free.fr — 58/100 (Keskitasoinen tietosuojariski)
Viimeksi analysoitu
FREE S.A.S. · free.fr
Raportin tiedot
Keskitasoinen tietosuojariskiFree kerää valtavan ja epämääräisen määrän henkilötietoja – mukaan lukien profilointipisteet ja yksityiskohtaiset käyttömittarit – jakaa niitä laajasti mainosverkostojen ja Iliad-ryhmän kanssa ja siirtää osan EU:n ulkopuolelle, vaikka se esitteleekin selkeästi tietosuoja-asetuksen (GDPR) mukaiset standardioikeudet.
Free S.A.S.:n tietosuojakäytäntö perustuu tietosuoja-asetuksen periaatteisiin, mutta se kärsii liian laajoista tietoluokista, erityisesti 'henkilökohtaiseen elämään liittyvien tietojen' ja 'profiloinnin' osalta. Vaikka oikeusperusteet on yleensä tunnistettu, oikeutettuun etuun perustuva kaupallinen markkinointi ja tietojen laaja jakaminen määrittelemättömien kumppanien ja mainostoimistojen kanssa herättävät huolta. Yhdysvaltoihin ja Marokkoon kohdistuvista kansainvälisistä siirroista on mainittu ja viitattu standardisopimusehtoihin (SCC), mutta yksityiskohtaisia suojatoimia puuttuu. Käyttäjäoikeudet on dokumentoitu hyvin, mutta käytäntö on täysin hiljainen tekoäly/algoritmikoulutuksen ja automaattisen päätöksenteon osalta.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Luokat kuten 'henkilökohtaiseen elämään liittyvät tiedot' ja 'profilointitiedot' ovat liian laajoja ja epämääräisiä, mikä on ristiriidassa vain välttämättömän keräämisperiaatteen kanssa.
Käytäntö luettelee selkeästi tarkoitukset ja oikeusperusteet, mutta siitä puuttuu tarkkuus siitä, keitä kolmansien osapuolten kumppanit ovat, ja se on hiljainen tekoälykoulutuksesta.
Tietoja jaetaan laajasti Iliad-ryhmän sisällä, määrittelemättömille 'mainostoimistoille' ja turvallisuuskumppaneille ilman yksityiskohtaista alakäsittelijäluetteloa.
EU:n ulkopuolelle kohdistuvat siirrot (USA, Marokko) on ilmoitettu ja mainittu standardisopimusehdot, mutta lisätoimia tai erityisiä siirron vaikutusten arviointeja ei ole yksilöity.
Käytäntö on täysin hiljainen siitä, käytetäänkö käyttäjätietoja tekoäly- tai algoritmimallien koulutukseen, mikä on merkittävä puute.
Kaikki tietosuoja-asetuksen standardioikeudet on selitetty selkeästi, mukaan lukien poistamisen ja siirrettävyyden ehdot, sekä tietosuojavastaavan (DPO) yhteystiedot.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Liian laajat ja epämääräiset tietoluokat
Käytäntö luettelee 'Données liées à la vie personnelle' (henkilökohtaiseen elämään liittyvät tiedot) nimellä 'mikä tahansa henkilökohtaiseen tilanteeseasi liittyvä todistusasiakirja' ja 'Données issues du profilage' (profilointitiedot) nimellä 'Profiili, pisteytys, asiakassegmentointi'. Nämä määritelmät ovat rajoittamattomia ja epäonnistuvat tietosuoja-asetuksen tietojen minimointiperiaatteessa.
Hiljaisuus automaattisesta päätöksenteosta ja tekoälystä
Vaikka 'profilointi' mainitaan, ei ole tietoa automaattisesta päätöksenteosta (tietosuoja-asetuksen 22 artikla) tai siitä, käytetäänkö tietoja tekoälymallien kouluttamiseen, mikä jättää käyttäjät pimeään algoritmivaikutusten suhteen.
Profilointi petosten ja maksamattomien velkojen varalta
Free käyttää nimenomaisesti profilointia turvallisuuden, petosten ja maksamattomien velkojen ehkäisyyn 'oikeutetun edun' perusteella. Taloudelliseen riskiin liittyvä profilointi on korkean riskin käsittelytoiminta, joka vaatii usein vankemman perustelun ja läpinäkyvyyden kuin yleinen oikeutettuun etuun vetoaminen.
Oikeutettuun etuun perustuva kaupallinen markkinointi
Kaupallisissa viestinnöissä ja markkinoinnissa Free ilmoittaa oikeusperusteeksi 'Suostumuksesi tai meidän oikeutettu etumme'. Oikeutettuun etuun perustuva suoramarkkinointi on sallittua, mutta usein kyseenalaistettua; käytäntö ei selitä suoritettua etu- ja haittojen punnintaa.
Epämääräinen jakaminen kolmansille osapuolille
Tietoja jaetaan 'mainos- ja erikoistuneille toimistoille' sekä 'turvallisuudesta vastaaville yrityksille'. Ilman yksityiskohtaista luetteloa alakäsittelijöistä tai kumppaneista käyttäjät eivät voi todella ymmärtää, kenellä on pääsy heidän tietoihinsa.
Yhteenveto käyttäjälle
Free seuraa paljon tekemisiäsi, mukaan lukien rakentamalla sinusta 'profiilia' ja 'pisteytystä', ja jakaa näitä mainostajien ja emoyhtiönsä kanssa. Voit kieltäytyä kohdennetuista mainoksista ja kaupallisista sähköposteista, mutta sinun on aktiivisesti kieltäydyttävä (opt-out).
Vaatimustenmukaisuusasento
Käytäntö pyrkii noudattamaan tietosuoja-asetusta luettelemalla tarkoitukset ja oikeusperusteet, mutta se jää vajaaksi tietojen minimoinnin sekä kolmansien osapuolten käsittelijöiden ja kansainvälisten siirtojen suojatoimien tarkkuuden osalta.
EU-siirrot
Tietoja siirretään EU:n ulkopuolelle (erityisesti Yhdysvaltoihin ja Marokkoon). Käytännössä todetaan, että riittämättömissä maissa käytetään standardisopimusehtoja, mutta se ei mainitse lisätoimia tai erityisiä suojatoimia Yhdysvaltoihin kohdistuville siirroille Schrems II -päätöksen jälkeen.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
Données liées à la vie personnelle : tout document justificatif relatif à votre situation personnelle (justificatif de domicile, courriers, justificatifs d'une situation personnelle etc.)
Données issues du profilage : Profil, score, segmentation client
Lutter contre la fraude, y compris par le profilage
Les destinataires de vos données sont situés dans l'Union Européenne et en dehors de l'Union Européenne (États-Unis, Maroc etc.).
Communications commerciales et prospection [...] Votre consentement ou notre intérêt légitime
Puuttuu tai epäselvä
- Ei tarkkaa luetteloa alakäsittelijöistä tai kolmansien osapuolten kumppaneista
- Ei yksityiskohtia kansainvälisten siirtojen lisätoimista
- Ei tietoa automaattisen päätöksenteon logiikasta tai suojatoimista
- Ei nimenomaista mainintaa tekoälymallien koulutuksesta
- Ei yksityiskohtia 'profilointipisteytyksen' kriteereistä
Kysyttävät kysymykset
- Mitä tietyntyyppiset asiakirjat kuuluvat 'henkilökohtaiseen elämään liittyviin tietoihin' ja miten kerääminen on tiukasti rajoitettu välttämättömään?
- Miten Free perustelee 'oikeutetun edun' kaupallisessa markkinoinnissa, ja mitä erityisiä kieltäytymismekanismeja on olemassa yleisen vastustamisoikeuden lisäksi?
- Mitä täydentäviä teknisiä ja organisatorisia toimenpiteitä on käytössä Yhdysvaltoihin ja Marokkoon kohdistuvissa tietosiirroissa standardisopimusehtojen lisäksi?
- Käytetäänkö mitään käyttäjätietoja tekoälymallien tai algoritmien kouluttamiseen, ja jos niin, miten käyttäjät voivat kieltäytyä?
- Mitä erityistä logiikkaa, kriteerejä ja seurauksia sovelletaan tietoluokissa mainittuun 'profilointiin' ja 'pisteytykseen'?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkibsky.social
55/100
Keskitasoinen tietosuojariskiBluesky kerää laajaa käyttäytymistietoa ja tallentaa yksityisviestisi salaamattomina, mutta ansaitsee pisteitä kieltäytymällä myymästä tietojasi kohdennettuun mainontaan ja tarjoamalla vankan GDPR-oikeuksien infrastruktuurin.
Näytä raportti →scaleway.com
55/100
Keskitasoinen tietosuojariskiScaleway puhuu suuria sanoja eurooppalaisesta datasuvereniteetista, mutta tältä markkinointisivulta ei löydy lainkaan todellista tietosuojakäytännön substanssia väitteiden tueksi.
Näytä raportti →linkedin.com
55/100
Keskitasoinen tietosuojariskiLinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.
Näytä raportti →peerpush.com
55/100
Keskitasoinen tietosuojariskiPeerPush käyttää vahvoja anonymisointikäytäntöjä julkisessa analytiikassaan, mutta se jää jälkeen tietosuoja-asetuksen (GDPR) perusvaatimuksissa jättämällä ilmoittamatta käsittelyn oikeudelliset perusteet, puuttumalla EU-edustajaan ja käyttämällä epämääräistä kieltä kansainvälisten tietojensiirtojen osalta.
Näytä raportti →