berlin.de — 80/100 (Matala tietosuojariski)
Viimeksi analysoitu
Der Regierende Bürgermeister von Berlin – Senatskanzlei · berlin.de
Raportin tiedot
Matala tietosuojariskiBerliinin senaattorikanslian tietosuojakäytäntö on yleisesti vahva, ja se käyttää kaksiklikkausta kolmansien osapuolten median suostumukseen ja anonymisoi IP-osoitteet, vaikka se luottaakin vakiosopimuslausekkeisiin joidenkin ETA-alueen ulkopuolisten alikäsittelijöiden kohdalla ja siitä puuttuu selkeyttä tekoälykoulutukseen.
Berliinin senaattorikanslian (Senatskanzlei) tietosuojakäytäntö osoittaa korkeaa tietosuoja-asetuksen (GDPR) vaatimustenmukaisuutta, mikä on tyypillistä saksalaisille viranomaisille. Se käyttää vankkoja tietosuojatoimia, kuten kaksiklikkausratkaisuja YouTubessa, Google Mapsissa ja Vimeossa, varmistaen, ettei tietoja siirretä ilman nimenomaista suostumusta. IP-osoitteet lyhennetään ennen analytiikan käsittelyä (Mapp Intelligence), ja analytiikkatiedot tallennetaan yksinomaan Saksaan. Siinä on kuitenkin merkittäviä puutteita: videopalveluntarjoaja movingimage ja kaavatyökalu Datawrapper käyttävät kolmansissa maissa sijaitsevia alikäsittelijöitä luottaen pelkästään vakiosopimuslausekkeisiin (SCC), ja yhteydenottolomakkeen tietojen säilytysaika on määritelty epäselvästi. Lisäksi käytäntö on täysin vailla tietoa siitä, käyttävätkö mitkään integroidut palvelut tietoja tekoälymallien kouluttamiseen.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
IP-osoitteet lyhennetään/anonymisoidaan ennen analytiikan ja käännösten käsittelyä, ja lomakkeet pyytävät vain tarvittavia tietoja.
Käytäntö on erittäin jäsennelty, ja siinä eritellään tarkat oikeusperusteet, tarkoitukset ja säilytysajat jokaiselle erilliselle käsittelytoiminnalle.
Vaikka kaksiklikkausratkaisut estävät passiivisen seurannan, tietoja jaetaan useille yhdysvaltalaisille teknologiayrityksille (Google, Vimeo) ja alikäsittelijöille suostumuksen perusteella.
Analytiikkatiedot säilytetään Saksassa, mutta movingimage ja Datawrapper käyttävät nimenomaisesti kolmansissa maissa sijaitsevia alikäsittelijöitä vakiosopimuslausekkeiden nojalla.
Käytäntö on täysin hiljainen siitä, käyttävätkö integroidut palvelut (kuten käännös- tai analytiikkapalvelut) käsiteltyjä tietoja omien tekoälymalliensa kouluttamiseen.
Kaikki tietosuoja-asetuksen (GDPR) standardioikeudet on lueteltu selkeästi, ja mukana on tietosuojavastaavan ja valvontaviranomaisen yhteystiedot.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Kolmansien maiden siirrot alikäsittelijöiden kautta
movingimage ja Datawrapper käyttävät kolmansissa maissa sijaitsevia alikäsittelijöitä (CDN), luottaen vakiosopimuslausekkeisiin (SCC) ilman mainintaa täydentävistä teknisistä toimenpiteistä, mikä voi olla riittämätöntä Schrems II -päätöksen jälkeen.
Epäselvä säilytysaika yhteydenottolomakkeille
Vaikka selaimen tiedot poistetaan 14 päivän kuluttua, yhteydenottolomakkeen tiedot säilytetään, kunnes 'keskustelu on päättynyt', mikä on subjektiivista eikä sisällä tiukkaa enimmäissäilytysaikaa.
Vahva kaksiklikkaustoteutus medialle
Google Maps, YouTube ja Vimeo on toteutettu esikatselukuvin, ja ne vaativat aktiivisen suostumuksen ('Akzeptieren und Anzeigen') ennen yhteyden muodostamista ulkoisiin palvelimiin, mikä estää passiivisen tietovuodon yhdysvaltalaisille teknologiayrityksille.
IP-anonymisointi ja paikallinen tallennus analytiikalle
Mapp Intelligence lyhentää IP-osoitteet ennen käsittelyä ja tallentaa tiedot yksinomaan Saksaan, mikä vähentää rajat ylittävien siirtojen riskejä analytiikkatiedoille.
Hiljaisuus tekoäly/mallien koulutuksesta
Käytäntö ei kerro, käyttävätkö mitkään integroidut kolmannen osapuolen palvelut (kuten Conword käännöksiin tai Mapp analytiikkaan) käsiteltyjä tietoja omien tekoäly- tai koneoppimismalliensa kouluttamiseen.
Yhteenveto käyttäjälle
Tietosi ovat yleisesti hyvin suojattuja tällä julkisen hallinnon sivustolla, etenkin koska videot ja kartat latautuvat vain, jos hyväksyt ne napsauttamalla, mutta ole tietoinen siitä, että jotkut taustatyökalut saattavat lähettää tietoja EU:n ulkopuolella sijaitseville palvelimille.
Vaatimustenmukaisuusasento
Rekisterinpitäjä osoittaa vahvaa vaatimustenmukaisuutta hyödyntämällä tiettyjä oikeusperusteita (6 artiklan 1 kohdan e ja f alakohdat) julkisen tehtävän suorittamisessa ja toteuttamalla tietosuojaa suunnittelun mukaisesti (esim. IP-anonymisointi, kaksiklikkaus-integraatiot). Pääpuutteina ovat luottamus vakiosopimuslausekkeisiin ilman mainintaa täydentävistä toimenpiteistä kolmansien maiden siirtoihin sekä epäselvät säilytysajat kirjeenvaihdolle.
EU-siirrot
Tiedonsiirrot kolmansisiin maihin tapahtuvat movingimage- ja Datawrapper-alikäsittelijöiden (CDN) kautta, ja ne perustuvat vakiosopimuslausekkeisiin. Google ja Vimeo ovat yhdysvaltalaisia, mutta ne aktivoidaan vain käyttäjän suostumuksen jälkeen. Analytiikkatiedot säilytetään nimenomaisesti Saksassa.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
Die Google Maps Karten sind mit einem Vorschaubild versehen, um zu vermeiden, dass bereits bei Betreten der Seite Daten an Google übermittelt werden.
Die IP-Adresse wird vor jeglicher Verarbeitung gekürzt und in anonymisierter Form zur Session-Erkennung und für die Geolokalisierung (bis auf Stadt-Ebene) verwendet.
movingimage setzt Unterauftragsverarbeiter in Drittstaaten ein. Insbesondere handelt es sich hierbei um den Betreiber des Content Delivery Networks (CDN).
Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Puuttuu tai epäselvä
- Ei mainintaa täydentävistä teknisistä toimenpiteistä kolmansien maiden siirtoihin vakiosopimuslausekkeiden lisäksi
- Ei nimenomaista tiukkaa määräaikaa yhteydenottolomakkeen tietojen poistamiselle
- Ei tietoa kolmannen osapuolen käsittelijöiden tekoälymallien koulutuksesta
Kysyttävät kysymykset
- Mitkä erityiset tekniset ja organisatoriset toimenpiteet varmistavat, ettei Mapp Digital US voi käyttää yksinomaan Saksaan tallennettuja analytiikkatietoja?
- Missä tietyissä kolmansissa maissa movingimagen ja Datawrapperin alikäsittelijät (CDN) toimivat, ja onko vakiosopimuslausekkeiden lisäksi toteutettu täydentäviä toimenpiteitä?
- Miten yhteydenottolomakkeen kautta käydyn 'keskustelun' päättyminen määritetään objektiivisesti poiston käynnistämiseksi, ja onko olemassa enimmäisaikaa?
- Käyttävätkö mitkään integroidut kolmannen osapuolen palvelut (kuten Conword tai Mapp Intelligence) käsiteltyjä tietoja omien tekoäly- tai koneoppimismalliensa kouluttamiseen?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkigreenpt.com
82/100
Matala tietosuojariskiGreenPT tarjoaa vahvan EU-tietosuvereniteetin ja minimaalisen seurannan, mutta sen tietosuojakäytäntö on epäilyttävän hiljainen siitä, käytetäänkö keskustelutietojasi tekoälymallien kouluttamiseen, ja se nojaa heikkoon suojatoimeen Yhdysvaltoihin suuntautuvissa hakusiirroissa.
Näytä raportti →duckduckgo.com
82/100
Matala tietosuojariskiDuckDuckGo täyttää seurantaamattonaan pitämänsä lupauksen ydinhausta ja selaamisesta, mutta sen kasvavat valinnaiset ominaisuudet (Duck.ai, Sync & Backup) ja Microsoft-mainoskumppanuus tuovat mukanaan tietovirtoja, joita käytäntö ei selitä täysin, erityisesti tekoälykoulutuksen ja kansainvälisten siirtojen suojatoimien osalta.
Näytä raportti →europealternatives.com
78/100
Matala tietosuojariskiEurope Alternatives on yksityisyyttä kunnioittava hakemisto, joka kerää lähes olemattomasti henkilötietoja, mutta kumppanilinkkien klikkaaminen voi lähettää tietojasi kolmansille osapuolille – mukaan lukien mahdollisesti EU:n ulkopuolelle – ilman kuvattuja selkeitä suojatoimia.
Näytä raportti →langdock.com
78/100
Matala tietosuojariskiLangdock on yksityisyyteen keskittyvä EU:ssa sijaitseva tekoälyalusta, joka kieltää nimenomaisesti sisällön käytön tekoälymallien kouluttamiseen ja säilyttää tiedot EU:ssa, vaikka se käyttää joitakin yhdysvaltalaisia alihankkijoita ja sen säilytysajat ovat paikoitellen epämääräiset.
Näytä raportti →