proton.me — 88/100 (Matala tietosuojariski)
Viimeksi analysoitu
Proton AG · proton.me
Raportin tiedot
Matala tietosuojariskiProton tarjoaa vahvan yksityisyydensuojan oletuksena päästä päähän -salauksen, minimaalisen tietojen keruun ja mainosten seurannan puutteen ansiosta, vaikka jotkin käyttäjätiedot siirtyvätkin yhdysvaltalaisille käsittelijöille asiakaspalvelua ja maksuja varten.
Protonin tietosuojakäytäntö osoittaa vahvaa sitoutumista tietojen minimointiin ja käyttäjien yksityisyydensuojaan, johon perustana ovat päästä päähän -salaus ja Sveitsin lainsäädäntö. Käytäntö on avoin rajallisesta tietojen keruustaan ja kieltää nimenomaisesti käyttäjäsisällön käytön tekoälyn koulutukseen. Siinä on kuitenkin merkittäviä poikkeuksia IP-osoitteiden lokikirjauksessa väärinkäytösten estämiseksi, ja useat kolmannen osapuolen käsittelijät toimivat EU/ETA-alueen ulkopuolella (erityisesti Yhdysvalloissa, Taiwanissa ja Makedoniassa) turvautuen vakiomuotoisiin sopimusehtoihin oikeudellisen suojan saamiseksi. Käytännössä ei myöskään ole tarkkoja säilytysaikoja tilapäisille lokeille.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Proton ei vaadi henkilökohtaisia tietoja tilin luomiseen, käyttää itse isännöityä analytiikkaa tallentamatta IP-osoitteita ja hyväksyy nimettömiä maksutapoja, kuten käteisen ja Bitcoinin.
Käytäntö on yksityiskohtainen ja tarkka siitä, mitä kerätään, mitä oikeudellisia perusteita käytetään ja missä olosuhteissa tietoja saatetaan säilyttää tai luovuttaa.
Vaikka ydinpalvelun tietoja käsitellään sisäisesti, asiakaspalvelu- ja maksutietoja jaetaan yhdysvaltalaisille käsittelijöille, kuten Zendesk, Stripe ja Chargebee, ja sisäisiä käsittelijöitä on Makedoniassa ja Taiwanissa.
Tietoja siirretään Yhdysvaltoihin, Singaporeen, Taiwaniin ja Makedoniaan vakiomuotoisten sopimusehtojen nojalla, mutta käytännöstä puuttuu yksityiskohtia Yhdysvaltoihin suuntautuvien siirtojen Schrems II -riskejä käsittelevistä lisätoimenpiteistä.
Proton Scribe toimii oletuksena paikallisesti eikä nimenomaisesti käytä mitään käyttäjätietoja mallien koulutukseen, tarjoten selkeän suostumuksen palvelinpuolen käsittelyyn.
Käyttäjät voivat käyttää, muokata, poistaa tai viedä henkilötietoja suoraan Tilin käyttöliittymän kautta, ja käytäntö mainitsee oikeuden tehdä valitus valvontaviranomaiselle.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Ehdollinen IP-lokikirjaus heikentää väitettä lokittomuudesta
IP-osoitteita ei tallenneta pysyvästi oletuksena, mutta niitä voidaan säilyttää tilapäisesti väärinkäytösten estämiseksi tai pysyvästi, jos käyttöehtoja rikotaan, mikä on merkittävä poikkeus väitteeseen lokittomuudesta.
Kansainväliset siirrot yhdysvaltalaisille käsittelijöille SCC:n kautta
Useat kolmannen osapuolen käsittelijät toimivat EU/ETA-alueen ulkopuolella, erityisesti Yhdysvalloissa ja Taiwanissa, luottaen vakiomuotoisiin sopimusehtoihin tietojensiirroissa, mikä aiheuttaa riskin Schrems II -tuomion valossa.
Epämääräiset säilytysajat tilapäiselle datalle
Käytäntö sallii IP-osoitteiden ja hajautettujen vahvistustietojen pysyvän säilyttämisen määrittelemättä enimmäissäilytysaikaa, turvautuen epämääräisiin 'oikeutettujen etujen' ja 'sovellettavien Sveitsin lakisääteisten vaatimusten' määrittelyihin.
Vahva tietojen minimointi ja salaus oletuksena
Proton toteaa nimenomaisesti, ettei se voi käyttää päästä päähän -salattua sisältöä, ja kerää minimaalisesti henkilötietoja, eikä edes vaadi henkilökohtaisia tietoja tilin luomiseen.
Tekoälyominaisuus kunnioittaa yksityisyyttä oletuksena
Proton Scriben tekoälyominaisuus toimii oletuksena paikallisesti eikä nimenomaisesti käytä käyttäjätietoja mallien koulutukseen, mikä on vahva yksityisyyttä edistävä kantaa.
Yhteenveto käyttäjälle
Proton on yksi vahvimmista yksityisyyteen keskittyvistä palveluista, joka aidosti minimoi sen datan määrän, jolle sillä on pääsy, ja kieltäytyy kouluttamasta tekoälyä sisällölläsi. Sinun tulisi kuitenkin olla tietoinen siitä, että asiakaspalvelun tai maksuominaisuuksien käyttö altistaa joitakin tietoja yhdysvaltalaisille yrityksille, ja IP-osoitteesi voidaan tallentaa, jos rikot heidän ehtojaan.
Vaatimustenmukaisuusasento
Proton on linjassa Yleisen tietosuoja-asetuksen (GDPR) periaatteiden kanssa, erityisesti tietojen minimoinnin, salauksen oletuksena ja käyttäjäoikeuksien osalta. EU-edustajan (Proton Europe sàrl Luxemburgissa) nimeäminen ja nimenomainen maininta GDPR-vaatimustenmukaisuudesta vahvistavat tätä asennetta. Pääasialliset vaatimustenmukaisuusriskit johtuvat kansainvälisistä tietojensiirroista kolmansien osapuolten käsittelijöille Yhdysvalloissa ja Taiwanissa, jotka nojaavat vakiomuotoisiin sopimusehtoihin (SCC) ilman yksityiskohtaista mainintaa Schrems II -tuomion jälkeen vaadituista lisätoimenpiteistä.
EU-siirrot
Yhdysvaltoihin (Zendesk, Stripe, Chargebee, PayPal) ja Taiwaniin (ProtonLabs Taiwan) suuntautuvat tietojensiirrot perustuvat vakiomuotoisiin sopimusehtoihin. Vaikka käytäntö luettelee nämä takuut, se on vailla tietoa lisätoimenpiteistä (kuten vahvasta salauksesta siirron/levon aikana, jota Proton hallitsee), joita usein vaaditaan, jotta nämä siirrot olisivat laillisia Schrems II -tuomion nojalla. Makedoniaan (ProtonLabs DOOEL) suuntautuvia siirtoja ei kata EU:n riittävyyspäätös, eikä käytännössä ole määriteltyä siirtomekanismia.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
We do not have the technical means to access the content of your encrypted emails, files, calendar events, passwords, or notes.
By default, we do not keep permanent IP logs in relation with your Account. However, IP logs may be kept temporarily to combat abuse and fraud, and your IP address may be retained permanently if you are engaged in activities that breach our Terms of Service
Proton Scribe does not use content data or any of your data to train its models.
We will only disclose the limited user data we possess if we are legally obligated to do so by a binding request coming from the competent Swiss authorities.
Puuttuu tai epäselvä
- Ei tarkkoja tietojen säilytysaikoja tilapäisille IP-lokeille tai hajautetuille vahvistustiedoille
- Ei mainintaa lisätoimenpiteistä Yhdysvaltoihin suuntautuvia tietojensiirtoja varten Schrems II -tuomion jälkeen
- Ei mainintaa tietosuojavaikutusten arvioinnista (DPIA)
- Ei tarkkoja yksityiskohtia tietojen siirrettävyysoikeuden muodosta
- Ei mainintaa Makedoniaan lähetettyjen tietojen siirtomekanismeista
Kysyttävät kysymykset
- Mitkä ovat tarkat enimmäissäilytysajat tilapäisesti tallennetuille IP-lokeille ja roskapostin estoon käytetyille hajautetuille vahvistustiedoille (puhelinnumerot, sähköpostit)?
- Mitä lisätoimenpiteitä (esim. salaus, pseudonymisointi) sovelletaan vakiomuotoisten sopimusehtojen nojalla yhdysvaltalaisille käsittelijöille, kuten Zendesk ja Stripe, siirrettyyn dataan?
- Miten Proton varmistaa, että kolmannen osapuolen käsittelijät, kuten Zendesk ja Atlassian, poistavat asiakaspalvelutiedot pyynnöstä, kun käyttäjä käyttää oikeuttaan poistamiseen?
- Minkä tarkkojen kriteerien perusteella käyttäjä määritetään 'osallistuvaksi toimintaan, joka rikkoo käyttöehtojamme', mikä laukaisee pysyvän IP-lokikirjauksen, ja onko olemassa valitusprosessia?
- Mitä siirtomekanismia käytetään Makedoniassa sijaitsevalle käsittelijälle lähetetylle datalle, jota ei kata EU:n riittävyyspäätös?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkigdprchat.eu
88/100
Matala tietosuojariskiGDPRchat tarjoaa poikkeuksellisen vahvan EU-keskeisen yksityisyydensuojan ilman seurantaa ja omatoimiset tietojen hallintatyökalut, mutta käyttäjien tulisi olla tietoisia siitä, että kolmannen osapuolen palveluntarjoaja voi käyttää kuvaohjeita tekoälyn koulutukseen.
Näytä raportti →tuta.com
87/100
Matala tietosuojariskiTuta on erittäin yksityisyyttä kunnioittava salattu sähköpostipalveluntarjoaja, joka tallentaa kaiken käyttäjädatan päästä päähän -salattuna Saksassa, kerää vähimmäismäärän metadataa, ei käytä evästeitä ja jakaa dataa kolmansille osapuolille vain maksujen käsittelyssä tai tuomioistuimen määräyksen perusteella.
Näytä raportti →startpage.com
90/100
Matala tietosuojariskiStartpage tarjoaa poikkeuksellista yksityisyydensuojaa suunnittelun kautta, keräten käytännössä ei lainkaan henkilötietoja ja hyläten nimenomaisesti seurannan, profiloinnin ja hakulokin, vaikkakin kolmansille osapuolille (mainos- ja analytiikkapalveluntarjoajille) siirtyy vähäistä määrää dataa.
Näytä raportti →kolsetu.com
85/100
Matala tietosuojariskiKolsetu noudattaa yleisesti EU:n tietosuojasääntöjä, mutta se kerää liikaa käyttötietoja, siltä puuttuu julkinen tietosuojavastaava (DPO), ja se antaa rajoitetusti yksityiskohtia tietyistä kansainvälisistä siirroista.
Näytä raportti →