whatsapp.com — 45/100 (Visok rizik za privatnost)
Zadnja analiza
WhatsApp LLC · whatsapp.com
Detalji izvještaja
Visok rizik za privatnostWhatsApp prikuplja opsežne metapodatke o vašoj upotrebi i uređaju te ih uvelike dijeli unutar obitelji tvrtki Meta, što ga čini zabrinjavajućim izborom za privatnost unatoč porukama šifriranim od kraja do kraja.
Iako WhatsApp pruža šifriranje sadržaja poruka od kraja do kraja, pravila otkrivaju masovno prikupljanje metapodataka i široko dijeljenje podataka s tvrtkama Meta u svrhu marketinga i poboljšanja proizvoda. Pravilima nedostaje transparentnost u pogledu zaštite pri međunarodnom prijenosu podataka i potpuno šute o praksama treniranja umjetne inteligencije. Za korisnike iz EU-a, oslanjanje na WhatsApp Ireland Limited nudi određenu pokrivenost prema GDPR-u, ali globalni tijekovi podataka i integracija s Metom predstavljaju značajne rizike za privatnost.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Prikuplja opširne metapodatke (razina baterije, jačina signala, status na mreži, učestalost interakcije) koji daleko premašuju ono što je strogo potrebno za pružanje usluge razmjene poruka.
Pravila su jasno napisana i strukturirana, ali prikrivaju ogroman opseg dijeljenja s Metom iza općenitih fraza poput 'upravljati, pružati, poboljšavati... i tržišno promicati'.
Podaci se uvelike dijele unutar obitelji tvrtki Meta u svrhu marketinga i ciljanja oglasa, te s nespecificiranim davateljima usluga trećih strana.
Izričito prenosi podatke u SAD i globalno, ali potpuno izostavlja spominjanje pravnih zaštitnih mjera ili mehanizama prijenosa koji se koriste za zaštitu ispitanika podataka iz EU-a.
Pravila potpuno šute o tome koriste li se korisnički podaci ili metapodaci za treniranje modela umjetne inteligencije ili strojnog učenja.
Spominju se osnovna prava poput pristupa i brisanja s alatima unutar aplikacije, ali pravilima nedostaje sveobuhvatan, izričit popis prava prema GDPR-u (poput ograničenja, prigovora) i načina njihovog ostvarivanja.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Široko dijeljenje podataka s Metom
Pravila dopuštaju opsežno dijeljenje podataka s drugim tvrtkama Meta u svrhe koje nadilaze samo pružanje usluge, uključujući marketing i prikazivanje relevantnih oglasa na proizvodima Meta, što izaziva ozbiljne zabrinutosti u pogledu proporcionalnosti prema GDPR-u.
Opsežno prikupljanje metapodataka
Unatoč šifriranju sadržaja poruka od kraja do kraja, WhatsApp prikuplja ogromnu količinu metapodataka (informacije o uređaju, zapisi o korištenju, lokacija, identifikatori) koji stvaraju detaljan profil ponašanja korisnika i njihovih interakcija.
Nejasne zaštitne mjere za međunarodni prijenos
Pravila priznaju prijenos podataka globalno, uključujući u SAD, ali ne specificiraju pravne mehanizme (poput Standardnih ugovornih klauzula) koji se koriste za osiguranje razine zaštite podataka EU-a tijekom tih prijenosa.
Prijenos kontakata trećih strana
Pravila navode da korisnici mogu prenijeti svoje adresare, što znači da se telefonski brojevi ne-korisnika obrađuju bez njihove izravne privole, iako WhatsApp tvrdi da to upravlja tako da pojedinci ne mogu biti identificirani.
Sažetak za korisnika
Vaše su poruke privatne, ali sve oko njih – s kim razgovarate, kada, koliko često, na kojem uređaju i gdje se nalazite – prikuplja se i dijeli s Metom kako bi se stvorio vaš profil i ciljali oglasi na njihovim platformama.
Stav usklađenosti
Pravila pokušavaju biti u skladu s GDPR-om usmjeravanjem korisnika iz EGP-a putem WhatsApp Ireland Limited, ali široko dijeljenje podataka s tvrtkama Meta i globalni prijenosi bez izričitog spominjanja zaštitnih mjera poput Standardnih ugovornih klauzula predstavljaju značajne praznine u usklađenosti prema pravu EU-a.
EU prijenosi
Pravila izričito navode da se podaci prenose u SAD i globalno koristeći infrastrukturu Meta, ali ne spominju pravne mehanizme (poput Standardnih ugovornih klauzula) koji se koriste za legitimizaciju tih prijenosa nakon presude Schrems II, što je veliki znak upozorenja za usklađenost s pravilima EU-a.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
We are one of the Meta Companies. You can learn more further below in this Privacy Policy about the ways in which we share information across this family of companies.
We collect information about your activity on our Services, like service-related, diagnostic, and performance information. This includes information about your activity (including how you use our Services, your Services settings, how you interact with others using our Services...)
Your information may, for example, be transferred or transmitted to, or stored and processed in, the United States; countries or territories where the Meta Companies’ affiliates and partners... are located
You can use the contact upload feature and provide us, if permitted by applicable laws, with the phone numbers in your address book on a regular basis, including those of users of our Services and your other contacts.
Nedostaje ili nije jasno
- Nema spomena koriste li se korisnički podaci za treniranje modela umjetne inteligencije ili strojnog učenja
- Nema specifičnog pozivanja na pravnu osnovu za međunarodne prijenose podataka (npr. Standardne ugovorne klauzule ili odluke o primjerenosti) koja je potrebna prema GDPR-u
- Nema jasno objašnjenje specifičnih kategorija davatelja usluga trećih strana ili poveznice na popis podobraditelja
- Nema izričitog spominjanja prava na ograničenje obrade ili prava na prigovor na profiliranje izvan mogućnosti 'izbriši račun'
Pitanja za postaviti
- Na koji specifični pravni mehanizam (npr. Standardne ugovorne klauzule) WhatsApp oslanja kako bi zakonito prenio podatke korisnika iz EU-a u Sjedinjene Države?
- Kako korisnici mogu izričito odustati od korištenja svojih metapodataka u svrhu marketinga ili ciljanja oglasa na širim proizvodima tvrtki Meta?
- Koriste li se bilo koji korisnički podaci ili metapodaci za treniranje modela umjetne inteligencije ili strojnog učenja, i ako da, kako korisnici mogu prigovoriti?
- Koji se točno podatci dijele s drugim tvrtkama Meta kada korisnik jednostavno otvori aplikaciju, u usporedbi s onima kada aktivno koristi neku značajku?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži sveeuropean-alternatives.eu
45/100
Visok rizik za privatnostEuropean Alternatives prikuplja minimalne podatke i koristi alate prilagođene privatnosti, ali njihova politika privatnosti je nedovršeni predložak s tekstom rezerviranog mjesta za ključne odjeljke poput pohrane, zadržavanja i brisanja podataka — što je čini u ovom obliku nesukladnom.
Pogledaj izvještaj →hotels.com
48/100
Visok rizik za privatnostHotels.com (Expedia Group) prikuplja neobično širok raspon osobnih podataka — uključujući osjetljive podatke, glasovne snimke i podatke o suputnicima — široko ih dijeli s oglašivačima i markama Expedia Groupa te koristi za opsežne AI svrhe bez mogućnosti isključivanja, što ovu politiku čini izrazito gladnom podacima unatoč pristojnim zaštitnim mjerama za prijenos.
Pogledaj izvještaj →policies.tinder.com
48/100
Visok rizik za privatnostTinder prikuplja ogromnu količinu vrlo osjetljivih osobnih podataka — uključujući seksualnu orijentaciju, biometrijske podatke lica i točnu lokaciju — i široko ih dijeli unutar tvrtki Match Group i oglašivačkih partnera, što ga čini zabrinjavajućim izborom za privatnost unatoč tome što nudi standardna prava iz EU-a.
Pogledaj izvještaj →trust.grindr.com
40/100
Visok rizik za privatnostGrindr collects deeply sensitive data—including HIV status, precise geolocation, and biometric information—from a vulnerable community, ships it all to the US with no EU establishment, and reserves the right to keep training AI on it even after you opt out.
Pogledaj izvještaj →