europealternatives.com — 78/100 (Matala tietosuojariski)
Viimeksi analysoitu
React Technologies GmbH · europealternatives.com
Raportin tiedot
Matala tietosuojariskiEurope Alternatives on yksityisyyttä kunnioittava hakemisto, joka kerää lähes olemattomasti henkilötietoja, mutta kumppanilinkkien klikkaaminen voi lähettää tietojasi kolmansille osapuolille – mukaan lukien mahdollisesti EU:n ulkopuolelle – ilman kuvattuja selkeitä suojatoimia.
Tämä on huomattavan suppea ja yksityisyyttä kunnioittava käytäntö staattiselle tietosivustolle. Ei käyttäjätilejä, ei seurantakakkeja, ja vain yksityisyyttä suojaa Cloudflare Web Analytics on käytössä. Kumppani-/affiliaatiolinkkimekanismi on kuitenkin merkittävä puute: henkilötietoja (IP-osoite, selaintiedot, klikkauksen aikaleimat) siirretään määrittämättömille kohdeyrityksille ja affiliaatioalustoille, mahdollisesti mukaan lukien Yhdysvalloissa sijaitsevat käsittelijät, ilman minkäänlaista kuvausta siirron suojatoimista, kuten vakioiduista sopimusehdoista. Myös säilytysajat puuttuvat täysin.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Sivusto kerää käytännössä ei henkilötietoja suoraan – ei tilejä, ei seurantakakkeja, ja analytiikka on koostettua ja anonyymiä.
Käytäntö on kiitettävän selkeä omista käytännöistään, mutta epäselvä siitä, mitkä affiliaatioalustat käsittelevät kumppanilinkkitietoja ja mitä suojatoimia sovelletaan kolmansien maiden siirtoihin.
Vain Cloudflare ja kumppanilinkkien kohteet vastaanottavat tietoja, mutta tiettyjä affiliaatioalustoja ja kohdeyrityksiä ei nimetä.
Käytäntö myöntää kolmansien maiden siirrot kumppanilinkkien kautta, mutta ei anna lainkaan yksityiskohtia suojatoimista, kuten vakioiduista sopimusehdoista tai riittävyyden päätöksistä.
Ei mainintaa tekoälystä tai mallien koulutuksesta; sivusto on staattinen hakemisto ilman tällaista toiminnallisuutta, joten tämä ei ole huolenaihe.
Kaikki tavanomaiset GDPR-oikeudet on lueteltu selkeästi yhdessä yhteystietosähköpostin kanssa, ja toimivaltainen valvontaviranomainen (BayLDA) on tunnistettu.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Kumppanilinkit siirtävät henkilötietoja määrittämättömille kolmansille osapuolille ilman suojatoimien yksityiskohtia
Kumppanilinkit-osio paljastaa, että lähtevien linkkien klikkaaminen lähettää IP-osoitteen, selain-/laitetiedot, klikkauksen aikaleiman, viittaajan ja URL-parametrit kohdeyrityksille ja affiliaatioalustoille. Tiettyjä alustoja tai oikeudellisia suojatoimia kansainvälisille siirroille ei kuitenkaan nimetä, mikä luo läpinäkyvyskatveen tietosuoja-asetuksen 13(1)(f) ja 44–49 artiklojen mukaisesti.
Ei säilytysaikoja määritelty millekään tietoluokalle
Käytäntö ei ilmoita, kuinka kauan Cloudflaren lokitietoja, analytiikkatietoja tai kumppanilinkkien viittaustietoja säilytetään. Tietosuoja-asetuksen 13(2)(a) artikla edellyttää rekisteröityjen informoimista suunnitellusta säilytysajasta tai sen määrittämiseen käytetyistä kriteereistä.
Ei tietojen käsittelysopimuksen yksityiskohtia Cloudflaren kanssa
Vaikka Cloudflare on ainoa kolmannen osapuolen käsittelijä isännöintiin ja analytiikkaan, käytäntö ei vahvista tietojen käsittelysopimuksen olemassaoloa tietosuoja-asetuksen 28 artiklan edellyttämällä tavalla, vaikka sellainen todennäköisesti on olemassa Cloudflaren yritysehtojen mukaisesti.
Cloudflare Web Analytics on aidosti yksityisyyttä kunnioittava
Analytiikkapalvelu ei käytä evästeitä, ei seuraa yksilöitä sivustojen välillä ja kerää vain koostettuja anonyymeja mittareita (sivunäkymät, viittaaja, maa, laitetyyppi). Tämä on vahva tietojen minimoinnin käytäntö.
IP-osoitteet anonymisoidaan isännöintikerroksessa
Käytäntö toteaa, että Cloudflare kerää 'IP-osoitteen (anonymisoitu)' palvelinlokeihin, ja rekisterinpitäjä toteaa nimenomaisesti 'Meillä ei ole pääsyä yksittäisiin lokimerkintöihin', mikä rajoittaa vierailijoiden tunnistettavuutta.
Yhteenveto käyttäjälle
Tietojälkesi tällä sivustolla itsellään on minimaalinen, mutta ole tietoinen, että lähtevien kumppanilinkkien klikkaaminen luovuttaa IP- ja selaintietosi tuntemattomille kolmansille osapuolille, jotka saattavat käsitellä niitä Euroopan ulkopuolella.
Vaatimustenmukaisuusasento
Rekisterinpitäjä osoittaa vahvaa tietosuoja-asetuksen (GDPR) noudattamista omassa toiminnassaan – selkeät oikeusperusteet, tunnistettu valvontaviranomainen ja täydellinen luettelo GDPR-oikeuksista. Heikkous on kumppanilinkkiosiossa, joka myöntää kolmansien maiden siirrot, mutta ei anna yksityiskohtia suojatoimista, rikkoen näin tietosuoja-asetuksen läpinäkyvyysperiaatetta kansainvälisissä siirroissa (44–49 art.).
EU-siirrot
Käytäntö toteaa nimenomaisesti, että kumppanilinkkien klikkaaminen voi johtaa tietojen käsittelyyn EU/EETA-alueen ulkopuolella, mukaan lukien Yhdysvallat, mutta se ei nimeä mitään tiettyä suojatoimimekanismia (SCC, riittävyyden päätökset tai täydentävät toimenpiteet). Tämä on läpinäkyvyskatve tietosuoja-asetuksen V luvun mukaisesti.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
We do not collect personal data, do not require user accounts, and do not use advertising or cross-site tracking technologies.
depending on the provider you click, data may also be processed outside the EU or EEA, including in third countries such as the United States.
Does not use cookies / Does not track individual visitors across sites / Does not collect personal data
the recipient may receive personal data and technical connection data, especially your IP address, browser and device information, the date and time of the click, the referring page, and URL parameters required to attribute the referral.
We do not set additional cookies, use local storage, or run extra tracking scripts on our own site for partner links.
Puuttuu tai epäselvä
- Ei säilytysaikoja määritelty millekään tietoluokalle
- Ei nimettyjä tiettyjä affiliaatio-/kumppanialustoja
- Ei kuvattuja suojatoimia kolmansien maiden siirroille (esim. SCC, riittävyyden päätökset)
- Ei nimenomaista vahvistusta tietojen käsittelysopimuksesta Cloudflaren kanssa
- Ei evästetaulukkoa tai yksityiskohtaista luetteloa teknisesti välttämättömistä evästeistä
Kysyttävät kysymykset
- Mitä tiettyjä affiliaatio- tai kumppanialustoja käytetään viittauksen attribuutioon, ja mitkä ovat niiden tietosuojakäytännöt?
- Mitä suojatoimia (vakioidut sopimusehdot, riittävyyden päätökset, täydentävät toimenpiteet) on käytössä kolmansien maiden siirroille, jotka tapahtuvat, kun käyttäjät klikkaavat kumppanilinkkejä?
- Mitkä ovat Cloudflaren palvelinlokien ja analytiikkatietojen säilytysajat?
- Onko Cloudflaren kanssa allekirjoitettu tietojen käsittelysopimus, joka kattaa isännöinnin ja analytiikan käsittelyn?
- Miten IP-osoitteen anonymisointi toteutetaan – lyhentääkö Cloudflare IP-osoitteita vai tiivistääkö se ne, ja missä vaiheessa pyynnön elinkaarta?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkilangdock.com
78/100
Matala tietosuojariskiLangdock on yksityisyyteen keskittyvä EU:ssa sijaitseva tekoälyalusta, joka kieltää nimenomaisesti sisällön käytön tekoälymallien kouluttamiseen ja säilyttää tiedot EU:ssa, vaikka se käyttää joitakin yhdysvaltalaisia alihankkijoita ja sen säilytysajat ovat paikoitellen epämääräiset.
Näytä raportti →berlin.de
80/100
Matala tietosuojariskiBerliinin senaattorikanslian tietosuojakäytäntö on yleisesti vahva, ja se käyttää kaksiklikkausta kolmansien osapuolten median suostumukseen ja anonymisoi IP-osoitteet, vaikka se luottaakin vakiosopimuslausekkeisiin joidenkin ETA-alueen ulkopuolisten alikäsittelijöiden kohdalla ja siitä puuttuu selkeyttä tekoälykoulutukseen.
Näytä raportti →greenpt.com
82/100
Matala tietosuojariskiGreenPT tarjoaa vahvan EU-tietosuvereniteetin ja minimaalisen seurannan, mutta sen tietosuojakäytäntö on epäilyttävän hiljainen siitä, käytetäänkö keskustelutietojasi tekoälymallien kouluttamiseen, ja se nojaa heikkoon suojatoimeen Yhdysvaltoihin suuntautuvissa hakusiirroissa.
Näytä raportti →duckduckgo.com
82/100
Matala tietosuojariskiDuckDuckGo täyttää seurantaamattonaan pitämänsä lupauksen ydinhausta ja selaamisesta, mutta sen kasvavat valinnaiset ominaisuudet (Duck.ai, Sync & Backup) ja Microsoft-mainoskumppanuus tuovat mukanaan tietovirtoja, joita käytäntö ei selitä täysin, erityisesti tekoälykoulutuksen ja kansainvälisten siirtojen suojatoimien osalta.
Näytä raportti →