berlin.de — 80/100 (Χαμηλός κίνδυνος απορρήτου)
Τελευταία ανάλυση
Der Regierende Bürgermeister von Berlin – Senatskanzlei · berlin.de
Λεπτομέρειες αναφοράς
Χαμηλός κίνδυνος απορρήτουΗ πολιτική απορρήτου της Καγκελαρίας της Γερουσίας του Βερολίνου είναι γενικά ισχυρή, χρησιμοποιώντας συναίνεση δύο κλικ για μέσα τρίτων και ανωνυμοποιώντας τις IP, αν και βασίζεται σε τυποποιημένες συμβατικές ρήτρες για ορισμένους υπο-επεξεργαστές εκτός ΕΟΧ και στερείται σαφήνειας σχετικά με την εκπαίδευση τεχνητής νοημοσύνης.
Η πολιτική απορρήτου της Καγκελαρίας της Γερουσίας του Βερολίνου (Senatskanzlei) επιδεικνύει υψηλό πρότυπο συμμόρφωσης με τον ΓΚΠΔ (GDPR), τυπικό για τις γερμανικές δημόσιες αρχές. Χρησιμοποιεί ισχυρά μέτρα προστασίας της ιδιωτικότητας, όπως λύσεις δύο κλικ για το YouTube, το Google Maps και το Vimeo, διασφαλίζοντας ότι δεν διαβιβάζονται δεδομένα χωρίς ρητή συναίνεση. Οι διευθύνσεις IP περικόπτονται πριν από την επεξεργασία για αναλυτικά στοιχεία (Mapp Intelligence) και τα αναλυτικά δεδομένα αποθηκεύονται αποκλειστικά στη Γερμανία. Ωστόσο, υπάρχουν αξιοσημείωτα κενά: ο πάροχος βίντεο movingimage και το εργαλείο γραφημάτων Datawrapper χρησιμοποιούν υπο-επεξεργαστές σε τρίτες χώρες βασιζόμενοι αποκλειστικά σε Τυποποιημένες Συμβατικές Ρήτρες (SCCs) και η περίοδος διατήρησης των δεδομένων της φόρμας επικοινωνίας ορίζεται ασαφώς. Επιπλέον, η πολιτική παραμένει εντελώς σιωπηλή ως προς το αν κάποια ενσωματωμένη υπηρεσία χρησιμοποιεί δεδομένα για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Οι διευθύνσεις IP περικόπτονται/ανωνυμοποιούνται πριν από την επεξεργασία για αναλυτικά στοιχεία και μετάφραση, και οι φόρμες ζητούν μόνο τα απαραίτητα δεδομένα.
Η πολιτική είναι ιδιαίτερα δομημένη, αναφέροντας συγκεκριμένες νομικές βάσεις, σκοπούς και περιόδους διατήρησης για κάθε ξεχωριστή δραστηριότητα επεξεργασίας.
Ενώ οι λύσεις δύο κλικ αποτρέπουν την παθητική παρακολούθηση, τα δεδομένα κοινοποιούνται σε αρκετές αμερικανικές εταιρείες τεχνολογίας (Google, Vimeo) και σε υπο-επεξεργαστές κατόπιν συναίνεσης.
Τα αναλυτικά δεδομένα διατηρούνται στη Γερμανία, αλλά τα movingimage και Datawrapper χρησιμοποιούν ρητά υπο-επεξεργαστές σε τρίτες χώρες βάσει SCCs.
Η πολιτική παραμένει εντελώς σιωπηλή ως προς το αν οι ενσωματωμένες υπηρεσίες (όπως η μετάφραση ή τα αναλυτικά στοιχεία) χρησιμοποιούν τα επεξεργασμένα δεδομένα για την εκπαίδευση των δικών τους μοντέλων ΤΝ.
Όλα τα τυπικά δικαιώματα του ΓΚΠΔ αναφέρονται ξεκάθαρα με τα στοιχεία επικοινωνίας του Υπευθύνου Προστασίας Δεδομένων και της εποπτικής αρχής.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Μεταφορές σε Τρίτες Χώρες μέσω Υπο-επεξεργαστών
Τα movingimage και Datawrapper χρησιμοποιούν υπο-επεξεργαστές (CDN) σε τρίτες χώρες, βασιζόμενοι σε Τυποποιημένες Συμβατικές Ρήτρες (SCCs) χωρίς να αναφέρουν συμπληρωματικά τεχνικά μέτρα, τα οποία ενδέχεται να είναι ανεπαρκή μετά την απόφαση Schrems II.
Ασαφής Διατήρηση για Φόρμες Επικοινωνίας
Ενώ τα δεδομένα περιήγησης διαγράφονται μετά από 14 ημέρες, τα δεδομένα της φόρμας επικοινωνίας διατηρούνται μέχρι να 'ολοκληρωθεί η συνομιλία', κάτι που είναι υποκειμενικό και στερείται αυστηρής μέγιστης περιόδου διατήρησης.
Ισχυρή Εφαρμογή Δύο Κλικ για Μέσα
Τα Google Maps, YouTube και Vimeo εφαρμόζονται με εικόνες προεπισκόπησης και απαιτούν ενεργή συναίνεση ('Akzeptieren und Anzeigen') πριν συνδεθούν σε εξωτερικούς διακομιστές, αποτρέποντας τη παθητική διαρροή δεδομένων σε αμερικανικές εταιρείες τεχνολογίας.
Ανωνυμοποίηση IP και Τοπική Αποθήκευση για Αναλυτικά Στοιχεία
Το Mapp Intelligence περικόπτει τις διευθύνσεις IP πριν από την επεξεργασία και αποθηκεύει τα δεδομένα αποκλειστικά στη Γερμανία, μετριάζοντας τους κινδύνους διασυνοριακής μεταφοράς για τα αναλυτικά δεδομένα.
Σιωπή για Εκπαίδευση ΤΝ/Μοντέλων
Η πολιτική δεν αποκαλύπτει εάν κάποια ενσωματωμένη υπηρεσία τρίτων (όπως το Conword για μετάφραση ή το Mapp για αναλυτικά στοιχεία) χρησιμοποιεί τα επεξεργασμένα δεδομένα για τη δική της εκπαίδευση μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης.
Περίληψη για τον χρήστη
Τα δεδομένα σας είναι γενικά καλά προστατευμένα σε αυτόν τον κυβερνητικό ιστότοπο, ειδικά αφού τα βίντεο και οι χάρτες φορτώνουν μόνο εάν κάνετε κλικ για να τα αποδεχτείτε, αλλά να γνωρίζετε ότι ορισμένα υποκείμενα εργαλεία ενδέχεται να στέλνουν δεδομένα σε διακομιστές εκτός ΕΕ.
Στάση συμμόρφωσης
Ο υπεύθυνος επεξεργασίας επιδεικνύει ισχυρή στάση συμμόρφωσης, αξιοποιώντας συγκεκριμένες νομικές βάσεις (Άρθρο 6(1)(ε) και (στ)) για τις λειτουργίες δημόσιας αποστολής και εφαρμόζοντας την προστασία δεδομένων εκ σχεδιασμού (π.χ. ανωνυμοποίηση IP, ενσωματώσεις δύο κλικ). Οι κύριες αδυναμίες είναι η εξάρτηση από τις SCCs χωρίς να αναφέρονται συμπληρωματικά μέτρα για μεταφορές σε τρίτες χώρες, και ασαφή χρονοδιαγράμματα διατήρησης για την αλληλογραφία.
Μεταφορές ΕΕ
Οι μεταφορές δεδομένων σε τρίτες χώρες πραγματοποιούνται μέσω υπο-επεξεργαστών των movingimage και Datawrapper (CDN), βασιζόμενες σε Τυποποιημένες Συμβατικές Ρήτρες. Οι Google και Vimeo έχουν έδρα τις ΗΠΑ αλλά ενεργοποιούνται μόνο μετά τη συναίνεση του χρήστη. Τα αναλυτικά δεδομένα διατηρούνται ρητά εντός Γερμανίας.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
Die Google Maps Karten sind mit einem Vorschaubild versehen, um zu vermeiden, dass bereits bei Betreten der Seite Daten an Google übermittelt werden.
Die IP-Adresse wird vor jeglicher Verarbeitung gekürzt und in anonymisierter Form zur Session-Erkennung und für die Geolokalisierung (bis auf Stadt-Ebene) verwendet.
movingimage setzt Unterauftragsverarbeiter in Drittstaaten ein. Insbesondere handelt es sich hierbei um den Betreiber des Content Delivery Networks (CDN).
Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Λείπει ή ασαφές
- Δεν αναφέρονται συμπληρωματικά τεχνικά μέτρα για μεταφορές σε τρίτες χώρες παράλληλα με τις SCCs
- Δεν υπάρχει ρητή αυστηρή προθεσμία για τη διαγραφή δεδομένων φόρμας επικοινωνίας
- Δεν υπάρχει κοινοποίηση σχετικά με την εκπαίδευση μοντέλων ΤΝ από επεξεργαστές τρίτων
Ερωτήσεις προς υποβολή
- Ποια συγκεκριμένα τεχνικά και οργανωτικά μέτρα διασφαλίζουν ότι η Mapp Digital US δεν μπορεί να έχει πρόσβαση στα αναλυτικά δεδομένα που αποθηκεύονται αποκλειστικά στη Γερμανία;
- Σε ποιες συγκεκριμένες τρίτες χώρες λειτουργούν οι υπο-επεξεργαστές (CDN) των movingimage και Datawrapper και έχουν εφαρμοστεί συμπληρωματικά μέτρα παράλληλα με τις SCCs;
- Πώς καθορίζεται αντικειμενικά η ολοκλήρωση μιας 'συνομιλίας' μέσω της φόρμας επικοινωνίας για να ενεργοποιηθεί η διαγραφή και υπάρχει μέγιστο χρονικό όριο;
- Χρησιμοποιούν κάποια από τις ενσωματωμένες υπηρεσίες τρίτων (όπως το Conword ή το Mapp Intelligence) τα επεξεργασμένα δεδομένα για την εκπαίδευση των δικών τους μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνgreenpt.com
82/100
Χαμηλός κίνδυνος απορρήτουΤο GreenPT προσφέρει ισχυρή κυριαρχία δεδομένων στην ΕΕ και ελάχιστη παρακολούθηση, αλλά η πολιτική του αποκρύπτει ύποπτα αν τα δεδομένα συνομιλίας σας χρησιμοποιούνται για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης (AI) και βασίζεται σε μια αδύναμη εγγύηση για τις μεταφορές αναζήτησης με έδρα τις ΗΠΑ.
Προβολή αναφοράς →duckduckgo.com
82/100
Χαμηλός κίνδυνος απορρήτουDuckDuckGo lives up to its no-tracking promise for core search and browsing, but its growing optional features (Duck.ai, Sync & Backup) and the Microsoft ad partnership introduce data flows the policy doesn't fully explain, especially around AI training and international transfer safeguards.
Προβολή αναφοράς →europealternatives.com
78/100
Χαμηλός κίνδυνος απορρήτουEurope Alternatives is a privacy-friendly directory that collects almost no personal data, but clicking partner links can send your data to third parties—including potentially outside the EU—with no clear safeguards described.
Προβολή αναφοράς →langdock.com
78/100
Χαμηλός κίνδυνος απορρήτουLangdock is a privacy-conscious EU-based AI platform that explicitly bans using your content to train AI models and keeps data in the EU, though it relies on some US sub-processors and has vague retention periods in places.
Προβολή αναφοράς →