free.fr — 58/100 (Mittleres Datenschutzrisiko)
Zuletzt analysiert
FREE S.A.S. · free.fr
Berichtsdetails
Mittleres DatenschutzrisikoFree erhebt eine umfangreiche und vage definierte Vielzahl personenbezogener Daten – einschließlich Profilierungs-Scores und detaillierter Nutzungsmetriken –, teilt diese weitreichend mit Werbenetzwerken und der Iliad-Gruppe und übermittelt einige außerhalb der EU, obwohl es die Standard-DSGVO-Rechte klar darlegt.
Die Datenschutzrichtlinie von Free S.A.S. ist an DSGVO-Prinzipien ausgerichtet, leidet jedoch unter zu weit gefassten Datenkategorien, insbesondere bei „Daten zum persönlichen Leben“ und „Profilierung“. Während die Rechtsgrundlagen im Allgemeinen identifiziert werden, wecken die Berufung auf berechtigte Interessen für die kommerzielle Prospektion und die weitreichende Weitergabe von Daten an unbestimmte Partner und Werbeagenturen Bedenken. Internationale Übermittlungen in die USA und nach Marokko werden eingeräumt und Standardvertragsklauseln erwähnt, jedoch fehlen spezifische Schutzmaßnahmen. Nutzerrechte sind gut dokumentiert, aber die Richtlinie schweigt vollständig zum KI-/algorithmischen Training und zu automatisierten Entscheidungen.
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Kategorien wie „Daten zum persönlichen Leben“ und „Profilierungsdaten“ sind übermäßig weit gefasst und vage definiert, was im Widerspruch zum Prinzip steht, nur das Nötigste zu erheben.
Die Richtlinie listet Zwecke und Rechtsgrundlagen klar auf, lässt aber die Spezifität darüber vermissen, wer genau die Drittpartner sind, und schweigt zum KI-Training.
Daten werden weitreichend innerhalb der Iliad-Gruppe, mit unbestimmten „Werbeagenturen“ und Sicherheitspartnern geteilt, ohne eine detaillierte Unterauftragsverarbeiter-Liste.
Übermittlungen außerhalb der EU (USA, Marokko) werden unter Erwähnung von Standardvertragsklauseln offengelegt, aber ergänzende Maßnahmen oder spezifische Übermittlungs-Folgenabschätzungen werden nicht detailliert.
Die Richtlinie schweigt vollständig darüber, ob Nutzerdaten für das Training von KI- oder algorithmischen Modellen verwendet werden, was eine erhebliche Lücke darstellt.
Alle Standard-DSGVO-Rechte werden klar erklärt, einschließlich der Bedingungen für Löschung und Portabilität, zusammen mit spezifischen Kontaktdaten für den Datenschutzbeauftragten.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Übermäßig weit gefasste und vage Datenkategorien
Die Richtlinie listet „Données liées à la vie personnelle“ (Daten zum persönlichen Leben) als „jedes Nachweisdokument bezüglich Ihrer persönlichen Situation“ und „Données issues du profilage“ (Profilierungsdaten) als „Profil, Score, Kundensegmentierung“. Diese Definitionen sind unbegrenzt und verfehlen das DSGVO-Prinzip der Datenminimierung.
Schweigen zu automatisierten Entscheidungen und KI
Während „Profilierung“ erwähnt wird, gibt es keine Informationen zu automatisierten Entscheidungen (Artikel 22 DSGVO) oder ob Daten zum Training von KI-Modellen verwendet werden, was Nutzer über algorithmische Auswirkungen im Unklaren lässt.
Profilierung für Betrug und unbezahlte Schulden
Free nutzt explizit Profilierung für Sicherheit, Betrug und Prävention unbezahlter Schulden auf Basis von „berechtigtem Interesse“. Profilierung für finanzielle Risiken ist eine risikoreiche Verarbeitungstätigkeit, die oft eine robustere Rechtfertigung und Transparenz erfordert als eine allgemeine Berufung auf berechtigtes Interesse.
Kommerzielle Prospektion auf Basis berechtigten Interesses
Für kommerzielle Kommunikation und Prospektion nennt Free „Ihre Einwilligung oder unser berechtigtes Interesse“ als Rechtsgrundlage. Die Berufung auf berechtigtes Interesse für Direktmarketing ist zulässig, aber oft umstritten; die Richtlinie erklärt nicht die durchgeführte Interessenabwägung.
Vage Weitergabe an Dritte
Daten werden mit „Werbeagenturen und spezialisierten Agenturen“ und „Unternehmen, die für die Sicherheit zuständig sind“ geteilt. Ohne eine spezifische Liste von Unterauftragsverarbeitern oder Partnern können Nutzer nicht wirklich verstehen, wer Zugriff auf ihre Daten hat.
Fazit für Nutzer
Free verfolgt viel von dem, was Sie tun, einschließlich der Erstellung eines „Profils“ und eines „Scores“ über Sie, und teilt dies mit Werbetreibenden und dem Mutterunternehmen. Sie können personalisierter Werbung und kommerziellen E-Mails widersprechen, müssen sich dafür aber aktiv abmelden.
Compliance-Posture
Die Richtlinie versucht, die DSGVO einzuhalten, indem Zwecke und Rechtsgrundlagen aufgeführt werden, sie lässt jedoch bei der Datenminimierung und der Spezifität in Bezug auf Drittanbieter und Schutzmaßnahmen bei internationalen Übermittlungen zu wünschen übrig.
EU-Übermittlungen
Daten werden außerhalb der EU übermittelt (insbesondere in die USA und nach Marokko). Die Richtlinie besagt, dass für Länder ohne Angemessenheitsbeschluss Standardvertragsklauseln verwendet werden, erwähnt jedoch keine ergänzenden Maßnahmen oder spezifischen Schutzvorkehrungen für US-Übermittlungen nach Schrems II.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
Données liées à la vie personnelle : tout document justificatif relatif à votre situation personnelle (justificatif de domicile, courriers, justificatifs d'une situation personnelle etc.)
Données issues du profilage : Profil, score, segmentation client
Lutter contre la fraude, y compris par le profilage
Les destinataires de vos données sont situés dans l'Union Européenne et en dehors de l'Union Européenne (États-Unis, Maroc etc.).
Communications commerciales et prospection [...] Votre consentement ou notre intérêt légitime
Fehlend oder unklar
- Keine spezifische Liste von Unterauftragsverarbeitern oder Drittpartnern
- Keine Details zu ergänzenden Maßnahmen bei internationalen Übermittlungen
- Keine Informationen zur Logik oder zu Schutzmaßnahmen bei automatisierten Entscheidungen
- Keine ausdrückliche Erwähnung des Trainings von KI-Modellen
- Keine Details zu den Kriterien für den „Profilierungs-Score“
Fragen zum Nachfragen
- Welche spezifischen Arten von Dokumenten fallen unter „Daten zum persönlichen Leben“ und wie wird die Erhebung streng auf das Notwendige beschränkt?
- Wie rechtfertigt Free das „berechtigte Interesse“ für kommerzielle Prospektion und welche spezifischen Opt-out-Mechanismen gibt es über das allgemeine Widerspruchsrecht hinaus?
- Welche ergänzenden technischen und organisatorischen Maßnahmen gelten für Datenübermittlungen in die USA und nach Marokko über die Standardvertragsklauseln hinaus?
- Werden Nutzerdaten zum Training von KI-Modellen oder Algorithmen verwendet, und wenn ja, wie können Nutzer sich dagegen entscheiden?
- Welche spezifische Logik, Kriterien und Konsequenzen gelten für die in den Datenkategorien erwähnte „Profilierung“ und das „Scoring“?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigenbsky.social
55/100
Mittleres DatenschutzrisikoBluesky erhebt weitreichende Verhaltensdaten und speichert Ihre Direktnachrichten unverschlüsselt, sammelt aber Pluspunkte durch die Weigerung, Ihre Daten für zielgerichtete Werbung zu verkaufen, und durch eine solide DSGVO-Rechte-Infrastruktur.
Bericht ansehen →scaleway.com
55/100
Mittleres DatenschutzrisikoScaleway macht viel Aufhebens um die europäische Datensouveränität, aber diese Marketingseite bietet keinerlei tatsächliche Substanz einer Datenschutzrichtlinie, um diese Behauptungen zu untermauern.
Bericht ansehen →linkedin.com
55/100
Mittleres DatenschutzrisikoLinkedIn sammelt eine riesige Menge Ihrer Daten – einschließlich aus Ihren Kontakten, Kalendern und im gesamten Web –, nutzt diese zum Training von KI-Modellen ohne klare Opt-out-Möglichkeit, teilt sie umfassend mit Microsoft und Werbetreibenden und speichert sie breit gefächert, obwohl EU-Nutzer einigen zusätzlichen Schutz genießen.
Bericht ansehen →peerpush.com
55/100
Mittleres DatenschutzrisikoPeerPush hat starke Anonymisierungspraktiken für seine öffentlichen Analysen, fällt jedoch bei den DSGVO-Grundlagen zurück, da es keine Rechtsgrundlagen offenlegt, keinen EU-Vertreter hat und vage Sprache bei internationalen Datenübermittlungen verwendet.
Bericht ansehen →