policies.google.com — 55/100 (Mittleres Datenschutzrisiko)
Zuletzt analysiert
Berichtsdetails
Mittleres DatenschutzrisikoGoogle erhebt eine sehr breite Palette personenbezogener Daten, teilt diese weitreichend und nutzt sie für KI-Training mit begrenzten Opt-out-Optionen, was seine Datenschutzposition bestenfalls gemischt macht.
Googles Datenschutzrichtlinie ist umfangreich, offenbart jedoch eine breite Datenerhebung, weitreichende Weitergabe an Dritte, globale Datenübermittlungen und die Nutzung personenbezogener Daten für das Training von KI-Modellen ohne klare Opt-out-Mechanismen. Zwar werden Nutzerrechte erwähnt, doch die praktischen Details sind vage, was zu einem gemischten Compliance-Bild führt.
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Erhebt umfangreiche Daten (Geräte-IDs, Standort, Aktivität, öffentliche Quellen) ohne klare Begrenzung auf das zwingend Notwendige.
Bietet viele Details, aber wichtige Spezifika (z. B. genaue Aufbewahrungsfristen, Ergebnisse der DSFA (DPIA)) fehlen oder sind vage.
Teilt Daten mit verbundenen Unternehmen, Dienstleistern, Domain-Administratoren und aus rechtlichen Gründen; die Zustimmung ist nur in begrenzten Fällen erforderlich.
Räumt globale Verarbeitung ein, beschreibt aber nicht die genauen Übermittlungsmechanismen oder Schutzmaßnahmen für jede Gerichtsbarkeit.
Nutzt personenbezogene Daten und öffentlich zugängliche Informationen zum Training von KI-Modellen ohne ausdrückliche Opt-out-Möglichkeit.
Rechte werden aufgeführt (Zugriff, Löschung, Portabilität, Widerspruch), aber verfahrenstechnische Details, Fristen und Überprüfungsschritte werden nicht vollständig beschrieben.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Weitreichende Datenerhebung über das Erforderliche hinaus
Die Richtlinie besagt, dass sie "eindeutige Kennungen, Browsertyp und -einstellungen, Gerätetyp und -einstellungen, Betriebssystem, Informationen zum Mobilfunknetz, IP-Adresse, Absturzberichte, Systemaktivität" sowie Standortdaten aus GPS, WLAN und Mobilfunkmasten erhebt, was auf eine Erhebung weit über das hinausweist, was für viele Dienste zwingend erforderlich ist.
Umfangreiche Weitergabe an Dritte
Google teilt personenbezogene Informationen "mit verbundenen Unternehmen und anderen vertrauenswürdigen Unternehmen oder Personen, um diese für uns zu verarbeiten", sowie mit "Domain-Administratoren" und aus "rechtlichen Gründen", ohne für viele dieser Übermittlungen die Zustimmung der Nutzer einzuholen.
Nutzung personenbezogener Daten für KI-Modell-Training
Die Richtlinie besagt ausdrücklich, dass sie "öffentlich zugängliche Informationen" und "Ihre Interaktionen mit KI-Modellen" nutzt, um "diese Modelle zu trainieren, feinabzustimmen und zu verbessern", ohne einen klaren Opt-out-Mechanismus anzubieten.
Unklare Schutzmaßnahmen bei internationalen Übermittlungen
Sie räumt ein, dass "Ihre Informationen auf Servern verarbeitet werden können, die sich außerhalb des Landes befinden, in dem Sie leben", spezifiziert jedoch nicht, welche rechtlichen Mechanismen (z. B. Standardvertragsklauseln (SCCs), Angemessenheitsbeschlüsse) für jede Übermittlung angewendet werden.
Vage Angaben zur Datenaufbewahrung
Die Aufbewahrung wird in allgemeinen Begriffen beschrieben ("einige Daten werden nach einem festgelegten Zeitraum automatisch gelöscht oder anonymisiert"), ohne konkrete Aufbewahrungsfristen für jede Datenkategorie anzugeben.
Fazit für Nutzer
Ihre Daten werden für viele Zwecke erhoben, gespeichert und genutzt, einschließlich Werbung und KI-Training, und können weltweit übermittelt werden; Sie haben Rechte auf Zugriff und Löschung, aber der Prozess ist nicht vollständig transparent.
Compliance-Posture
Google behauptet die Einhaltung von EU-/UK-Recht und bietet Kontrollen an, jedoch legen die Weitreichendigkeit der Richtlinie und das Fehlen detaillierter Angaben zu wichtigen DSGVO (GDPR)-Anforderungen (z. B. Datenminimierung, spezifische Aufbewahrungsfristen, DSFA (DPIAs)) eine gemischte Compliance-Haltung nahe.
EU-Übermittlungen
Die Richtlinie räumt internationale Übermittlungen und die Berufung auf rechtliche Rahmenbedingungen ein, spezifiziert jedoch nicht, welche Mechanismen (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse) für welches Bestimmungsland verwendet werden, was Unsicherheit hinsichtlich der Angemessenheit der Schutzmaßnahmen hinterlässt.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
We collect information about the apps, browsers, and devices you use to access Google services, which includes unique identifiers, browser type and settings, device type and settings, operating system, mobile network information, and IP address.
We may share personal information outside of Google when we have your consent... We also provide personal information to our affiliates and other trusted businesses or persons to process it for us, based on our instructions and in compliance with our Privacy Policy.
We maintain servers around the world and your information may be processed on servers located outside of the country where you live.
We use publicly available information online or from other public sources to help train Google’s AI models and build products and features using these foundational technologies.
If European Union (EU) or United Kingdom (UK) data protection law applies... you can exercise your rights to request access to, update, remove, and restrict the processing of your information.
Fehlend oder unklar
- Spezifische Aufbewahrungsfristen pro Datenkategorie
- Detaillierte Beschreibung der für internationale Übermittlungen verwendeten rechtlichen Mechanismen (z. B. Standardvertragsklauseln (SCCs), Angemessenheitsbeschlüsse)
- Ausdrücklicher Opt-out-Mechanismus für das KI-Modell-Training
- Verfahrensfristen für die Beantwortung von Anträgen betroffener Personen auf Datenzugriff
- Nachweise für Datenschutz-Folgenabschätzungen (DSFA (DPIAs)) bei Hochrisikoverarbeitungen
Fragen zum Nachfragen
- Auf welcher genauen Rechtsgrundlage beruht Google für jede Art von erhobenen Daten (z. B. Einwilligung, berechtigtes Interesse, Vertrag)?
- Können Nutzer der Verwendung ihrer Daten für das KI-Modell-Training widersprechen (Opt-out), und wenn ja, wie?
- Welche spezifischen Übermittlungsmechanismen (Standardvertragsklauseln, Angemessenheitsbeschlüsse usw.) werden für jedes Nicht-EU-Zielland verwendet?
- Wie lauten die genauen Aufbewahrungsfristen für jede Kategorie personenbezogener Daten?
- Wie prüft und beschränkt Google den Zugriff von Domain-Administratoren auf Nutzerdaten?
- Wie lauten die garantierten Antwortzeiten für Anträge betroffener Personen auf Zugriff, Berichtigung und Löschung?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigenbsky.social
55/100
Mittleres DatenschutzrisikoBluesky erhebt weitreichende Verhaltensdaten und speichert Ihre Direktnachrichten unverschlüsselt, sammelt aber Pluspunkte durch die Weigerung, Ihre Daten für zielgerichtete Werbung zu verkaufen, und durch eine solide DSGVO-Rechte-Infrastruktur.
Bericht ansehen →scaleway.com
55/100
Mittleres DatenschutzrisikoScaleway macht viel Aufhebens um die europäische Datensouveränität, aber diese Marketingseite bietet keinerlei tatsächliche Substanz einer Datenschutzrichtlinie, um diese Behauptungen zu untermauern.
Bericht ansehen →linkedin.com
55/100
Mittleres DatenschutzrisikoLinkedIn sammelt eine riesige Menge Ihrer Daten – einschließlich aus Ihren Kontakten, Kalendern und im gesamten Web –, nutzt diese zum Training von KI-Modellen ohne klare Opt-out-Möglichkeit, teilt sie umfassend mit Microsoft und Werbetreibenden und speichert sie breit gefächert, obwohl EU-Nutzer einigen zusätzlichen Schutz genießen.
Bericht ansehen →peerpush.com
55/100
Mittleres DatenschutzrisikoPeerPush hat starke Anonymisierungspraktiken für seine öffentlichen Analysen, fällt jedoch bei den DSGVO-Grundlagen zurück, da es keine Rechtsgrundlagen offenlegt, keinen EU-Vertreter hat und vage Sprache bei internationalen Datenübermittlungen verwendet.
Bericht ansehen →