eustella.com — 62/100 (Keskitasoinen tietosuojariski)
Viimeksi analysoitu
AI Newsrooms Technology GmbH · eustella.com
Raportin tiedot
Keskitasoinen tietosuojariskieustella tekee vahvoja yksityisyydensuojalupauksia — ei datan myyntiä, ei kolmansien osapuolten kanssa jakamista, ei tekoälykoulutusta käyttäjädatalla, ja kaikki käsittely pysyy EU:ssa — mutta tämä on markkinointitekstiä, ei sitova tietosuojakäytäntö, ja kriittiset tiedot tiedonkeruusta, säilytyksestä, alikäsittelijöistä ja käyttäjäoikeuksista puuttuvat toimitetusta tekstistä.
eustella asemoi itsensä suvereeniksi eurooppalaiseksi vaihtoehdoksi yhdysvaltalaisille tekoälyavustajille, toistuvilla ja yksityiskohtaisilla sitoumuksilla vain EU:ssa tapahtuvasta tietojenkäsittelystä, ei mallien kouluttamisesta käyttäjädatalla ja ei datan jakamisesta. Analysoitu teksti on kuitenkin laskeutumissivu ja UKK, ei varsinainen tietosuojakäytäntö tai käyttöehdot. Linkitetyt oikeudelliset asiakirjat (Tietosuojakäytäntö, Alikäsittelijät, Palveluehdot jne.) eivät olleet saatavilla tarkasteltavaksi. Tämä luo merkittävän kuilun vahvojen markkinointiväitteiden ja todennettavien oikeudellisten sitoumusten välille. Keskeiset tiedot — mitä tietoja kerätään, kuinka kauan niitä säilytetään, mitä alikäsittelijöitä käytetään, miten käyttäjäoikeuksia käytetään, ja miten agenttiominaisuudet käsittelevät arkaluontoista tietoa — pysyvät läpinäkymättöminä.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
UKK mainitsee ominaisuuksia kuten 'yksityinen muisti' ja agenttitehtäviä, jotka luonnostaan keräävät laajaa tietoa, mutta ei yksityiskohtia siitä, mitä tietoja kerätään tai minimoidaan.
Markkinointiväitteet ovat selkeitä ja yksityiskohtaisia, mutta varsinaista tietosuojakäytäntöä ei toimitettu; laskeutumissivulta puuttuu yksityiskohtia säilytysajasta, tietoluokista ja käsittelytarkoituksista.
Väittää nimenomaisesti, ettei tietoja koskaan myydä eikä koskaan jaeta kolmansien osapuolten kanssa, vaikkakin alikäsittelijäluettelo (linkitetty mutta ei toimitettu) voisi tarkentaa tätä.
Väittää toistuvasti, että kaikki tiedot pysyvät EU:n tietokeskuksissa ilman siirtoja Yhdysvaltoihin, Kiinaan tai kolmansihin maihin — vahva suvereniteettiasema, jos se toteutuu käytännössä.
Väittää nimenomaisesti ja toistuvasti, ettei käyttäjätietoja käytetä tekoälymallien kouluttamiseen, mikä on selkeä oletusarvoisesti kieltäytyvä asenne.
Poistopyyntösivu on olemassa, mutta ei tietoa pääsyoikeudesta, siirrettävyydestä, oikaisemisesta, vastustamisesta tai siitä, miten käyttää mitään GDPR-oikeuksia poistamisen lisäksi.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Agenttiominaisuudet käsittelevät erittäin arkaluontoisia tietoluokkia ilmoittamatta suojatoimista
eustella tarjoaa agentteja rahoitukseen ('Aloita sijoittaminen 50 eurolla', 'Seuraa kuukausimenojani', 'Selvitä veropalautukseni', 'Hallitse krypto-omaisuuksia'), terveyteen ('Korjaa unirytmini', 'Rakenna ihonhoitorutiini') ja oikeudellisiin asioihin ('Selitä oikeudellinen sopimus'). Nämä liittyvät erityisiin luokkiin tai erittäin arkaluontoiseen tietoon GDPR:n mukaan, mutta ei ole tietoa tehostetuista suojatoimista, tietosuojavaikutusten arvioinneista tai erityisistä turvaamiskeinoista näille käsittelytoiminnoille.
Tietosuojakäytännön sisältöä ei saatavilla tarkasteltavaksi
Sivusto linkittää tietosuojakäytäntöön, verkkosivuston tietosuojakäytäntöön, alikäsittelijöihin, palveluehtoihin ja luottamuskeskukseen, mutta mitään näistä asiakirjoista ei toimitettu. Kaikki yksityisyydensuojan arvioinnit perustuvat yksinomaan markkinointiväitteisiin ja UKK-vastauksiin, ei sitovaan oikeudelliseen tekstiin.
Vahva ei-koulutusta -sitoutuminen, mutta ei tarkastellussa oikeudellisessa tekstissä
UKK toteaa, että 'eustella ei käytä tietojasi mallien kouluttamiseen' — kriittinen yksityisyydensuojasitoutuminen. Tämä esiintyy kuitenkin markkinointi-/UKK-tekstissä, ei tarkastellussa tietosuojakäytännössä tai käyttöehdoissa. Sitova oikeudellinen sitoutuminen jää todentamatta.
Ei datan jakamista -väite tarvitsee alikäsittelijätarkennuksen
UKK väittää, että 'eustella ei jaa tietojasi kolmansien osapuolten kanssa', mutta sivusto linkittää alikäsittelijäsivulle. Alikäsittelijät ovat kolmansia osapuolia, jotka käsittelevät tietoja rekisterinpitäjän puolesta. Ilmeinen ristiriita 'ei jakamisen' ja alikäsittelijöiden olemassaolon välillä tarvitsee selventämistä — alikäsittelijäluetteloa ei toimitettu tarkasteltavaksi.
Vain EU:ssa tapahtuvan tietojenkäsittelyn väite on vahva mutta todentamaton
UKK toteaa, että 'Kaikki tiedot tallennetaan ja käsitellään yksinomaan eurooppalaisissa tietokeskuksissa EU:n alueella. Tietoja ei siirretä Yhdysvaltoihin, Kiinaan tai mihinkään muuhun kolmanteen maahan.' Tämä on vahva suvereniteettiväite, mutta ilman varsinaisten infrastruktuuritietojen ja alikäsittelijäluettelon tarkastelua sitä ei voida todentaa — erityisesti koska pilvipalveluntarjoajilla on usein EU:n ulkopuolisia emoyhtiöitä, jotka ovat ulkomaisen lain alaisia.
Avoimen painotuksen mallit valittu riippumatta koulutuksen alkuperästä
UKK toteaa, että mallit on 'valittu siksi, että ne ovat vahvimpia saatavilla, riippumatta siitä missä ne on koulutettu.' Tämä tarkoittaa, että itse mallit on voitu kouluttaa datalla, jota on käsitelty EU:n ulkopuolella, vaikka päättely tapahtuu EU:ssa. Tämä ei ole GDPR-rikkomus, mutta on vivahde, joka puuttuu suvereniteettikerronnasta.
Yhteenveto käyttäjälle
eustellan yksityisyydensuojatarina on pinnalta houkutteleva: vain EU:ssa sijaitseva isännöinti, ei koulutusta käyttäjädatalla, ei myyntiä tai jakamista. Mutta sinun tulisi lukea varsinainen tietosuojakäytäntö ja alikäsittelijäluettelo ennen kuin luotat siihen arkaluontoisen tiedon kanssa, erityisesti ottaen huomioon agenttiominaisuudet, jotka toimivat puolestasi rahoituksen, matkustuksen ja henkilökohtaisen suunnittelun alueilla.
Vaatimustenmukaisuusasento
Markkinointikieli on vahvasti linjassa tietosuoja-asetuksen (GDPR) periaatteiden kanssa (tietojen minimointi, suvereniteetti, ei toissijaista käyttöä), mutta ilman varsinaista tietosuojakäytäntöä, tietojenkäsittelysopimusta ja alikäsittelijädokumentaatiota vaatimustenmukaisuutta ei voida todentaa. Erillisten sivujen olemassaolo poistopyynnöille, alikäsittelijöille ja luottamuskeskukselle on rohkaisevaa, mutta riittämätöntä ilman sisällön tarkastelua.
EU-siirrot
eustella väittää nimenomaisesti, että kaikki tiedot tallennetaan ja käsitellään yksinomaan EU:n tietokeskuksissa ilman siirtoja Yhdysvaltoihin, Kiinaan tai kolmansihin maihin. Tämä on vahva väite, joka, jos se pitää paikkansa, poistaa tarpeen vakioiduille sopimuslausekkeille tai muille siirron turvaamiskeinoille. Tämä väite on kuitenkin esitetty markkinointitekstissä, ei tarkastellussa oikeudellisessa asiakirjassa, ja alikäsittelijäluettelo (jota ei toimitettu) voisi paljastaa infrastruktuuritoimittajia, joilla on EU:n ulkopuolisia emoyhtiöitä.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
eustella does not sell your data. eustella does not share your data with third parties. eustella does not use your data to train models.
All data is stored and processed exclusively in European data centres within the EU. No data is transferred to the US, China, or any other third country.
eustella runs on open-weight AI models — selected for being the strongest available, regardless of where they were trained — hosted entirely on European infrastructure.
eustella owns the entire stack, so your data never leaves the EU.
Your requests are never routed through closed US APIs like OpenAI, Google, or Anthropic.
Puuttuu tai epäselvä
- Varsinaista tietosuojakäytännön tekstiä ei toimitettu
- Alikäsittelijäluetteloa ei toimitettu
- Tietojen säilytysaikoja ei määritelty
- Ei yksityiskohtia eväste- tai seurantakäytännöistä
- Tietosuojavastaavan yhteystietoja ei toimitettu
- Ei mainintaa tietosuojavaikutusten arvioinnista korkean riskin käsittelylle
- Ei yksityiskohtia siitä, miten käyttäjäoikeuksia (pääsy, siirrettävyys, oikaisu, vastustaminen) voidaan käyttää
- Ei yksityiskohtia tietomurtoilmoitusmenettelyistä
- Ei tietoa ikärajoituksista tai lasten tiedoista
- Ei yksityiskohtia maksutietojen käsittelystä (Stripe jne.)
- Ei yksityiskohtia siitä, miten 'yksityinen muisti' -ominaisuus tallentaa ja suojaa tietoja
- Ei yksityiskohtia 'Soul'-ominaisuuden tietojenkäsittelystä
- Ei tietoa viranomaisille suoritettavista tietopyynnöistä
Kysyttävät kysymykset
- Mitkä alikäsittelijät käsittelevät käyttäjätietoja, ja onko näistä jokin EU:n ulkopuolisen lain alaisen ulkomaisen yrityksen tytäryhtiö (esim. yhdysvaltalainen pilvipalveluntarjoaja)?
- Mitä tietoluokkia kerätään ja säilytetään agenttiominaisuuksista, jotka käsittelevät talous-, terveys- ja oikeuskysymyksiä?
- Onko tehty tietosuojavaikutusten arviointia agenttiominaisuuksille, jotka käsittelevät arkaluontoista henkilötietoa?
- Mitkä ovat keskusteluhistorian, yksityisen muistin ja agenttitehtävien tulosten säilytysajat?
- Miten käyttäjät voivat käyttää GDPR-oikeuksiaan pääsyyn, oikaisuun, siirrettävyyteen ja käsittelyn vastustamiseen — pelkän poistamisen lisäksi?
- Mitä turvaamiskeinoja estävät avoimen painotuksen malleja kirjaamasta tai vuotamasta käyttäjän kehotteita päättelyn aikana eurooppalaisessa infrastruktuurissa?
- Miten maksutietoja käsitellään — suoraan vai maksupalveluntarjoajan kautta, ja millä ehdoilla?
- Mitä tapahtuu käyttäjätiedoille, jos eustellan ostaa EU:n ulkopuolinen taho?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkiapp.klang.ai
62/100
Keskitasoinen tietosuojariskiKlang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.
Näytä raportti →cursor.com
62/100
Keskitasoinen tietosuojariskiCursor (Anysphere) lupaa oletuksena, ettei se käytä koodisyötteitäsi tekoälyn koulutukseen, eikä myy dataasi, mutta se kerää laajan joukon henkilö- ja käyttödataa, siirtää sen Yhdysvaltoihin epämääräisin siirtoturvin ja jättää avaintiedot kuten säilytysajat ja oikeusperusteet määrittelemättä.
Näytä raportti →lhv.com
62/100
Keskitasoinen tietosuojariskiLHV Bank collects a sweeping range of personal and financial data, shares it widely with fraud prevention agencies and payment intermediaries, and relies heavily on legitimate interest for marketing and analytics — but it does cover GDPR rights and uses manual review for profiling decisions.
Näytä raportti →cake.com
62/100
Keskitasoinen tietosuojariskiCAKE.com tarjoaa vakiotason EU-tietosuoja-oikeudet ja siirron suojatoimet, mutta kerää erittäin tunkeilevaa työpaikan valvontatietoa—kuten näyttökuvia, taustasijaintia ja sovellusten käyttöä—työnantajien puolesta, jotka toimivat työntekijöidensä rekisterinpitäjinä.
Näytä raportti →