berlin.de — 80/100 (Nizak rizik za privatnost)
Zadnja analiza
Der Regierende Bürgermeister von Berlin – Senatskanzlei · berlin.de
Detalji izvještaja
Nizak rizik za privatnostPravila privatnosti Berlinske kancelarije senata općenito su snažna, koriste pristanak s dva klika za medijske sadržaje trećih strana i anonimiziraju IP adrese, iako se za neke pod-obraditelje izvan EGP-a oslanjaju na standardne ugovorne klauzule te nedostaje jasnoća oko obuke umjetne inteligencije.
Pravila privatnosti Berlinske kancelarije senata (Senatskanzlei) pokazuju visok standard usklađenosti s Općom uredbom o zaštiti podataka (GDPR), što je tipično za njemačke javne vlasti. Koriste robusne mjere zaštite privatnosti poput rješenja s dva klika za YouTube, Google Maps i Vimeo, osiguravajući da se nijedni podaci ne prenose bez izričitog pristanka. IP adrese se skraćuju prije obrade za analitiku (Mapp Intelligence), a analitički podaci pohranjuju se isključivo u Njemačkoj. Međutim, postoje značajni propusti: pružatelj usluge videa movingimage i alat za grafikone Datawrapper koriste pod-obraditelje u trećim zemljama oslanjajući se isključivo na Standardne ugovorne klauzule (SCC), a razdoblje zadržavanja podataka iz kontaktnog obrasca nejasno je definirano. Osim toga, pravila uopće ne spominju koriste li neke od integriranih usluga podatke za obuku modela umjetne inteligencije.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
IP adrese se skraćuju/anonimiziraju prije obrade za analitiku i prijevod, a obrasci traže samo potrebne podatke.
Pravila su visoko strukturirana, detaljno opisujući specifične pravne osnove, svrhe i razdoblja zadržavanja za svaku pojedinu aktivnost obrade.
Iako rješenja s dva klika sprječavaju pasivno praćenje, podaci se dijele s nekoliko američkih tehnoloških tvrtki (Google, Vimeo) i pod-obraditeljima nakon davanja pristanka.
Analitički podaci čuvaju se u Njemačkoj, ali movingimage i Datawrapper izričito koriste pod-obraditelje u trećim zemljama prema SCC-u.
Pravila uopće ne spominju koriste li integrirane usluge (poput prijevoda ili analitike) obrađene podatke za obuku vlastitih AI modela.
Sva standardna prava prema GDPR-u jasno su navedena s kontakt podacima za službenika za zaštitu podataka i nadzorno tijelo.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Prijenosi u treće zemlje putem pod-obraditelja
movingimage i Datawrapper koriste pod-obraditelje (CDN-ove) u trećim zemljama, oslanjajući se na Standardne ugovorne klauzule (SCC) bez spominjanja dodatnih tehničkih mjera, što može biti nedovoljno nakon presude Schrems II.
Dvosmisleno zadržavanje podataka za kontaktne obrasce
Dok se podaci o pregledniku brišu nakon 14 dana, podaci kontaktnog obrasca čuvaju se dok 'razgovor ne završi', što je subjektivno i nema strogo definirano maksimalno razdoblje zadržavanja.
Snažna implementacija rješenja s dva klika za medije
Google Maps, YouTube i Vimeo implementirani su s preglednim slikama i zahtijevaju aktivni pristanak ('Akzeptieren und Anzeigen') prije povezivanja s vanjskim poslužiteljima, sprječavajući pasivno curenje podataka prema američkim tehnološkim tvrtkama.
Anonimizacija IP adresa i lokalna pohrana za analitiku
Mapp Intelligence skraćuje IP adrese prije obrade i pohranjuje podatke isključivo u Njemačkoj, ublažavajući rizike prekograničnog prijenosa za analitičke podatke.
Šutnja o obuci AI/modela
Pravila ne otkrivaju koriste li neke integrirane usluge trećih strana (poput Conworda za prijevod ili Mappa za analitiku) obrađene podatke za obuku vlastitih modela umjetne inteligencije ili strojnog učenja.
Sažetak za korisnika
Vaši su podaci općenito dobro zaštićeni na ovoj vladinoj stranici, posebno jer se videi i mape učitavaju samo ako kliknete kako biste ih prihvatili, ali imajte na umu da neki osnovni alati mogu slati podatke na poslužitelje izvan EU-a.
Stav usklađenosti
Voditelj obrade pokazuje snažan stav o usklađenosti, koristeći specifične pravne osnove (Čl. 6. st. 1. toč. (e) i (f)) za operacije javnih zadaća i provodeći zaštitu podataka dizajnom (npr. anonimizacija IP adresa, integracije s dva klika). Glavne slabosti su oslanjanje na SCC bez spominjanja dodatnih mjera za prijenose u treće zemlje te dvosmisleni vremenski okviri zadržavanja za dopisivanje.
EU prijenosi
Prijenosi podataka u treće zemlje odvijaju se putem pod-obraditelja movingimage i Datawrapper (CDN-ovi), oslanjajući se na Standardne ugovorne klauzule. Google i Vimeo sa sjedištem su u SAD-u, ali se aktiviraju tek nakon korisnikovog pristanka. Analitički podaci izričito se čuvaju u Njemačkoj.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
Die Google Maps Karten sind mit einem Vorschaubild versehen, um zu vermeiden, dass bereits bei Betreten der Seite Daten an Google übermittelt werden.
Die IP-Adresse wird vor jeglicher Verarbeitung gekürzt und in anonymisierter Form zur Session-Erkennung und für die Geolokalisierung (bis auf Stadt-Ebene) verwendet.
movingimage setzt Unterauftragsverarbeiter in Drittstaaten ein. Insbesondere handelt es sich hierbei um den Betreiber des Content Delivery Networks (CDN).
Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Nedostaje ili nije jasno
- Nema spomena o dodatnim tehničkim mjerama za prijenose u treće zemlje uz SCC
- Nema izričitog čvrstog roka za brisanje podataka kontaktnog obrasca
- Nema otkrivanja informacija o obuci AI modela od strane pod-obraditelja trećih strana
Pitanja za postaviti
- Koje specifične tehničke i organizacijske mjere osiguravaju da Mapp Digital US ne može pristupiti analitičkim podacima pohranjenim isključivo u Njemačkoj?
- U kojim specifičnim trećim zemljama posluju pod-obraditelji (CDN-ovi) tvrtki movingimage i Datawrapper, te jesu li provedene dodatne mjere uz SCC?
- Kako se objektivno određuje završetak 'razgovora' putem kontaktnog obrasca kako bi se pokrenulo brisanje, te postoji li maksimalno vremensko ograničenje?
- Koriste li neke od integriranih usluga trećih strana (poput Conworda ili Mapp Intelligence) obrađene podatke za obuku vlastitih modela umjetne inteligencije ili strojnog učenja?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svegreenpt.com
82/100
Nizak rizik za privatnostGreenPT nudi snažnu suverenost podataka u EU-u i minimalno praćenje, ali njegova politika sumnjivo šuti o tome jesu li vaši podaci iz chata korišteni za treniranje AI modela, te se oslanja na slabo osiguranje za prijenose pretraživanja u SAD.
Pogledaj izvještaj →duckduckgo.com
82/100
Nizak rizik za privatnostDuckDuckGo ispunjava svoje obećanje o nepraćenju za osnovnu pretragu i pregledavanje, ali njegove sve brojnije opcionalne značajke (Duck.ai, Sync & Backup) i partnerstvo s Microsoftom za oglašavanje uvode tokove podataka koje pravila o privatnosti ne objašnjavaju u potpunosti, posebno kada su u pitanju obuka umjetne inteligencije i zaštite međunarodnog prijenosa.
Pogledaj izvještaj →europealternatives.com
78/100
Nizak rizik za privatnostEurope Alternatives je direktorij prilagođen privatnosti koji prikuplja gotovo nikakve osobne podatke, ali klikom na partnerske veze vaši se podaci mogu poslati trećim stranama – uključujući potencijalno izvan EU-a – bez opisanih jasnih zaštitnih mjera.
Pogledaj izvještaj →langdock.com
78/100
Nizak rizik za privatnostLangdock je platforma za umjetnu inteligenciju sa sjedištem u EU-u koja vodi računa o privatnosti i izričito zabranjuje korištenje vašeg sadržaja za obučavanje AI modela te čuva podatke u EU-u, iako se oslanja na neke američke pod-obraditelje i ima nejasna razdoblja zadržavanja na određenim mjestima.
Pogledaj izvještaj →