pcloud.com — 65/100 (Mittleres Datenschutzrisiko)
Zuletzt analysiert
Berichtsdetails
Mittleres DatenschutzrisikopCloud lässt Sie die Speicherung in der EU oder den USA wählen, teilt jedoch weiterhin umfangreiche persönliche und Nutzungsdaten mit vielen Parteien und es fehlen klare Grenzen für KI-Training oder Schutzmaßnahmen bei US-Übertragungen.
Die Richtlinie ist recht transparent hinsichtlich der erhobenen Datenkategorien und der eingeräumten Rechte, erlaubt jedoch eine weitreichende Verarbeitung für berechtigte Interessen, eine umfangreiche Weitergabe an Dritte und Übermittlungen in die Vereinigten Staaten, ohne Angemessenheitsgarantien oder Standardvertragsklauseln (SCCs) zu detaillieren. Es gibt keine ausdrückliche Klausel, die die Nutzung personenbezogener Daten für das Training von KI-Modellen einschränkt, und die Aufbewahrungsfristen sind vage.
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Erfasst umfangreiche Geräte-, Nutzungs- und Kontaktlistendaten auch von Gastnutzern, ohne klare Beschränkung auf das zwingend Notwendige.
Bietet detaillierte Listen zu Datenkategorien, Zwecken und Nutzerrechten, obwohl einige Klauseln vage sind (z. B. „berechtigte Interessen“).
Teilt Daten mit Zahlungsabwicklern, Werbe-/Analyseunternehmen und vielen anderen Parteien; eine spezifische Verarbeiterliste fehlt.
Erlaubt Übermittlungen in die USA basierend auf der Nutzerauswahl, beschreibt jedoch keine Angemessenheitsmechanismen oder vertraglichen Schutzmaßnahmen.
Keine ausdrückliche Erklärung, ob personenbezogene Daten für das Training von KI-Modellen verwendet werden, oder ein Opt-out-Mechanismus.
Skizziert klar Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und stellt Kontaktdaten zur Verfügung.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Unzureichende Schutzmaßnahmen für US-Übermittlungen
Abschnitt 8 besagt, dass Nutzer Daten in den USA speichern können, was Übermittlungen auslöst, enthält jedoch keinen Verweis auf Standardvertragsklauseln, Binding Corporate Rules (BCRs) oder Angemessenheitsbeschlüsse, wodurch die Rechtsgrundlage unklar bleibt.
Umfangreiche Erhebung technischer und verhaltensbezogener Daten
Die Richtlinie listet IP-Adresse, Browserversion, Betriebssystem, Gerätekennungen, Navigationspfade und „Verhalten“ als für registrierte und Gastnutzer erhobene Daten auf, obwohl behauptet wird, die Daten seien „anonym“. Dies kann das für den Kernspeicherdienst Notwendige überschreiten.
Fehlende ausdrückliche KI/Modell-Trainingsbeschränkung
Die Richtlinie erwähnt die Verwendung personenbezogener Daten, um „bestimmte Dienste oder Website-Erlebnisse anzupassen“ und für „zielgerichtete Angebote auf Websites Dritter“, gibt jedoch nicht an, ob Daten für das Training von Modellen des maschinellen Lernens verwendet werden, und bietet kein Opt-out an.
Vage Aufbewahrungsfristen
Abschnitt 3 besagt, dass Daten für den „kürzestmöglichen“ Zeitraum aufbewahrt werden, sie aber auch für „berechtigte kommerzielle Interessen“ länger gespeichert werden können, ohne Fristen anzugeben, was die Einhaltung des Speicherbegrenzungsprinzips der DSGVO unsicher macht.
Umfang der Weitergabe an Dritte ohne Verarbeiterliste
Abschnitt 5 listet viele Empfängerkategorien auf (Zahlungsanbieter, Werbung, Analysen, potenzielle Käufer), veröffentlicht jedoch keine konkrete Unterauftragsverarbeiterliste oder die geltenden vertraglichen Schutzmaßnahmen.
Fazit für Nutzer
Sie können Ihr Konto löschen, aber Ihre Daten können bis zu 30 Tage nach der Löschung aufbewahrt und für „berechtigte Interessen“ möglicherweise länger gespeichert werden.
Compliance-Posture
Gemischt – die Richtlinie erfüllt viele DSGVO-Offenlegungspflichten, lässt jedoch bei der Datenminimierung, den Übertragungssicherungen und KI-spezifischen Kontrollen zu wünschen übrig.
EU-Übermittlungen
Die vom Nutzer kontrollierte Regionswahl ist ein positiver Schritt, jedoch erklärt die Richtlinie nicht die Rechtsgrundlage (z. B. SCCs, BCRs) für Übermittlungen in die USA, noch geht sie auf die Auswirkungen der US-Überwachungsgesetze ein.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
Nous recueillons des informations vous concernant lorsque vous utilisez le Site ou le Service, telles que votre adresse IP, le type et la version de votre navigateur, votre système d’exploitation, la source de référence et des informations sur l’appareil.
Vous pouvez choisir de stocker vos informations sur des serveurs sécurisés situés dans l’Union européenne ou aux États-Unis. Si vous choisissez de stocker vos informations aux États-Unis, vous provoquez le transfert de vos Données à caractère personnel sur nos serveurs situés aux États-Unis.
Nous ne partageons pas vos Données à caractère personnel avec des tiers à des fins de commercialisation.
Nous pouvons partager vos Données à caractère personnel ou d’autres informations avec votre consentement ou vos indications, y compris si vous autorisez une connexion de compte avec un compte ou une plateforme tiers.
Nous pouvons conserver les Données à caractère personnel pendant des périodes plus longues que requises par la loi si c’est dans notre intérêt commercial légitime et n’est pas interdit par la loi.
Fehlend oder unklar
- Keine ausdrücklichen Standardvertragsklauseln oder Angemessenheitsbeschlüsse für US-Übermittlungen
- Keine detaillierte Unterauftragsverarbeiterliste oder vertragliche Schutzmaßnahmen offengelegt
- Keine klare Aussage, ob personenbezogene Daten für das Training von KI- oder Modellen des maschinellen Lernens verwendet werden, noch ein Opt-out-Mechanismus
- Keine spezifischen Aufbewahrungsfristen für jede Datenkategorie
Fragen zum Nachfragen
- Auf welchen Rechtsmechanismus (z. B. SCCs, BCRs) stützen Sie sich für Übermittlungen personenbezogener Daten in die Vereinigten Staaten?
- Können Sie eine aktuelle Liste der Unterauftragsverarbeiter und die vertraglichen Schutzmaßnahmen, die Sie mit diesen haben, bereitstellen?
- Verwenden Sie personenbezogene Daten für das Training von KI- oder Modellen des maschinellen Lernens, und wenn ja, können Nutzer dies ablehnen (Opt-out)?
- Wie lauten die genauen Aufbewahrungsfristen für jede Kategorie personenbezogener Daten, insbesondere für Daten, die unter „berechtigten Interessen“ aufbewahrt werden?
- Wie stellen Sie sicher, dass die mit Werbe- und Analysepartnern geteilten Daten pseudonymisiert bleiben und keine Re-Identifizierung ermöglichen?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigenbestalternatives.eu
65/100
Mittleres DatenschutzrisikoBest European Alternatives minimiert Daten genuinely und verzichtet auf Cookies, nutzt jedoch US-basierte Auftragsverarbeiter ohne Nennung von Übertragungssicherungsmaßnahmen und lässt wesentliche DSGVO-Rechte und rechtliche Details aus.
Bericht ansehen →calendly.com
65/100
Mittleres DatenschutzrisikoCalendly erfasst eine breite Palette personenbezogener und Nutzungsdaten, teilt diese mit Werbepartnern und bietet zwar Standard-EU-Rechte und Übermittlungsmechanismen an, aber die vagen Aufbewahrungsfristen und das Schweigen zum KI-Training für die Notetaker-Funktion sind besorgniserregend.
Bericht ansehen →zoom.com
65/100
Mittleres DatenschutzrisikoZooms Datenschutz-Portal zeigt eine erhebliche Investition in Compliance-Infrastruktur und EU-spezifische Schutzmaßnahmen, aber die Seite selbst ist ein Navigations-Hub und keine inhaltliche Richtlinie, wodurch kritische Details zur Datenerhebung, KI-Training und Weitergabe an Dritte hinter Links verborgen bleiben, die für die Analyse nicht bereitgestellt wurden.
Bericht ansehen →qdrant.tech
65/100
Mittleres DatenschutzrisikoQdrants Richtlinie stützt sich stark auf berechtigte Interessen und US-Drittanbieterübertragungen, bietet Zustimmungsoptionen für Newsletter, enthält jedoch keine klaren Grenzen für die Datenerhebung und keine Erwähnung von KI-Modelltraining, was sie nur mäßig datenschutzfreundlich macht.
Bericht ansehen →