peerpush.com — 55/100 (Mittleres Datenschutzrisiko)
Zuletzt analysiert
PeerPush · peerpush.com
Berichtsdetails
Mittleres DatenschutzrisikoPeerPush hat starke Anonymisierungspraktiken für seine öffentlichen Analysen, fällt jedoch bei den DSGVO-Grundlagen zurück, da es keine Rechtsgrundlagen offenlegt, keinen EU-Vertreter hat und vage Sprache bei internationalen Datenübermittlungen verwendet.
Die Richtlinie spiegelt einen produktorientierten Ansatz beim Datenschutz wider, der insbesondere in der Funktion 'Signals' durch die Implementierung von k-Anonymität und PII-Stripping (Entfernung personenbezogener Daten) glänzt. Sie liest sich jedoch eher wie eine US-zentrierte Richtlinie als eine DSGVO-konforme. Sie lässt die Rechtsgrundlagen für die Verarbeitung vollständig außer Acht, erwähnt keine Standardvertragsklauseln (SCCs) oder andere Übermittlungsmechanismen und bietet einen unvollständigen Katalog der Nutzerrechte. Der Abschnitt zum Schutz der Privatsphäre von Kindern stützt sich auf den COPPA-Standard (13 Jahre) anstelle des DSGVO-Standards (16 Jahre).
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Erfasst hauptsächlich die für den Dienst erforderlichen Daten und verzichtet ausdrücklich auf Werbe-Cookies oder Tracking-Pixel von Drittanbietern.
Erklärt das 'Boost'-System und die 'Signals'-Analysen klar, lässt aber die von der DSGVO geforderten Rechtsgrundlagen für die Verarbeitung vollständig außer Acht.
Die Weitergabe ist auf wesentliche Dienstleister (Hosting, Authentifizierung, E-Mail) und öffentliche, von Nutzern erstellte Inhalte beschränkt, ohne Weitergabe an Werbetechnologie-Unternehmen (Ad-Tech).
Erwähnt, dass Übermittlungen stattfinden, liefert aber keine Details zu den Bestimmungsländern oder den verwendeten rechtlichen Schutzmaßnahmen und Mechanismen.
Die Richtlinie schweigt dazu, ob Nutzerdaten zum Training von PeerPushs eigenen KI-Modellen verwendet werden, obwohl sie detailliert beschreibt, wie der Traffic von KI-Agenten in Analysen erfasst wird.
Lässt wichtige DSGVO-Rechte (Portabilität, Widerspruch, Einschränkung) aus, bietet keinen formellen Prozess oder Zeitrahmen für Anfragen und enthält keine Kontaktmöglichkeiten für einen EU-Vertreter.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Fehlende Rechtsgrundlagen für die Verarbeitung
Die Richtlinie beschreibt detailliert, welche Daten erfasst und wie sie verwendet werden, nennt jedoch überhaupt nicht die Rechtsgrundlage für die Verarbeitung (wie Einwilligung, Vertragserfüllung oder berechtigtes Interesse), wie es Artikel 13 Absatz 1 Buchstabe c der DSGVO verlangt.
Vage Mechanismen für internationale Übermittlungen
Abschnitt 10 besagt, dass Daten international übermittelt werden können und dass 'angemessene Schutzmaßnahmen' bestehen, aber er spezifiziert weder den tatsächlichen Rechtsmechanismus (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse) noch die Bestimmungsländer, was EU-Nutzer im Unklaren lässt.
Unvollständiger Katalog der Nutzerrechte
Abschnitt 7 listet Auskunft und Löschung auf, lässt jedoch andere zwingende DSGVO-Rechte aus, insbesondere das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit und das Recht auf Widerspruch. Zudem fehlt ein klarer Zeitrahmen oder eine dedizierte Kontaktmethode für die Ausübung dieser Rechte.
US-zentrierter Standard zum Schutz der Privatsphäre von Kindern
Abschnitt 11 legt die Altersgrenze bei 13 Jahren fest, was den US-COPPA-Regeln entspricht, ignoriert jedoch den DSGVO-Standard, der im Allgemeinen die elterliche Einwilligung für Kinder unter 16 Jahren (oder 13-16 Jahre, abhängig vom Mitgliedsstaat) verlangt.
Starke Anonymisierung in öffentlichen Analysen
Abschnitt 9 skizziert robuste datenschutzfördernde Maßnahmen für die Funktion 'Signals', einschließlich k-Anonymität (Ausblenden von Zeilen mit weniger als 5 Besuchern), automatischem PII-Stripping aus Suchanfragen und täglicher Rotation anonymer Kennungen.
Fazit für Nutzer
Ihre Daten sind dank cleverer Anonymisierung im Allgemeinen vor Werbetrackern und öffentlicher Offenlegung sicher, aber Ihnen fehlt der volle Schutzumfang der DSGVO, und Ihre Daten könnten die EU ohne robuste rechtliche Schutzmaßnahmen verlassen.
Compliance-Posture
Teilweise Konformität. Stark bei der Datenminimierung für Analysen und Sicherheit, aber grundlegend mangelhaft bei den DSGVO-Transparenzanforderungen (Rechtsgrundlage, Übermittlungsmechanismen, vollständiger Rechtekatalog, Datenschutzbeauftragter/Vertreter).
EU-Übermittlungen
Unzureichend. Die Richtlinie räumt ein, dass Daten international übermittelt werden können, nennt jedoch weder die Bestimmungsländer noch die rechtlichen Mechanismen (wie SCCs oder Angemessenheitsbeschlüsse), die zum Schutz der Daten verwendet werden, was gegen die Artikel 13 Absatz 1 Buchstabe f und 46 der DSGVO verstößt.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
Your information may be transferred to and processed in countries other than your country of residence. We ensure appropriate safeguards are in place for such transfers in compliance with applicable data protection laws.
Our Service is not intended for children under 13 years of age. We do not knowingly collect personal information from children under 13.
We never publish a row backed by fewer than 5 distinct visitors. Below that floor, the row is hidden.
Product submissions: Retained indefinitely once published
Fehlend oder unklar
- Rechtsgrundlagen für die Verarbeitung (Einwilligung, Vertrag, berechtigtes Interesse)
- Spezifische Mechanismen für internationale Übermittlungen (SCCs, BCRs, Angemessenheitsbeschlüsse)
- Benennung eines EU-Vertreters
- Kontaktdaten des Datenschutzbeauftragten (DPO)
- Recht auf Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit
- Aufbewahrungsfristen für Klick-Tracking- und IP-Adressdaten
Fragen zum Nachfragen
- Auf welche spezifischen Rechtsmechanismen (z. B. Standardvertragsklauseln) stützen Sie sich für internationale Datenübermittlungen außerhalb des EWR?
- Was ist die Rechtsgrundlage (Einwilligung, berechtigtes Interesse, Vertrag) für die Verarbeitung von IP-Adressen und Klick-Tracking-Daten für das Boost-System?
- Wie können EU-Nutzer ihr Recht auf Datenübertragbarkeit und ihr Recht auf Widerspruch gegen die Verarbeitung ausüben, die in Ihrer Richtlinie fehlen?
- Wer fungiert als Ihr EU-Vertreter gemäß Artikel 27 DSGVO, angesichts der Tatsache, dass Sie Daten von EU-Nutzern verarbeiten?
- Wie lautet die spezifische Aufbewahrungsfrist für rohe Klick-Tracking-Daten und IP-Adressen, die zur Betrugsprävention verwendet werden?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigenbsky.social
55/100
Mittleres DatenschutzrisikoBluesky erhebt weitreichende Verhaltensdaten und speichert Ihre Direktnachrichten unverschlüsselt, sammelt aber Pluspunkte durch die Weigerung, Ihre Daten für zielgerichtete Werbung zu verkaufen, und durch eine solide DSGVO-Rechte-Infrastruktur.
Bericht ansehen →scaleway.com
55/100
Mittleres DatenschutzrisikoScaleway macht viel Aufhebens um die europäische Datensouveränität, aber diese Marketingseite bietet keinerlei tatsächliche Substanz einer Datenschutzrichtlinie, um diese Behauptungen zu untermauern.
Bericht ansehen →linkedin.com
55/100
Mittleres DatenschutzrisikoLinkedIn sammelt eine riesige Menge Ihrer Daten – einschließlich aus Ihren Kontakten, Kalendern und im gesamten Web –, nutzt diese zum Training von KI-Modellen ohne klare Opt-out-Möglichkeit, teilt sie umfassend mit Microsoft und Werbetreibenden und speichert sie breit gefächert, obwohl EU-Nutzer einigen zusätzlichen Schutz genießen.
Bericht ansehen →tella.com
55/100
Mittleres DatenschutzrisikoTella erfasst sensible Videodaten und teilt diese mit zahlreichen US-amerikanischen KI- und Analyseanbietern, ohne klar anzugeben, ob Ihre Daten deren Modelle trainieren, was es für EU-Nutzer zu einem gemischten Ergebnis macht.
Bericht ansehen →