berlin.de — 80/100 (Madal privaatsusrisk)
Viimati analüüsitud
Der Regierende Bürgermeister von Berlin – Senatskanzlei · berlin.de
Aruande üksikasjad
Madal privaatsusriskBerliini Senati kantselei privaatsuspoliitika on üldiselt tugev, kasutades kolmanda osapoole meediumite puhul kahe klõpsu nõusolekut ja IP-aadresse anonümiseerides, kuigi see tugineb standardsetele lepinguklauslitele mõnede Euroopa Majandusruumi väljas asuvate alamtöötlejate puhul ning selles puudub selgus tehisintellekti treenimise osas.
Berliini Senati kantselei (Senatskanzlei) privaatsuspoliitika demonstreerib Saksamaa avaliku sektori asutustele iseloomulikku kõrget isikuandmete kaitse üldmääruse (GDPR) nõuetele vastavuse taset. See kasutab tugevaid privaatsust kaitsvaid meetmeid, nagu kahe klõpsu lahendused YouTube'i, Google Mapsi ja Vimeo puhul, tagades, et andmeid ei edastata ilma selge nõusolekuta. IP-aadresse kärbitakse enne analüütikaks töötlemist (Mapp Intelligence) ja analüütikaandmeid salvestatakse ainult Saksamaal. Siiski on märgatavad lüngad: videoteenuse pakkuja movingimage ja diagrammide tööriist Datawrapper kasutavad kolmandates riikides alamtöötlejaid, tuginedes ainult standardsetele lepinguklauslitele (SCC), ja kontaktvormi andmete säilitamise tähtaeg on ebamääraselt määratletud. Lisaks on poliitika täiesti vaikusel selle kohta, kas mõni integreeritud teenus kasutab andmeid tehisintellekti mudelite treenimiseks.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
IP-aadressid kärbitakse/anonümiseeritakse enne analüütikaks ja tõlkimiseks töötlemist ning vormid küsivad ainult vajalikke andmeid.
Poliitika on hästi struktureeritud, täpsustades iga eristatava töötlemise tegevuse jaoks konkreetsed õiguslikud alused, eesmärgid ja säilitamisperioodid.
Kuigi kahe klõpsu lahendused takistavad passiivset jälgimist, jagatakse andmeid nõusoleku alusel mitme USA tehnoloogiaettevõttega (Google, Vimeo) ja alamtöötlejatega.
Analüütikaandmeid hoitakse Saksamaal, kuid movingimage ja Datawrapper kasutavad selgesõnaliselt SCC-ide alusel alamtöötlejaid kolmandates riikides.
Poliitika on täiesti vaikusel selle kohta, kas integreeritud teenused (nt tõlge või analüütika) kasutavad töödeldud andmeid oma tehisintellektimudelite treenimiseks.
Kõik standardseid isikuandmete kaitse üldmääruse (GDPR) õigused on selgelt loetletud koos andmekaitseametniku ja järelevalveasutuse kontaktandmetega.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Kolmandate riikide ülekanded alamtöötlejate kaudu
movingimage ja Datawrapper kasutavad kolmandates riikides alamtöötlejaid (CDN-id), tuginedes standardsetele lepinguklauslitele (SCC) ilma mainimata täiendavaid tehnilisi meetmeid, mis võib olla ebapiisav pärast Schrems II otsust.
Ebamäärane kontaktvormide andmete säilitamine
Kuigi brauseri andmed kustutatakse 14 päeva pärast, hoitakse kontaktvormi andmeid kuni 'vestluse lõppemiseni', mis on subjektiivne ja millel puudub range maksimaalne säilitamise tähtaeg.
Tugev kahe klõpsu rakendamine meediumide jaoks
Google Maps, YouTube ja Vimeo on rakendatud eelvaate piltidega ja nõuavad enne välistesse serveritesse ühendamist aktiivset nõusolekut ('Akzeptieren und Anzeigen'), vältides passiivset andmelekket USA tehnoloogiaettevõtetele.
IP-aadresside anonümiseerimine ja kohalik salvestamine analüütika jaoks
Mapp Intelligence kärpib IP-aadresse enne töötlemist ja salvestab andmeid ainult Saksamaal, vähendades analüütikaandmete piiriülest ülekandmise riske.
Vaikus AI/mudeli treenimise osas
Poliitika ei avalda, kas mõni integreeritud kolmanda osapoole teenus (nt Conword tõlkimiseks või Mapp analüütikaks) kasutab töödeldud andmeid oma tehisintellekti või masinõppemudelite treenimiseks.
Kokkuvõte kasutajale
Teie andmed on sellel valitsuse veebisaidil üldiselt hästi kaitstud, eriti kuna videod ja kaardid laaditakse ainult siis, kui klõpsate nende aktsepteerimiseks, kuid olge teadlikud, et mõned aluseks olevad tööriistad võivad saata andmeid serveritesse väljapoole EL-i.
Vastavusseisund
Vastutav töötleja demonstreerib tugevat vastavusasendit, kasutades avalike ülesannete täitmiseks konkreetseid õiguslikke aluseid (art 6 lg 1 punktid e ja f) ning rakendades andmekaitset kujundamise kaudu (nt IP-aadresside anonümiseerimine, kahe klõpsuga integratsioonid). Peamised nõrkused on tuginedes standardsetele lepinguklauslitele (SCC) ilma mainimata täiendavaid meetmeid kolmandate riikide ülekannete puhul ning kirjavahetuse ebamääraseid säilitamistähtaegu.
EL-i ülekanded
Andmete edastamine kolmandatesse riikidesse toimub movingimage ja Datawrapperi alamtöötlejate (CDN-id) kaudu, tuginedes standardsetele lepinguklauslitele. Google ja Vimeo asuvad USA-s, kuid aktiveeruvad alles pärast kasutaja nõusolekut. Analüütikaandmeid hoitakse selgesõnaliselt Saksamaal.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
Die Google Maps Karten sind mit einem Vorschaubild versehen, um zu vermeiden, dass bereits bei Betreten der Seite Daten an Google übermittelt werden.
Die IP-Adresse wird vor jeglicher Verarbeitung gekürzt und in anonymisierter Form zur Session-Erkennung und für die Geolokalisierung (bis auf Stadt-Ebene) verwendet.
movingimage setzt Unterauftragsverarbeiter in Drittstaaten ein. Insbesondere handelt es sich hierbei um den Betreiber des Content Delivery Networks (CDN).
Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Puudub või ebaselge
- Ei mainita täiendavaid tehnilisi meetmeid kolmandate riikide ülekannete jaoks SCC-ide kõrval
- Ei ole selget ranget tähtaega kontaktvormi andmete kustutamiseks
- Ei ole avaldust kolmanda osapoole töötlejate poolse tehisintellekti mudelite treenimise kohta
Küsimused, mida küsida
- Millised konkreetsed tehnilised ja organisatsioonilised meetmed tagavad, et Mapp Digital US ei pääse juurde ainult Saksamaal salvestatud analüütikaandmetele?
- Millistes konkreetsetes kolmandates riikides movingimage ja Datawrapperi alamtöötlejad (CDN-id) tegutsevad ja kas SCC-ide kõrval on rakendatud täiendavaid meetmeid?
- Kuidas objektiivselt määratakse kontaktvormi kaudu toimunud 'vestluse' lõppemine kustutamise käivitamiseks ja kas on olemas maksimaalne ajalimiit?
- Kas mõni integreeritud kolmanda osapoole teenus (nt Conword või Mapp Intelligence) kasutab töödeldud andmeid oma tehisintellekti või masinõppemudelite treenimiseks?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikigreenpt.com
82/100
Madal privaatsusriskGreenPT pakub tugevat ELi andmete suveräänsust ja minimaalset jälgimist, kuid nende privaatsuspoliitika on kahtlaselt vaikselt selle kohta, kas teie vestlusandmeid kasutatakse tehisintellekti mudelite treenimiseks, ja see tugineb nõrgale kaitsemeetmele USA-s baseeruvate otsingute edastamiseks.
Vaata aruannet →duckduckgo.com
82/100
Madal privaatsusriskDuckDuckGo täidab oma jälgimisvaba lubadust põhiotsingu ja -veebilehitsemise osas, kuid selle kasvavad valikulised funktsioonid (Duck.ai, Sync & Backup) ja Microsofti reklaamipartnrlus toovad kaasa andmevooge, mida poliitika ei selgita täielikult, eriti tehisintellekti (AI) koolituse ja rahvusvahelise ülekande tagatiste osas.
Vaata aruannet →europealternatives.com
78/100
Madal privaatsusriskEurope Alternatives on privaatsussõbralik kataloog, mis ei kogu peaaegu üldse isikuandmeid, kuid partnerlinkide klõpsimine võib saata teie andmed kolmandatele isikutele – sealhulgas potentsiaalselt väljapoole EL-i – ilma selgete turvameetmete kirjelduseta.
Vaata aruannet →langdock.com
78/100
Madal privaatsusriskLangdock on privaatsusteadlik EL-is asuv AI-platvorm, mis keelab selgesõnaliselt teie sisu kasutamise AI-mudelite treenimiseks ja hoiab andmeid EL-is, kuigi see sõltub mõnedest USA alamtöötlejatest ja mõnedes kohtades on säilitamisperioodid ebamääraselt sõnastatud.
Vaata aruannet →