scaleway.com — 55/100 (Mellem privatlivsrisiko)
Sidst analyseret
Scaleway SAS · scaleway.com
Rapportdetaljer
Mellem privatlivsrisikoScaleway taler et stort spil om europæisk datasuverænitet, men denne marketing-side giver nul faktisk indhold i privatlivspolitikken til at bakke disse påstande op.
Scaleway positionerer sig som et suverænt europæisk cloud- og AI-alternativ til amerikanske hyperscalers med vægt på datasuverænitet, europæiske regioner og åben teknologi. Den medfølgende tekst er dog udelukkende en marketing-landingsside — den linker til en Privatlivspolitik, Kontrakter og Trust Center, men inkluderer ikke noget af deres indhold. Suverænitetspåstandene er lovende, men juridisk uverificerbare ud fra dette materiale alene. Tilbuddet om AI/ML-træningsinfrastruktur (inklusive LLM-træning) uden nogen oplysninger om, hvordan kundedata eller model-inputs håndteres, er et bemærkelsesværdigt hul. Nævnelsen af 65+ verdensomspændende points of presence skaber også spændinger med den europæiske suverænitetsbudskab.
Vurdering pr. kategori
Opdeling af politikken på vigtige compliance-områder. God = stærk, rimelig = blandet, dårlig = bekymrende.
Intet indhold i privatlivspolitikken er angivet; umuligt at vurdere, hvilke personoplysninger Scaleway indsamler fra sine egne kunder eller slutbrugere.
Marketingsiden fremsætter stærke suverænitetspåstande, men giver ingen juridiske definitioner på siden, detaljer om databehandling eller politisk substans.
Ingen underbehandlerliste eller DPA inkluderet; Scaleways rolle som cloud IaaS-udbyder betyder, at kunderne kontrollerer deres egne data, men Scaleways egne underbehandlere er ikke offentliggjort her.
Fire EU-regioner fremhæves, men 65+ verdensomspændende PoPs nævnes uden afklaring af, om kundedata transiterer eller opbevares uden for EU/EØS.
Scaleway tilbyder GPU-infrastruktur til LLM-træning, men er fuldstændig tavs om, hvorvidt kundedata eller AI-arbejdsbelastninger tilgås eller bruges til Scaleways egne formål.
Ingen omtale af GDPR-rettigheder (adgang, sletning, portabilitet, indsigelse) noget sted i den angivne tekst; den linkede Privatlivspolitik var ikke inkluderet.
Vigtige fund
Bemærkelsesværdige klausuler, problemer eller gode praksisser (kritiske først)
AI/ML-tjenester tilbydes uden oplysning om databrug
Scaleway leverer GPU-infrastruktur til multi-node LLM-træning og AI-arbejdsbelastninger. Siden er fuldstændig tavs om, hvorvidt Scaleway tilgår, inspicerer eller bruger kunders AI-træningsdata, modelvægte eller inferens-inputs til noget formål. For en cloud-udbyder, der håndterer følsomme AI-arbejdsbelastninger, er dette et kritisk hul.
Ingen privatlivspolitik eller DPA-indhold angivet til gennemsyn
Siden linker til en Privatlivspolitik, Cookie-politik, Kontrakt-side og Trust Center, men ingen af disse dokumenter var inkluderet i den indsendte tekst. Uden disse er det umuligt at vurdere dataindsamling, opbevaring, juridiske baser, underbehandlere eller brugerrettigheder.
Suverænitetspåstande mangler juridisk bevisførelse
Siden hævder gentagne gange 'datasuverænitet' og positionerer Scaleway som et europæisk alternativ til hyperscalers, men der er ikke angivet nogen DPA, databehandlingsaftale eller juridisk definition af, hvad 'suverænitet' betyder i Scaleways kontrakter. Påstanden 'vi sikrer vores kunders datasuverænitet' er en marketingpåstand uden understøttende juridisk tekst.
Verdensomspændende PoPs skaber potentiel overførselsrisiko
Mens 4 EU-regioner fremhæves, refererer siden også til '65+ Points of presence worldwide'. Der gives ingen oplysninger om, hvorvidt disse PoPs behandler, cacher eller opbevarer kundedata, om nogen falder uden for EU/EØS, eller hvilke overførselssikringsforanstaltninger der gælder. Dette undergraver direkte suverænitetsfortællingen, hvis data rutes gennem ikke-EU-noder.
Shared Responsibility Model refereret til, men ikke detaljeret
Sidefoden linker til en 'Shared Responsibility Model'-side, som er relevant for at forstå databeskyttelsesforpligtelser mellem Scaleway og dens kunder, men dens indhold er ikke angivet. Dette er særligt vigtigt for IaaS/PaaS-udbydere, hvor kunden typisk er dataansvarlig.
Resumé til brugeren
Scaleways europæiske positionering er tiltalende, hvis du har brug for EU-hostet cloud, men du skal gennemgå deres faktiske Privatlivspolitik og DPA, før du stoler på suverænitetspåstandene — denne side beviser intet konkret.
Compliance-stilling
Ubestemmelig. Marketingsproget stemmer overens med EU-værdier (suverænitet, gennemsigtighed, vedvarende energi), men der er ikke fremlagt nogen privatlivspolitik, DPA, underbehandlerliste eller detaljer om databehandling i den indsendte tekst. Overholdelsesstatus kan ikke verificeres.
EU-overførsler
Scaleway oplyser, at de har 4 Multi-AZ cloud-regioner i Europa, hvilket er positivt. De refererer dog også til 65+ points of presence på verdensplan, og der er ingen oplysninger om, hvorvidt data passerer eller opbevares uden for EU/EØS, eller om der er Standard Contractual Clauses eller andre overførselsmekanismer på plads for eventuel ikke-EU-infrastruktur.
Registrerede signaler
Specifikke datapunkter og praksisser identificeret i teksten
Bevisuddrag
Direkte citater fra politikken, der understøtter disse fund
As a European alternative to hyperscalers, we ensure the data sovereignty of our customers.
4 Multi-AZ cloud regions in Europe
65+ Points of presence worldwide
We provide modern GPU-based infrastructures to enable multi-node training of LLMs and simple node training.
Dependency is the enemy of resilience. Customers want their data hosted by a regional provider. Gain sovereignty with our multi-cloud tools & infrastructure.
Mangler eller uklart
- Indhold af Privatlivspolitik
- Databehandlingsaftale (DPA)
- Underbehandlerliste
- Opbevaringsperioder for data
- Juridiske baser for behandling
- GDPR brugerrettighedsprocedurer
- Sikringsforanstaltninger for international dataoverførsel
- Politik for brug af AI-træningsdata
- Cookie- og sporingsdetaljer
- Procedurer for anmeldelse af databrud
- Detaljer om Shared Responsibility Model
Spørgsmål at stille
- Hvilken juridisk definition af 'datasuverænitet' forpligter Scaleway sig til i sine kontrakter — er det begrænset til dataopbevaringslokation, eller inkluderer det beskyttelse mod udenlandsk regeringsadgang (f.eks. den amerikanske CLOUD Act)?
- Behandler, cacher eller opbevarer nogen af de 65+ verdensomspændende points of presence kundedata uden for EU/EØS, og hvis ja, hvilke overførselsmekanismer er der på plads?
- Tilgår, inspicerer eller bruger Scaleway kunders AI-træningsdata, modelvægte eller inferens-inputs til noget formål ud over at levere den aftalte tjeneste?
- Hvilke underbehandlere bruger Scaleway, og hvor er de placeret?
- Hvordan håndterer Scaleway anmodninger om data fra regeringer eller retshåndhævende myndigheder, især fra jurisdiktioner uden for EU?
- Hvad er opbevaringsperioderne for kontodata, faktureringsdata og infrastruktur-logfiler?
Del denne analyse
Alle med dette link kan se resultatet ovenfor.
Bygget af DentroChat
100 % europæisk AI-chat for alle
Chat med AI, arbejd med filer, generer billeder og søg på nettet. Data forbliver i Europa.
Andre analyserede privatlivspolitikker
Se allebsky.social
55/100
Mellem privatlivsrisikoBluesky collects broad behavioral data and stores your direct messages unencrypted, but earns points for refusing to sell your data for targeted ads and providing solid GDPR rights infrastructure.
Se rapport →linkedin.com
55/100
Mellem privatlivsrisikoLinkedIn indsamler en enorm mængde af dine data – herunder fra dine kontakter, kalender og på tværs af nettet – bruger dem til at træne AI-modeller uden en klar mulighed for at fravælge, deler dem i vid udstrækning med Microsoft og annoncører og opbevarer dem bredt, selvom EU-brugere får nogle ekstra beskyttelser.
Se rapport →peerpush.com
55/100
Mellem privatlivsrisikoPeerPush har stærke anonymiseringspraksisser for sin offentlige analyse, men fejler i de grundlæggende GDPR-krav ved ikke at oplyse om behandlingsgrundlag, mangler en EU-repræsentant og bruger vagt sprog om internationale dataoverførsler.
Se rapport →tella.com
55/100
Mellem privatlivsrisikoTella indsammer følsom videodata og deler den med adskillige USA-baserede AI- og analyseudbydere uden tydeligt at angive, om dine data træner deres modeller, hvilket gør det til et blandet landkort for EU-brugere.
Se rapport →