europealternatives.com — 78/100 (Madal privaatsusrisk)
Viimati analüüsitud
React Technologies GmbH · europealternatives.com
Aruande üksikasjad
Madal privaatsusriskEurope Alternatives on privaatsussõbralik kataloog, mis ei kogu peaaegu üldse isikuandmeid, kuid partnerlinkide klõpsimine võib saata teie andmed kolmandatele isikutele – sealhulgas potentsiaalselt väljapoole EL-i – ilma selgete turvameetmete kirjelduseta.
See on märgatavalt lakooniline ja privaatsust austav poliitika staatilise informatiivse veebisaidi jaoks. Kasutajakontosid pole, jälgimisküpsiseid pole ja kasutatakse ainult privaatsussõbralikku Cloudflare Web Analyticsit. Partneri/afilatsioonilinkide mehhanism on aga oluline lünk: isikuandmed (IP-aadress, brauseri teave, klõpsamise ajatemplid) edastatakse täpsustamata sihtettevõtetele ja afilatsiooniplatvormidele, potentsiaalselt sealhulgas USA-põhistele töötlejatele, ilma ühegi ülekandmise turvameetme, näiteks standardsete lepingutingimuste kirjelduseta. Säilitamisperioodid puuduvad samuti täielikult.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Sait ei kogu otseselt peaaegu üldse isikuandmeid – pole kontosid, pole jälgimisküpsiseid ja analüütika on koondatud ning anonüümne.
Poliitika on oma tavade osas kiitusega selge, kuid ähmane selles, millised afilatsiooniplatvormid töötlevad partnerlinkide andmeid ja millised turvameetmed kehtivad kolmandatesse riikidesse ülekandmisele.
Ainult Cloudflare ja partnerlinkide sihtkohad saavad andmeid, kuid konkreetseid afilatsiooniplatvorme ja sihtettevõtteid nimepidi ei nimetata.
Poliitika tunnistab kolmandatesse riikidesse ülekandmist partnerlinkide kaudu, kuid ei anna ühtegi üksikasja selliste turvameetmete kohta nagu standardsed lepingutingimused või adekvaatsusotsused.
AI või mudelite treenimist ei mainita; sait on staatiline kataloog ilma sellise funktsionaalsuseta, mistõttu see ei ole murekoht.
Kõik standardsed GDPR-i õigused on selgelt loetletud koos kontaktmeiliga ja pädev järelevalveasutus (BayLDA) on tuvastatud.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Partnerlingid edastavad isikuandmeid täpsustamata kolmandatele isikutele ilma turvameetmete üksikasjadeta
Partnerlinkide jaotis teatab, et väljuvate linkide klõpsimine saadab sihtettevõtetele ja afilatsiooniplatvormidele IP-aadressi, brauseri/seadme teabe, klõpsamise ajatempli, viitaja ja URL-i parameetrid. Kuid ei konkreetseid platvorme ega rahvusvaheliste ülekannete õiguslikke turvameetmeid ei nimetata, mis loob läbipaistvuse lünga GDPR-i art 13 lõike 1 punkti f ja art 44–49 kohaselt.
Ühegi andmekategooria jaoks pole säilitamisperioode määratletud
Poliitika ei näita, kui kaua Cloudflare'i logiandmeid, analüütikaandmeid või partnerlinkide suunamise andmeid säilitatakse. GDPR-i art 13 lõige 2 punkt a nõuab andmesubjektiteavitamist kavandatud säilitamisperioodist või selle määramiseks kasutatavatest kriteeriumidest.
Cloudflare'iga puuduvad andmetöötluslepingu üksikasjad
Kuigi Cloudflare on ainus kolmanda osapoole töötleja hostimise ja analüütika jaoks, ei kinnita poliitika GDPR-i art 28 nõutava andmetöötluslepingu olemasolu, kuigi see tõenäoliselt eksisteerib arvestades Cloudflare'i ettevõtte tingimusi.
Cloudflare Web Analytics on tõeliselt privaatsussõbralik
Analüütikateenus ei kasuta küpsiseid, ei jälgi üksikisikuid saitide lõikes ja kogub ainult koondatud anonüümseid mõõdikuid (lehevaatamised, viitaja, riik, seadme tüüp). See on tugev andmeminimeerimise tava.
IP-aadressid anonümiseeritakse hostimise kihis
Poliitika väidab, et Cloudflare kogub serverilogides 'IP-aadressi (anonümiseeritud)' ja vastutav töötleja märgib selgesõnaliselt: 'Meil ei ole juurdepääsu üksikutele logikirjetele', mis piirab külastajate identifitseeritavust.
Kokkuvõte kasutajale
Teie andmete jalajälg sellesaidil endal on minimaalne, kuid olge teadlikud, et väljuvate partnerlinkide klõpsimine annab teie IP- ja brauseri andmed tundmatutele kolmandatele isikutele, kes võivad neid väljaspool Euroopat töödelda.
Vastavusseisund
Vastutav töötleja näitab oma tegevuses tugevat GDPR-i (Üldise andmekaitsemääruse) nõuetele vastavust – selged õiguslikud alused, tuvastatud järelevalveasutus ja täielik GDPR-i õiguste loetelu. Nõrkus peitub partnerlinkide jaotises, mis tunnistab kolmandatesse riikidesse ülekandmist, kuid ei anna turvameetmete kohta üksikasju, rikkudes sellega GDPR-i läbipaistvuse põhimõtet rahvusvaheliste ülekannete osas (art 44–49).
EL-i ülekanded
Poliitika tunnistab selgesõnaliselt, et partnerlinkide klõpsimine võib kaasa tuua andmetöötluse väljaspool EL-i/EMP-i, sealhulgas Ameerika Ühendriikides, kuid ei nimeta ühtegi konkreetset turvamehhanismi (SCC-d, adekvaatsusotsused ega lisaabinõud). See on GDPR-i V peatüki kohane läbipaistvuse lünk.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
We do not collect personal data, do not require user accounts, and do not use advertising or cross-site tracking technologies.
depending on the provider you click, data may also be processed outside the EU or EEA, including in third countries such as the United States.
Does not use cookies / Does not track individual visitors across sites / Does not collect personal data
the recipient may receive personal data and technical connection data, especially your IP address, browser and device information, the date and time of the click, the referring page, and URL parameters required to attribute the referral.
We do not set additional cookies, use local storage, or run extra tracking scripts on our own site for partner links.
Puudub või ebaselge
- Ühegi andmekategooria jaoks pole säilitamisperioode määratletud
- Konkreetsed afilatsiooni/partnerplatvormid on nimetamata
- Kolmandatesse riikidesse ülekandmise turvameetmeid pole kirjeldatud (nt SCC-d, adekvaatsusotsused)
- Cloudflare'iga sõlmitud andmetöötluslepingu selget kinnitust pole
- Küpsistabelit või tehniliselt vajalike küpsiste üksikasjalikku loendit pole
Küsimused, mida küsida
- Milliseid konkreetseid afilatsiooni- või partnerplatvorme kasutatakse suunamise omistamiseks ja millised on nende privaatsuspoliitikad?
- Millised turvameetmed (standardseid lepingutingimusi, adekvaatsusotsused, lisaabinõud) on olemas kolmandatesse riikidesse ülekannete jaoks, mis toimuvad kasutajatel partnerlinkide klõpsamisel?
- Millised on Cloudflare'i serverilogide ja analüütikaandmete säilitamisperioodid?
- Kas Cloudflare'iga on sõlmitud andmetöötlusleping, mis hõlmab hostimist ja analüütikatöötlust?
- Kuidas rakendatakse IP-aadressi anonümiseerimist – kas Cloudflare kärpib või räsib IP-sid ja millisel hetkel päringu elutsüklis?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikilangdock.com
78/100
Madal privaatsusriskLangdock on privaatsusteadlik EL-is asuv AI-platvorm, mis keelab selgesõnaliselt teie sisu kasutamise AI-mudelite treenimiseks ja hoiab andmeid EL-is, kuigi see sõltub mõnedest USA alamtöötlejatest ja mõnedes kohtades on säilitamisperioodid ebamääraselt sõnastatud.
Vaata aruannet →berlin.de
80/100
Madal privaatsusriskBerliini Senati kantselei privaatsuspoliitika on üldiselt tugev, kasutades kolmanda osapoole meediumite puhul kahe klõpsu nõusolekut ja IP-aadresse anonümiseerides, kuigi see tugineb standardsetele lepinguklauslitele mõnede Euroopa Majandusruumi väljas asuvate alamtöötlejate puhul ning selles puudub selgus tehisintellekti treenimise osas.
Vaata aruannet →greenpt.com
82/100
Madal privaatsusriskGreenPT pakub tugevat ELi andmete suveräänsust ja minimaalset jälgimist, kuid nende privaatsuspoliitika on kahtlaselt vaikselt selle kohta, kas teie vestlusandmeid kasutatakse tehisintellekti mudelite treenimiseks, ja see tugineb nõrgale kaitsemeetmele USA-s baseeruvate otsingute edastamiseks.
Vaata aruannet →duckduckgo.com
82/100
Madal privaatsusriskDuckDuckGo täidab oma jälgimisvaba lubadust põhiotsingu ja -veebilehitsemise osas, kuid selle kasvavad valikulised funktsioonid (Duck.ai, Sync & Backup) ja Microsofti reklaamipartnrlus toovad kaasa andmevooge, mida poliitika ei selgita täielikult, eriti tehisintellekti (AI) koolituse ja rahvusvahelise ülekande tagatiste osas.
Vaata aruannet →