simplic.com.br — 45/100 (Hohes Datenschutzrisiko)
Zuletzt analysiert
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Berichtsdetails
Hohes DatenschutzrisikoDie Datenschutzrichtlinie von Simplic ist für EU-Nutzer hochgradig invasiv, da sie übermäßige persönliche und finanzielle Daten sammelt, diese weitreichend mit Dritten (auch außerhalb Brasiliens) teilt und spezifische DSGVO-Sicherheitsvorkehrungen oder Opt-out-Möglichkeiten für KI-/Modelltraining fehlen.
Simplic, eine brasilianische Finanzdienstleistungsplattform, die als Bankkorrespondent agiert, sammelt umfangreiche persönliche, finanzielle und berufliche Daten (z. B. CPF, RG, Bankdaten, Einkommen, Social-Media-Daten, Dokumentenkopien) für Kreditvermittlung, Marketing und Betrugsprävention. Die Daten werden weitreichend mit Finanzpartnern, Auskunfteien (z. B. Serasa, Boa Vista), Zahlungsabwicklern, Versicherern und sogar Investoren oder potenziellen Käufern geteilt, einschließlich grenzüberschreitender Übermittlungen. Die Richtlinie unterliegt dem brasilianischen LGPD, nicht der DSGVO (Datenschutz-Grundverordnung), und bietet keine expliziten EU-spezifischen Schutzmaßnahmen (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse) für internationale Übermittlungen. Nutzerrechte nach LGPD sind aufgelistet, aber DSGVO-Rechte (z. B. Widerspruchsrecht, Datenübertragbarkeit) werden für EU-Nutzer nicht explizit behandelt. Es gibt keine Erwähnung von Opt-out-Möglichkeiten für KI-/Modelltraining, und die Speicherdauer ist vage mit ‚notwendig für die Zwecke‘ angegeben. Die Richtlinie ist transparent über die Datennutzung, erfüllt aber nicht die EU-Datenschutzstandards für Nicht-Brasilianer.
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Erfasst übermäßige Daten (z. B. CPF, RG, Bankdaten, Social-Media-Daten, Dokumentenkopien), die weit über das für grundlegende Dienstleistungen Notwendige hinausgehen, ohne klare Rechtfertigung für alle Kategorien nach den DSGVO-Grundsätzen.
Die Richtlinie ist detailliert zu Datenkategorien und Zwecken, ist aber brasilienzentrisch (LGPD) und fehlt an Klarheit zu DSGVO-spezifischen Rechten, Sicherheitsvorkehrungen oder Schutzmaßnahmen für EU-Nutzer.
Daten werden mit einer Vielzahl von Dritten geteilt (Finanzpartner, Auskunfteien, Versicherer, Investoren, Zahlungsabwickler usw.), einschließlich grenzüberschreitender Übermittlungen, ohne granulaire Steuerungsmöglichkeiten oder Opt-outs für Nutzer.
Erkennt mögliche Übermittlungen außerhalb Brasiliens an, bietet aber keine DSGVO-konformen Mechanismen (z. B. Standardvertragsklauseln) oder Details zu Sicherheitsvorkehrungen für EU-Nutzer.
Keine explizite Erwähnung von KI-/Modelltraining, aber Daten werden für Profiling (Bonitätsbewertung) und Marketing verwendet. Es gibt keinen Opt-out-Mechanismus für solche Verwendungen.
Listet LGPD-Rechte (Zugang, Berichtigung, Löschung usw.) auf, behandelt aber nicht explizit DSGVO-Rechte (z. B. Widerspruchsrecht, Datenübertragbarkeit) oder wie EU-Nutzer diese ausüben können.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Übermäßige Datenerfassung ohne klare Notwendigkeit
Die Richtlinie listet umfangreiche Datenkategorien auf, die erfasst werden, einschließlich CPF, RG, Bankdaten, Einkommen, Social-Media-Daten und Dokumentenkopien (Abschnitt 3). Für EU-Nutzer verstößt dies wahrscheinlich gegen das DSGVO-Prinzip der Datenminimierung (Artikel 5 Absatz 1 Buchstabe c), da viele dieser Daten (z. B. Social-Media-Inhalte, Dokumentenkopien) für die Kreditvermittlung nicht zwingend erforderlich sind.
Weitreichende Weitergabe an Dritte ohne Nutzerkontrolle
Daten werden mit Finanzpartnern, Auskunfteien (Serasa, Boa Vista), Zahlungsabwicklern, Versicherern, Investoren und ‚allen anderen Dritten‘ für vage Zwecke wie ‚Anreicherung von Informationen‘ geteilt (Abschnitt 5). Dies fehlt an Granularität und Nutzerkontrolle und verstößt gegen die DSGVO-Grundsätze der Zweckbindung und Transparenz (Artikel 5 Absatz 1 Buchstabe b, 13–14).
Internationale Übermittlungen ohne DSGVO-Sicherheitsvorkehrungen
Die Richtlinie besagt, dass Daten ‚außerhalb Brasiliens übermittelt und gespeichert werden können‘ (Abschnitt 6), gibt aber keine Details zu DSGVO-konformen Mechanismen (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse) an. Dies ist eine kritische Lücke für EU-Nutzer, da Übermittlungen in nicht angemessene Länder explizite Sicherheitsvorkehrungen erfordern (DSGVO Kapitel V).
Kein explizites Opt-out für Profiling oder KI-Training
Daten werden für Bonitätsbewertung, Betrugsprävention und Marketing verwendet (Abschnitte 4, 5), was möglicherweise automatisiertes Profiling umfasst. Die Richtlinie erwähnt keine Opt-out-Möglichkeiten für eine solche Verarbeitung, was gegen Artikel 22 der DSGVO (Recht auf Widerspruch gegen automatisierte Entscheidungen) und mangelnde Transparenz verstößt.
LGPD-zentrierte Richtlinie ignoriert DSGVO für EU-Nutzer
Die Richtlinie ist auf das brasilianische LGPD ausgerichtet, ohne explizite Erwähnung der DSGVO-Konformität für EU-Nutzer. Dazu gehören fehlende Rechtsgrundlagen für die Verarbeitung (z. B. Einwilligung, Vertrag), Datenschutz-Folgenabschätzungen für risikoreiche Verarbeitungen oder Schutzmaßnahmen für besondere Kategorien personenbezogener Daten (z. B. biometrische Daten, falls erfasst).
Fazit für Nutzer
Vermeiden Sie die Nutzung von Simplic, wenn Sie in der EU ansässig sind: Ihre Daten werden wahrscheinlich außerhalb der EU/EWR übermittelt, ohne klare DSGVO-konforme Sicherheitsvorkehrungen, mit zahlreichen Dritten geteilt und für Zwecke wie Bonitätsbewertung und Marketing verwendet, ohne explizite Opt-out-Möglichkeiten für KI-Training oder Profiling.
Compliance-Posture
Nicht konform mit der DSGVO für EU-Nutzer. Die Richtlinie ist auf das brasilianische LGPD ausgerichtet, ohne Hinweise auf eine DSGVO-Anpassung (z. B. Rechtsgrundlagen für EU-Nutzer, Datenschutz-Folgenabschätzungen oder Mechanismen für internationale Übermittlungen). Grenzüberschreitende Datenübermittlungen werden anerkannt, aber es fehlen spezifische Angaben zu Sicherheitsvorkehrungen.
EU-Übermittlungen
Hohes Risiko. Daten können außerhalb Brasiliens (und damit wahrscheinlich außerhalb der EU/EWR) übermittelt werden, ohne Erwähnung von DSGVO-anerkannten Mechanismen (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse oder verbindliche interne Datenschutzvorschriften). Die Richtlinie besagt, dass Maßnahmen zum Schutz der Daten ergriffen werden, gibt aber keine Details an.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Fehlend oder unklar
- Keine DSGVO-spezifischen Rechtsgrundlagen für die Verarbeitung von Daten EU-Nutzer
- Keine Erwähnung von Standardvertragsklauseln (SCCs) oder anderen DSGVO-Übermittlungsmechanismen
- Kein Opt-out für KI-/Modelltraining oder Profiling
- Keine expliziten DSGVO-Rechte (z. B. Widerspruchsrecht, Datenübertragbarkeit) für EU-Nutzer
- Keine Hinweise auf Datenschutz-Folgenabschätzungen (DPIAs) für risikoreiche Verarbeitungen
- Keine Angaben zu Speicherfristen für Daten von EU-Nutzern
- Keine Erwähnung von Schutzmaßnahmen für besondere Kategorien personenbezogener Daten (z. B. biometrische Daten)
- Keine Klarheit darüber, ob Daten für KI-Training verwendet werden
Fragen zum Nachfragen
- Welche DSGVO-konformen Mechanismen (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse) sind für internationale Datenübermittlungen außerhalb der EU/EWR vorhanden?
- Verarbeitet Simplic Daten von EU-Nutzern auf Grundlage von DSGVO-Rechtsgrundlagen (z. B. Einwilligung, Vertrag), und wenn ja, welche gelten für jeden Verarbeitungszweck?
- Werden Daten von EU-Nutzern für KI- oder Machine-Learning-Modelltraining verwendet, und wenn ja, wie können EU-Nutzer widersprechen?
- Werden Datenschutz-Folgenabschätzungen (DPIAs) für risikoreiche Verarbeitungsaktivitäten wie Bonitätsbewertung oder Betrugsprävention durchgeführt?
- Wie lange werden Daten von EU-Nutzern gespeichert, und welche spezifischen Kriterien gelten für die Löschung nach der DSGVO?
- Wie können EU-Nutzer ihre DSGVO-Rechte (z. B. Zugang, Berichtigung, Löschung, Widerspruch) ausüben, wenn sie nicht vom LGPD abgedeckt sind?
- Gibt es Dritte außerhalb Brasiliens, die Daten von EU-Nutzern erhalten, und welche Sicherheitsvorkehrungen sind zum Schutz dieser Daten vorhanden?
- Verwendet Simplic biometrische oder andere besondere Kategorien personenbezogener Daten, und wenn ja, welche Schutzmaßnahmen sind nach DSGVO Artikel 9 vorhanden?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigenwhatsapp.com
45/100
Hohes DatenschutzrisikoWhatsApp sammelt umfangreiche Metadaten über Ihre Nutzung und Ihr Gerät und teilt diese weitreichend innerhalb der Meta-Unternehmensfamilie, was es trotz der Ende-zu-Ende-Verschlüsselung der Nachrichten zu einer bedenklichen Datenschutzwahl macht.
Bericht ansehen →european-alternatives.eu
45/100
Hohes DatenschutzrisikoEuropean Alternatives erhebt minimale Daten und nutzt datenschutzfreundliche Tools, aber die Datenschutzerklärung ist eine unvollständige Vorlage mit Platzhaltertext für kritische Abschnitte wie Datenspeicherung, Aufbewahrung und Löschung — was sie in der jetzigen Form nicht konform macht.
Bericht ansehen →hotels.com
48/100
Hohes DatenschutzrisikoHotels.com (Expedia Group) erfasst ein ungewöhnlich breites Spektrum personenbezogener Daten — einschließlich sensibler Daten, Sprachaufnahmen und Mitreisenden-Infos —, gibt sie weitreichend an Werbetreibende und Expedia-Group-Marken weiter und nutzt sie für umfangreiche KI-Zwecke ohne Widerspruchsmöglichkeit, was dies zu einer datenhungrigen Richtlinie macht, trotz angemessener Übertragungssicherungsmaßnahmen.
Bericht ansehen →policies.tinder.com
48/100
Hohes DatenschutzrisikoTinder erhebt eine massive Menge an hochsensiblen personenbezogenen Daten – einschließlich sexueller Orientierung, biometrischer Gesichtdaten und genauer Standortdaten – und teilt diese umfassend innerhalb der Match Group-Unternehmen und mit Werbepartnern, was es trotz der Gewährung standardmäßiger EU-Rechte zu einer bedenklichen Datenschutzwahl macht.
Bericht ansehen →