policies.google.com — 55/100 (Srednji rizik za privatnost)
Zadnja analiza
Detalji izvještaja
Srednji rizik za privatnostGoogle prikuplja vrlo širok raspon osobnih podataka, široko ih dijeli i koristi za obuku umjetne inteligencije s ograničenim mogućnostima isključivanja (opt-out), što njegov stav prema privatnosti čini u najboljem slučaju mješovitim.
Googleova politika privatnosti opsežna je, ali otkriva široko prikupljanje podataka, opsežno dijeljenje s trećim stranama, globalne prijenose podataka i korištenje osobnih podataka za obuku modela umjetne inteligencije bez jasnih mehanizama za isključivanje. Iako se spominju korisnička prava, praktični detalji su nejasni, što dovodi do mješovite slike o usklađenosti.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Prikuplja opsežne podatke (identifikatori uređaja, lokacija, aktivnost, javni izvori) bez jasne ograničenja na ono što je strogo potrebno.
Pruža mnogo detalja, ali ključne specifičnosti (npr. točna razdoblja zadržavanja, ishodi DPIA-e) nedostaju ili su nejasne.
Dijeli podatke s povezanim društvima, davateljima usluga, administratorima domena i iz pravnih razloga; suglasnost je potrebna samo u ograničenim slučajevima.
Priznaje globalnu obradu, ali ne detaljizira točne mehanizme prijenosa ili zaštitne mjere za svaku jurisdikciju.
Koristi osobne podatke i informacije iz javnih izvora za obuku AI modela bez eksplicitne odredbe za isključivanje (opt-out).
Prava su navedena (pristup, brisanje, prenosivost, prigovor), ali proceduralni detalji, vremenski okviri i koraci provjere nisu u potpunosti opisani.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Široko prikupljanje podataka izvan nužnosti
Politika navodi da prikuplja "jedinstvene identifikatore, vrstu i postavke preglednika, vrstu i postavke uređaja, operativni sustav, informacije o mobilnoj mreži, IP adresu, izvješća o rušenju, aktivnost sustava", kao i podatke o lokaciji s GPS-a, Wi‑Fi-ja i baznih stanica, što ukazuje na prikupljanje koje znatno premašuje ono što je strogo potrebno za mnoge usluge.
Opsežno dijeljenje s trećim stranama
Google dijeli osobne podatke "s povezanim društvima i drugim pouzdanim tvrtkama ili osobama kako bi ih obradili u naše ime", kao i s "administratorima domena" i iz "pravnih razloga", bez zahtijevanja korisničke suglasnosti za mnoge od tih prijenosa.
Korištenje osobnih podataka za obuku AI modela
Politika izričito navodi da koristi "javno dostupne informacije" i "vaše interakcije s AI modelima" za "obuku, fino podešavanje i poboljšanje ovih modela", bez nudjenja jasnog mehanizma za isključivanje (opt-out).
Nejasne zaštitne mjere za međunarodni prijenos
Priznaje da se "vaši podaci mogu obraditi na poslužiteljima koji se nalaze izvan zemlje u kojoj živite", ali ne specificira koji se pravni mehanizmi (npr. standardne ugovorne klauzule, odluke o primjerenosti) primjenjuju za svaki prijenos.
Nejasni detalji o zadržavanju podataka
Zadržavanje je opisano općenito ("neki se podaci automatski brišu ili anonimiziraju nakon određenog vremenskog razdoblja") bez pružanja konkretnih rasporeda zadržavanja za svaku kategoriju podataka.
Sažetak za korisnika
Vaši podaci se prikupljaju, pohranjuju i koriste u mnoge svrhe, uključujući oglašavanje i obuku umjetne inteligencije, te se mogu prenositi diljem svijeta; imate pravo na pristup i brisanje, ali postupak nije potpuno transparentan.
Stav usklađenosti
Google tvrdi da je u skladu sa zakonima EU/Velike Britanije i nudi kontrole, međutim opseg politike i nedostatak detaljnih informacija o ključnim zahtjevima GDPR-a (npr. minimizacija podataka, specifična razdoblja zadržavanja, DPIA-e) ukazuju na mješovit stav o usklađenosti.
EU prijenosi
Politika priznaje međunarodne prijenose i oslanjanje na pravne okvire, ali ne specificira koji se mehanizmi (npr. standardne ugovorne klauzule, odluke o primjerenosti) koriste za svako odredište, ostavljajući neizvjesnost u pogledu primjerenosti zaštitnih mjera.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
We collect information about the apps, browsers, and devices you use to access Google services, which includes unique identifiers, browser type and settings, device type and settings, operating system, mobile network information, and IP address.
We may share personal information outside of Google when we have your consent... We also provide personal information to our affiliates and other trusted businesses or persons to process it for us, based on our instructions and in compliance with our Privacy Policy.
We maintain servers around the world and your information may be processed on servers located outside of the country where you live.
We use publicly available information online or from other public sources to help train Google’s AI models and build products and features using these foundational technologies.
If European Union (EU) or United Kingdom (UK) data protection law applies... you can exercise your rights to request access to, update, remove, and restrict the processing of your information.
Nedostaje ili nije jasno
- Specifična razdoblja zadržavanja podataka po kategoriji podataka
- Detaljan opis pravnih mehanizama korištenih za međunarodne prijenose (npr. standardne ugovorne klauzule, odluke o primjerenosti)
- Eksplicitni mehanizam za isključivanje (opt-out) iz obuke AI modela
- Proceduralni vremenski okviri za odgovaranje na zahtjeve za pristup ispitanika
- Dokazi o procjenama utjecaja na zaštitu podataka (DPIA) za obradu visokog rizika
Pitanja za postaviti
- Na koju točno pravnu osnovu se Google oslanja za svaku vrstu prikupljenih podataka (npr. suglasnost, legitimni interes, ugovor)?
- Mogu li korisnici isključiti korištenje svojih podataka za obuku AI modela i, ako mogu, kako?
- Koji se specifični mehanizmi prijenosa (standardne ugovorne klauzule, odluke o primjerenosti itd.) koriste za svako odredište izvan EU-a?
- Koji su točni rokovi zadržavanja za svaku kategoriju osobnih podataka?
- Kako Google nadzire i ograničava pristup administratora domena korisničkim podacima?
- Koji su zajamčeni rokovi odgovora na zahtjeve ispitanika za pristup, ispravak i brisanje?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svebsky.social
55/100
Srednji rizik za privatnostBluesky prikuplja opsežne bihevioralne podatke i pohranjuje vaše izravne poruke nešifrirane, ali osvaja bodove odbijanjem prodaje vaših podataka za ciljane oglase i pružanjem solidne infrastrukture za prava prema GDPR-u.
Pogledaj izvještaj →scaleway.com
55/100
Srednji rizik za privatnostScaleway se mnogo hvali europskim suverenitetom podataka, ali ova marketinška stranica nudi nula stvarne sadržajnosti politike privatnosti koja bi potkrijepila te tvrdnje.
Pogledaj izvještaj →linkedin.com
55/100
Srednji rizik za privatnostLinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.
Pogledaj izvještaj →peerpush.com
55/100
Srednji rizik za privatnostPeerPush ima jake prakse anonimizacije za svoju javnu analitiku, ali zaostaje za osnovama GDPR-a ne navodeći pravne osnove, bez predstavnika u EU-u i koristeći nejasan jezik oko međunarodnih prijenosa podataka.
Pogledaj izvještaj →