scaleway.com — 55/100 (Keskitasoinen tietosuojariski)
Viimeksi analysoitu
Scaleway SAS · scaleway.com
Raportin tiedot
Keskitasoinen tietosuojariskiScaleway puhuu suuria sanoja eurooppalaisesta datasuvereniteetista, mutta tältä markkinointisivulta ei löydy lainkaan todellista tietosuojakäytännön substanssia väitteiden tueksi.
Scaleway asemoi itsensä suvereeniksi eurooppalaiseksi pilvi- ja tekoälyvaihtoehdoksi yhdysvaltalaisille suurtoimittajille, korostaen datasuvereniteettia, eurooppalaisia alueita ja avointa teknologiaa. Toimitettu teksti on kuitenkin kokonaan markkinointimaaillussivu – se linkittää tietosuojakäytäntöön, sopimuksiin ja luottamuskeskukseen, mutta ei sisällä näiden sisältöä. Suvereniteettiväitteet ovat lupaavia, mutta oikeudellisesti todentamattomia pelkästään tämän materiaalin perusteella. Tekoälyn/koneoppimisen koulutusinfrastruktuurin (mukaan lukien LLM-koulutus) tarjoaminen ilman mitään tietoa siitä, miten asiakasdata tai mallien syötteet käsitellään, on merkittävä puute. Maininta yli 65 maailmanlaajuisesta läsnäolopisteestä luo myös jännitettä eurooppalaisen suvereniteettiviestinnän kanssa.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Tietosuojakäytännön sisältöä ei ole toimitettu; mahdotonta arvioida, mitä henkilötietoja Scaleway kerää omilta asiakkailtaan tai loppukäyttäjiltään.
Markkinointisivu tekee vahvoja suvereniteettiväitteitä, mutta ei tarjoa sivun sisäisiä oikeudellisia määritelmiä, tietojenkäsittelyn yksityiskohtia tai käytännön substanssia.
Ei alikäsitteijäluetteloa tai tietojenkäsittelysopimusta (DPA); Scalewayn rooli pilvi-IaaS-toimittajana tarkoittaa, että asiakkaat hallitsevat omaa dataansa, mutta Scalewayn omat alikäsitteijät ovat tässä paljastamatta.
Neljää EU-aluetta korostetaan, mutta yli 65 maailmanlaajuista läsnäolopistettä (PoP) mainitaan ilman selvennystä siitä, kulkeeko asiakasdata tai asuuko se EU/ETA-alueen ulkopuolella.
Scaleway tarjoaa GPU-infrastruktuuria LLM-koulutukseen, mutta on täysin vaiti siitä, käytetäänkö asiakasdataa tai tekoälytyökuormia Scalewayn omiin tarkoituksiin tai päästäänkö niihin käsiksi.
Yleisen tietosuoja-asetuksen (GDPR) mukaisia oikeuksia (pääsy, poisto, siirrettävyys, vastustaminen) ei mainita missään toimitetussa tekstissä; linkitettyä tietosuojakäytäntöä ei sisällytetty.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Tekoäly/koneoppimispalveluja tarjotaan ilman tietojen käytön ilmoitusta
Scaleway tarjoaa GPU-infrastruktuuria monisolmuiselle LLM-koulutukselle ja tekoälytyökuormille. Sivu on täysin vaiti siitä, pääseekö Scaleway käsiksi, tarkastaako se tai käyttääkö se asiakkaiden tekoälykoulutusdataa, mallipainoja tai päättelysyötteitä mihinkään tarkoitukseen. Pilvipalveluntarjoajalle, joka käsittelee arkaluontoisia tekoälytyökuormia, tämä on kriittinen puute.
Tarkistettavaksi ei ole toimitettu tietosuojakäytäntöä tai DPA-sisältöä
Sivu linkittää tietosuojakäytäntöön, evästekäytäntöön, sopimussivulle ja luottamuskeskukseen, mutta yhtäkään näistä asiakirjoista ei sisällytetty toimitettuun tekstiin. Ilman näitä on mahdotonta arvioida tietojen keräämistä, säilytystä, oikeudellisia perusteita, alikäsitteijöitä tai käyttäjäoikeuksia.
Suvereniteettiväitteiltä puuttuu oikeudellinen peruste
Sivu toistuvasti väittää 'datasuvereniteettia' ja asemoi Scalewayn eurooppalaiseksi vaihtoehdoksi suurtoimittajille, mutta DPA:ta, tietojenkäsittelysopimusta tai oikeudellista määritelmää siitä, mitä 'suvereniteetti' tarkoittaa Scalewayn sopimuksissa, ei ole annettu. Väite 'varmistamme asiakkaidemme datasuvereniteetin' on markkinointiväite ilman tukevaa oikeudellista tekstiä.
Maailmanlaajuiset läsnäolopisteet luovat mahdollisen siirtoriskin
Vaikka 4 EU-aluetta korostetaan, sivu viittaa myös 'yli 65 läsnäolopisteeseen maailmanlaajuisesti'. Ei anneta tietoa siitä, käsittelevätkö, välimuististaavatko tai tallentavatko nämä läsnäolopisteet asiakasdataa, sijaitsevatko jotkut EU/ETA-alueen ulkopuolella tai mitä siirtoturvatoimia sovelletaan. Tämä heikentää suoraan suvereniteettikertomusta, jos data reitittää ei-EU-solmujen kautta.
Jaettua vastuumallia viitataan, mutta sitä ei ole yksilöity
Alatunnisteessa on linkki 'Jaettu vastuumalli' -sivulle, mikä on olennaista Scalewayn ja sen asiakkaiden välisten tietosuojavaatimusten ymmärtämiseksi, mutta sen sisältöä ei ole toimitettu. Tämä on erityisen tärkeää IaaS/PaaS-palveluntarjoajille, joissa asiakas on yleensä rekisterinpitäjä.
Yhteenveto käyttäjälle
Scalewayn eurooppalainen asema on houkutteleva, jos tarvitset EU:ssa isännöityä pilveä, mutta sinun on tarkistettava heidän todellinen tietosuojakäytäntönsä ja tietojenkäsittelysopimuksensa (DPA) ennen suvereniteettiväitteiden luottamista – tämä sivu ei todista mitään konkreettista.
Vaatimustenmukaisuusasento
Määrittämätön. Markkinointikieli on linjassa EU:n arvojen (suvereniteetti, läpinäkyvyys, uusiutuva energia) kanssa, mutta toimitetussa tekstissä ei ole tietosuojakäytäntöä, tietojenkäsittelysopimusta (DPA), alikäsitteijäluetteloa tai tietojenkäsittelyn yksityiskohtia. Vaatimustenmukaisuusasennetta ei voida todentaa.
EU-siirrot
Scaleway ilmoittaa, että sillä on 4 Multi-AZ-pilvialuetta Euroopassa, mikä on positiivista. Se viittaa kuitenkin myös yli 65 läsnäolopisteeseen maailmanlaajuisesti, eikä ole annettu tietoa siitä, kulkeeko tai tallentuuko dataa EU/ETA-alueen ulkopuolella, eikä siitä, onko ei-EU-infrastruktuurille olemassa vakiomuotoisia sopimuslausekkeita (SCC) tai muita siirtomekanismeja.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
As a European alternative to hyperscalers, we ensure the data sovereignty of our customers.
4 Multi-AZ cloud regions in Europe
65+ Points of presence worldwide
We provide modern GPU-based infrastructures to enable multi-node training of LLMs and simple node training.
Dependency is the enemy of resilience. Customers want their data hosted by a regional provider. Gain sovereignty with our multi-cloud tools & infrastructure.
Puuttuu tai epäselvä
- Tietosuojakäytännön sisältö
- Tietojenkäsittelysopimus (DPA)
- Alikäsitteijäluettelo
- Tietojen säilytysajat
- Käsittelyn oikeudelliset perusteet
- Yleisen tietosuoja-asetuksen (GDPR) mukaiset käyttäjäoikeuksien menettelytavat
- Kansainvälisen tietosiirron turvatoimet
- Tekoälyn koulutusdatan käyttökäytäntö
- Eväste- ja seurantatiedot
- Tietomurtoilmoitusmenettelyt
- Jaetun vastuumallin yksityiskohdat
Kysyttävät kysymykset
- Mihin oikeudelliseen 'datasuvereniteetin' määritelmään Scaleway sitoutuu sopimuksissaan – rajoittuuko se datan tallennuspaikkaan, vai sisältääkö se suojan vieraan hallituksen pääsyltä (esim. Yhdysvaltain CLOUD Act)?
- Käsittelevätkö, välimuististaavatko tai tallentavatko jotkut yli 65 maailmanlaajuisesta läsnäolopisteestä asiakasdataa EU/ETA-alueen ulkopuolella, ja jos kyllä, mitä siirtomekanismeja on käytössä?
- Pääseekö Scaleway käsiksi, tarkastaako se tai käyttääkö se asiakkaiden tekoälykoulutusdataa, mallipainoja tai päättelysyötteitä mihinkään sopimuksen mukaisen palvelun tarjoamisen ulkopuoliseen tarkoitukseen?
- Mitä alikäsitteijöitä Scaleway käyttää ja missä ne sijaitsevat?
- Miten Scaleway käsittelee hallituksen tai lainvalvontaviranomaisten tietopyyntöjä, erityisesti EU:n ulkopuolisista lainkäyttöalueista?
- Mitkä ovat tilitietojen, laskutustietojen ja infrastruktuurilokien säilytysajat?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkibsky.social
55/100
Keskitasoinen tietosuojariskiBluesky kerää laajaa käyttäytymistietoa ja tallentaa yksityisviestisi salaamattomina, mutta ansaitsee pisteitä kieltäytymällä myymästä tietojasi kohdennettuun mainontaan ja tarjoamalla vankan GDPR-oikeuksien infrastruktuurin.
Näytä raportti →linkedin.com
55/100
Keskitasoinen tietosuojariskiLinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.
Näytä raportti →peerpush.com
55/100
Keskitasoinen tietosuojariskiPeerPush käyttää vahvoja anonymisointikäytäntöjä julkisessa analytiikassaan, mutta se jää jälkeen tietosuoja-asetuksen (GDPR) perusvaatimuksissa jättämällä ilmoittamatta käsittelyn oikeudelliset perusteet, puuttumalla EU-edustajaan ja käyttämällä epämääräistä kieltä kansainvälisten tietojensiirtojen osalta.
Näytä raportti →tella.com
55/100
Keskitasoinen tietosuojariskiTella kerää arkaluontoista videodataa ja jakaa sen lukuisille yhdysvaltalaisille tekoäly- ja analytiikkapalveluntarjoajille ilman selkeää ilmoitusta siitä, käytetäänkö tietoja heidän malliensa kouluttamiseen, mikä tekee tilanteesta ristiriitaisen EU-käyttäjille.
Näytä raportti →