sykik.ai — 78/100 (Mittleres Datenschutzrisiko)
Zuletzt analysiert
Sykik · sykik.ai
Berichtsdetails
Mittleres DatenschutzrisikoSykik bietet KI-Agenten mit EU-Hosting, starker Datenlokalisierung und DSGVO-konformen Praktiken, gibt jedoch keine expliziten Details zu Datenminimierung, Opt-outs für KI-Training und Kontrollen für die Weitergabe an Dritte an.
Sykik positioniert sich als DSGVO-konforme KI-Agenten-Plattform mit EU-basiertem Hosting (Google Cloud in europe-west) und veröffentlichten Unterauftragsverarbeitern/DPA (Data Processing Agreement). Es betont die Nutzerkontrolle über Autonomielevel (zuerst fragen, Entwurf, Autopilot) und Prüfprotokolle. Die Datenschutzerklärung enthält jedoch keine Angaben zu kritischen Details wie Aufbewahrungsfristen, spezifischen Empfängern von Daten jenseits von Unterauftragsverarbeitern, Opt-outs für KI-Modell-Training und granularen Datenminimierungspraktiken. Die Integration mit Tools von Dritten (z. B. Gmail, Slack, Stripe) wirft Fragen zu Datenflüssen und Einwilligungsmechanismen auf.
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Behauptet, nur notwendige Daten zu sammeln, gibt aber keine expliziten Details dazu an, welche Daten gesammelt, aufbewahrt oder gelöscht werden und wie die Minimierung bei integrierten Tools durchgesetzt wird.
Die Datenschutzerklärung ist klar bezüglich EU-Hosting und Autonomie-Kontrollen, lässt aber kritische Details wie Aufbewahrungsfristen, Empfänger von Daten und KI-Training-Praktiken aus.
Integriert zahlreiche Tools von Dritten (z. B. Gmail, Slack, Stripe), gibt aber nicht an, welche Daten geteilt werden, zu welchen Zwecken oder auf welcher Rechtsgrundlage.
Gibt explizit EU-Hosting (Google Cloud europe-west) an und ermöglicht Nutzern, KI-Modell-Aufrufe auf die EU-Infrastruktur zu beschränken, wodurch Übermittlungsrisiken reduziert werden.
Keine explizite Aussage darüber, ob Nutzerdaten für KI-Training verwendet werden oder ob Opt-outs verfügbar sind. Die Datenschutzerklärung schweigt zu diesem kritischen Punkt.
Erwähnt Prüfprotokolle und Nutzerkontrolle, beschreibt aber nicht explizit DSGVO-Rechte (Zugang, Löschung, Datenübertragbarkeit, Widerspruch) oder wie diese ausgeübt werden können.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Fehlende Klarheit zu Opt-outs für KI-Training
Die Datenschutzerklärung und die Landingpage behandeln nicht, ob Nutzerdaten (z. B. E-Mails, Dokumente, Chat-Protokolle) zur Schulung der KI-Modelle von Sykik oder Dritten verwendet werden. Dies ist eine kritische Lücke gemäß DSGVO Artikel 22 und den Transparenzanforderungen. Das Fehlen eines Opt-out-Mechanismus für Training stellt ein erhebliches Compliance-Risiko dar.
Mehrdeutige Weitergabe an Dritte bei integrierten Tools
Sykik integriert zahlreiche Dienste von Dritten (Gmail, Slack, Stripe, QuickBooks usw.), gibt aber nicht an, welche Daten mit diesen Tools geteilt werden, die Rechtsgrundlage für die Weitergabe oder ob Nutzer diese Datenflüsse kontrollieren oder begrenzen können. Die Datenschutzerklärung besagt 'Keine Migration, kein Dateneport', klärt aber nicht, wie Daten innerhalb dieser Integrationen verarbeitet werden.
Unvollständige Transparenz zu Aufbewahrungsfristen und Löschung
Die Datenschutzerklärung spezifiziert keine Aufbewahrungsfristen für Nutzerdaten, Protokolle oder Prüfprotokolle. Es fehlen auch Details dazu, wie Nutzer die Löschung ihrer Daten beantragen können oder ob Daten nach einer bestimmten Zeit automatisch gelöscht werden. Dies ist eine Lücke in der DSGVO-Konformität (Artikel 5(1)(e), Artikel 17).
DPA und Unterauftragsverarbeiter-Liste referenziert, aber nicht detailliert
Sykik erwähnt einen DPA und veröffentlichte Unterauftragsverarbeiter, stellt aber weder den eigentlichen DPA-Text noch die Unterauftragsverarbeiter-Liste im bereitgestellten Inhalt zur Verfügung. Ohne Prüfung dieser Dokumente ist es unmöglich, die Angemessenheit der Schutzmaßnahmen für internationale Übermittlungen oder Datenverarbeitungsvereinbarungen zu bewerten.
Starkes EU-Hosting und Infrastruktur-Kontrollen
Sykik gibt explizit an, auf Google Cloud in der EU (europe-west) mit AES-256-Verschlüsselung zu laufen und Nutzern zu ermöglichen, KI-Modell-Aufrufe auf die EU-Infrastruktur zu beschränken. Dies ist eine starke DSGVO-konforme Praxis, da sie das Risiko internationaler Übermittlungen minimiert. Die Arbeitsbereichseinstellungen zeigen Optionen zum Wechsel in die Region 'Europäische Union', um sicherzustellen, dass Modellaufrufe (z. B. Claude Sonnet 4.5EU, Gemini 3 ProEU) auf EU-Servern ausgeführt werden.
Fazit für Nutzer
Das EU-Hosting und der DPA von Sykik sind starke Datenschutzsignale, aber Nutzer sollten überprüfen, wie ihre Daten mit integrierten Tools geteilt werden und ob ihr Daten für KI-Training genutzt werden. Das Fehlen expliziter Opt-outs für Training und unklare Angaben zum Umfang der Weitergabe an Dritte sind beachtliche Lücken.
Compliance-Posture
Teilweise DSGVO-konform: EU-Hosting, DPA und Verschlüsselung sind positiv, aber es fehlt Transparenz bei Aufbewahrungsfristen, Übermittlungen an Dritte und KI-Training-Praktiken. Die Datenschutzerklärung behandelt nicht explizit alle DSGVO-Rechte (z. B. Datenübertragbarkeit, Widerspruch) oder die Verarbeitung besonderer Kategorien personenbezogener Daten.
EU-Übermittlungen
Geringes Risiko für EU-zu-EU-Übermittlungen: Sykik nutzt Google Cloud in der EU (europe-west) und ermöglicht Nutzern, KI-Modell-Aufrufe auf die EU-Infrastruktur zu beschränken. Die Datenschutzerklärung schließt jedoch Übermittlungen an nicht-europäische Unterauftragsverarbeiter oder Muttergesellschaften nicht explizit aus, und die Details des DPA sind im bereitgestellten Text nicht enthalten.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Fehlend oder unklar
- Aufbewahrungsfristen für Daten
- Expliziter Opt-out für KI-Training
- Rechtsgrundlage für die Weitergabe an Dritte
- Verarbeitung besonderer Kategorien personenbezogener Daten
- Detaillierter DPA und Unterauftragsverarbeiter-Liste
- Verfahren zu Nutzerrechten (Zugang, Löschung, Datenübertragbarkeit, Widerspruch)
- Spezifika zur Datenminimierung
- Details zur Verschlüsselung während der Übertragung
- Verfahren zur Vorfallsreaktion
Fragen zum Nachfragen
- Nutzt Sykik Kundendaten (z. B. E-Mails, Dokumente, Chat-Protokolle), um eigene oder KI-Modelle von Dritten zu trainieren, und wenn ja, wie können Nutzer widersprechen?
- Welche spezifischen Daten werden mit integrierten Tools von Dritten (z. B. Gmail, Slack, Stripe) geteilt und auf welcher Rechtsgrundlage (z. B. Einwilligung, Vertragserfüllung)?
- Wie lauten die Aufbewahrungsfristen für Nutzerdaten, Protokolle und Prüfprotokolle, und wie können Nutzer die Löschung beantragen?
- Können Sie den vollständigen DPA und die Unterauftragsverarbeiter-Liste zur Prüfung bereitstellen, einschließlich Details zu internationalen Übermittlungen und Schutzmaßnahmen?
- Wie stellt Sykik die Datenminimierung bei der Verarbeitung von Nutzerdaten über integrierte Tools sicher?
- Werden DSGVO-Rechte (Zugang, Löschung, Datenübertragbarkeit, Widerspruch) in der Datenschutzerklärung explizit beschrieben, und wie können Nutzer diese ausüben?
- Verarbeitet Sykik besondere Kategorien personenbezogener Daten (z. B. Gesundheit, biometrische Daten), und wenn ja, welche Schutzmaßnahmen sind vorhanden?
- Welche Verschlüsselungsstandards werden für die Datenübertragung verwendet, und wie werden Daten während der OAuth-Authentifizierung gesichert?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigeneuropealternatives.com
78/100
Geringes DatenschutzrisikoEurope Alternatives ist ein datenschutzfreundliches Verzeichnis, das fast keine personenbezogenen Daten erfasst. Durch das Klicken auf Partnerlinks können Ihre Daten jedoch an Dritte weitergegeben werden – einschließlich potenziell außerhalb der EU –, ohne dass klare Schutzmaßnahmen beschrieben werden.
Bericht ansehen →langdock.com
78/100
Geringes DatenschutzrisikoLangdock ist eine datenschutzbewusste, in der EU ansässige KI-Plattform, die die Nutzung Ihrer Inhalte zum Training von KI-Modellen ausdrücklich verbietet und Daten in der EU speichert, obwohl sie sich auf einige US-Unterauftragsverarbeiter stützt und an einigen Stellen vage Aufbewahrungsfristen aufweist.
Bericht ansehen →berlin.de
80/100
Geringes DatenschutzrisikoDie Datenschutzerklärung der Berliner Senatskanzlei ist grundsätzlich stark, verwendet eine Zwei-Klick-Lösung für Drittanbieter-Medien und anonymisiert IPs, obwohl sie für einige Subunternehmer außerhalb des EWR auf Standardvertragsklauseln vertraut und Klarheit bezüglich KI-Trainings fehlt.
Bericht ansehen →swipesign.io
75/100
Mittleres Datenschutzrisikoswipesign sammelt viele Ihrer Daten und gibt sie an viele Dritte weiter (wie Stripe und Twilio), speichert den Großteil davon aber in der EU und ermöglicht Ihnen die Ausübung Ihrer GDPR-Rechte.
Bericht ansehen →