Tella HQ Inc. (tella.com) Tietosuojakäytäntö — 55/100 (Keskitasoinen tietosuojariski)
Viimeksi analysoitu
Tämä raportti on yli 28 päivää vanha. Se näyttää viimeksi tallennetun analyysin tälle käytännölle, päivitä hakeaksesi live-sivun uudelleen ja päivittääksesi pistemäärän.
Tella HQ Inc. · tella.com
Raportin tiedot
Keskitasoinen tietosuojariskiTella kerää arkaluontoista videodataa ja jakaa sen lukuisille yhdysvaltalaisille tekoäly- ja analytiikkapalveluntarjoajille ilman selkeää ilmoitusta siitä, käytetäänkö tietoja heidän malliensa kouluttamiseen, mikä tekee tilanteesta ristiriitaisen EU-käyttäjille.
Käytäntö on suhteellisen läpinäkyvä tietoluokkien ja oikeudellisten perusteiden osalta, ja se tunnistaa oikein videotallenteet erityisiin tietoluokkiin kuuluviksi tiedoiksi, jotka vaativat nimenomaisen suostumuksen. Siinä on kuitenkin merkittäviä puutteita tekoälyn alikäsittelijöiden osalta, ristiriitaista kieltä profiloinnissa ja valtava luettelo yhdysvaltalaisista kolmansista osapuolista, jotka vastaanottavat EU-käyttäjien tietoja, mukaan lukien biometriset tiedot ja videosisältö. Vaikka kansainvälisistä siirroista mainitaan vakioidut sopimusehdot (SCC), tietojen jakamisen laajuus tekoälyyritysten kanssa ilman nimenomaisia kieltäytymismahdollisuuksia mallien koulutukseen on suuri huolenaihe.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Kerää tarvittavat tili- ja tukitiedot, mutta analytiikan seurannan laajuus ja videosisällön lähettäminen useille tekoälypalveluntarjoajille venyttävät minimoinnin rajoja.
Käytäntö luettelee tarkoitukset ja oikeudelliset perusteet selkeästi, mutta käyttää hämmentävää terminologiaa profiloinnin osalta ja jättää täysin mainitsematta, käyttävätkö tekoälypalveluntarjoajat tietoja mallien kouluttamiseen.
Poikkeuksellisen pitkä luettelo alikäsittelijöistä, pääasiassa yhdysvaltalaisia, käsittelee käyttäjätietoja, mukaan lukien erittäin arkaluontoista videosisältöä, jota tekoälyyritykset analysoivat.
Tiedot tallennetaan Yhdysvaltoihin ja jaetaan yli 20 yhdysvaltalaiselle alikäsittelijälle; vaikka vakioidut sopimusehdot (SCC) mainitaan, erityisiin tietoluokkiin kuuluvien tietojen Yhdysvaltoihin siirron laajuus on huolestuttavaa.
Käytäntö on täysin vaiti siitä, käytetäänkö käyttäjätietoja (erityisesti videolitterointeja ja tiivistelmiä) kolmansien osapuolten tekoälymallien kouluttamiseen, mikä on kriittinen puute.
Yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeudet on lueteltu selkeästi yksityiskohtaisine selityksineen, yhteystiedot on annettu, ja vastausaika noudattaa kuukauden lakisääteistä rajaa.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Tekoälyn alikäsittelijöiden epäselvyys mallien koulutuksessa
Käytäntö luettelee useita tekoälypalveluntarjoajia (Anthropic, OpenAI, AssemblyAI) videosisällön analysointia, tiivistämistä ja litterointia varten, mutta se ei nimenomaisesti ilmoita, käyttävätkö nämä kolmannet osapuolet syöttötietoja omien tekoälymalliensa kouluttamiseen. Tämä on suuri punainen lippu yleisen tietosuoja-asetuksen (GDPR) tarkoitussidonnaisuuden ja tietojen minimoinnin periaatteiden kannalta, erityisesti erityisiin tietoluokkiin kuuluville tiedoille.
Ristiriitaiset profilointiväitteet
Kohta 3.5 luettelee nimenomaisesti 'Profiloinnin tutkimus-, kehitys- ja palveluidemme parantamista varten' oikeutettuun etuun perustuvaksi tarkoitukseksi, kun taas kohta 5 väittää: 'Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin yleisen tietosuoja-asetuksen (GDPR) 22 artiklan tarkoittamalla tavalla.' Tämä luo hämmennystä siitä, millaista profilointia todellisuudessa tapahtuu ja ylittääkö se 22 artiklan soveltamisalan.
Laajat erityisiin tietoluokkiin kuuluvien tietojen siirrot Yhdysvaltoihin
Valtaosa alikäsittelijöistä sijaitsee Yhdysvalloissa, mikä tarkoittaa, että EU-käyttäjien tietoja, mukaan lukien erityisiin tietoluokkiin kuuluvat videotiedot, siirretään suuria määriä ETA-alueen ulkopuolelle. Vaikka vakioidut sopimusehdot mainitaan, näiden siirtojen määrä ja luonto aiheuttavat merkittäviä yksityisyydensuojariskejä ottaen huomioon Yhdysvaltain valvontaympäristön.
Erityisiin tietoluokkiin kuuluvien tietojen käsittely
Käytäntö tunnistaa oikein videotallenteet (kasvokuva, ääni) erityisiin tietoluokkiin kuuluviksi tiedoiksi ja perustuu kuluttajatilien osalta nimenomaiseen suostumukseen (yleisen tietosuoja-asetuksen (GDPR) 9 artikla), mikä on asianmukaista, mutta vaatii tiukkaa varmistusta siitä, että suostumus on aidosti saatu ennen käsittelyn aloittamista.
Yhteenveto käyttäjälle
Tella käsittelee videotallenteitasi, mukaan lukien kasvosi ja äänesi, ja lähettää ne yhdysvaltalaisille tekoälyyrityksille, kuten OpenAI:lle ja Anthropicille, litterointia ja tiivistämistä varten. On epäselvää, käyttävätkö nämä tekoälyyritykset videoitasi malliensa kouluttamiseen.
Vaatimustenmukaisuusasento
vaihteleva
EU-siirrot
heikko
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
Anthropic (Anthropic PBC) Location: United States Purpose: To analyse and summarise video content created with Tella.
3.5. Website analytics data... Purpose: Profiling for our research, development and improvement of our Services. Legal basis: Necessary for the purpose of our legitimate interests...
We do not use your personal data for automated decision-making or profiling within the meaning of Article 22 of the GDPR.
If we share your personal data in accordance with this Tella Privacy Policy within group, or with a third party located outside the European Economic Area, we ensure where required that appropriate safeguards are in place... particularly by signing the Standard Contractual Clauses
Puuttuu tai epäselvä
- Tekoälymallien koulutuksen kieltäytymismahdollisuus
- Tietosuojavaikutusten arvioinnin (DPIA) yhteenveto
- Evästesuostumuksen tiedot
- Anonymisointi- tai pseudonymisointistrategiat analytiikkaa varten
Kysyttävät kysymykset
- Kieltävätkö sopimuksesi tekoälyn alikäsittelijöiden, kuten OpenAI:n ja Anthropicin, kanssa nimenomaisesti Tellan asiakastietojen käytön heidän perusmalliensa kouluttamiseen?
- Mitä erityisiä profilointitoimintoja tapahtuu kohdan 3.5 mukaisesti, ja miten ne eroavat kohdassa 5 kielletystä yleisen tietosuoja-asetuksen (GDPR) 22 artiklan mukaisesta profiloinnista?
- Miten nimenomainen suostumus kerätään tarkalleen kuluttajakäyttäjiltä ennen kuin heidän kasvokuvansa ja äänensä (erityisiin tietoluokkiin kuuluvat tiedot) videotallenteissa käsitellään ja lähetetään kolmansille osapuolille?
- Onko erityisiin tietoluokkiin kuuluvien videotietojen käsittelyä ja niiden siirtoa yhdysvaltalaisille tekoälypalveluntarjoajille varten tehty tietosuojavaikutusten arviointeja (DPIA)?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkibsky.social
55/100
Keskitasoinen tietosuojariskiBluesky kerää laajaa käyttäytymistietoa ja tallentaa yksityisviestisi salaamattomina, mutta ansaitsee pisteitä kieltäytymällä myymästä tietojasi kohdennettuun mainontaan ja tarjoamalla vankan GDPR-oikeuksien infrastruktuurin.
Näytä raportti →scaleway.com
55/100
Keskitasoinen tietosuojariskiScaleway puhuu suuria sanoja eurooppalaisesta datasuvereniteetista, mutta tältä markkinointisivulta ei löydy lainkaan todellista tietosuojakäytännön substanssia väitteiden tueksi.
Näytä raportti →linkedin.com
55/100
Keskitasoinen tietosuojariskiLinkedIn kerää suuria määriä tietojasi – mukaan lukien yhteystietosi, kalenterisi ja verkkosivuilta – käyttää niitä AI-mallien kouluttamiseen ilman selkeää kieltäytymisvaihtoehtoa, jakaa niitä laajasti Microsoftin ja mainostajien kanssa sekä säilyttää niitä laajasti, vaikka EU-käyttäjille tarjotaan joitakin lisäsuojaa.
Näytä raportti →peerpush.com
55/100
Keskitasoinen tietosuojariskiPeerPush käyttää vahvoja anonymisointikäytäntöjä julkisessa analytiikassaan, mutta se jää jälkeen tietosuoja-asetuksen (GDPR) perusvaatimuksissa jättämällä ilmoittamatta käsittelyn oikeudelliset perusteet, puuttumalla EU-edustajaan ja käyttämällä epämääräistä kieltä kansainvälisten tietojensiirtojen osalta.
Näytä raportti →