Gemini (gemini.com) Adatvédelmi szabályzat — 52/100 (Közepes adatvédelmi kockázat)
Utolsó elemzés
Gemini · gemini.com
Jelentés részletei
Közepes adatvédelmi kockázatA Gemini, mint szabályozott kriptovaluta-tőzsde, nagy mennyiségű személyes és pénzügyi adatot gyűjt, széles körben megosztja harmadik felekkel marketing- és elemző célokra, valamint globálisan továbbítja az adatokat, de az EU-beli felhasználók számára standard GDPR (Általános Adatvédelmi Rendelet) jogokat és SCC-ket biztosít.
A Gemini adatvédelmi irányelve tükrözi a szabályozott pénzügyi intézmény státuszát, amely nagy mennyiségű érzékeny személyes és pénzügyi adatot igényel a KYC/AML (Ügyfélazonosítás és Pénzmosás elleni védelem) megfelelőség biztosítása érdekében. Az irányelv azonban lehetővé teszi az adatok széles körű megosztását marketing- és reklámpartnerekkel, valamint kiterjedt nyomon követést (beleértve a billentyűleütéseket és a munkamenet-felvételeket), valamint globális adatátvitelt. Az EU-beli felhasználók számára Standard Szerződéses Záradékokat (SCCs) és egyértelmű felügyelő hatóságok kontaktjait biztosítanak, de az irányelv kétes nyelvezetet tartalmaz a felhasználói jogok univerzálitásáról és az adatok mesterséges intelligencia-képzésre történő felhasználásáról.
Kategória szerinti értékelés
A szabályzat bontása a fő megfelelőségi területekre. Jó = erős, közepes = vegyes, gyenge = aggasztó.
Érzékeny adatokat gyűjt, például biomertrikus adatokat, billentyűleütéseket és munkamenet-felvételeket, valamint kiterjedt pénzügyi és azonosítási információkat.
Az irányelv részletes és strukturált, de a „más üzleti vagy kereskedelmi célok” és a diszkrecionális jogok körüli tág nyelvhasználat kétességet kelt.
Az adatok megosztásra kerülnek marketing-, reklám- és elemző partnerekkel, valamint szolgáltatókkal, ami túlzott egy pénzügyi platform számára.
Az EU/UK-beli átviteli SCC-ket és UK IDTA-t használnak, de az adatok globálisan, beleértve az Egyesült Államokat is, áramlanak, kivételt képezve a vészhelyzeti rendőrségi átviteli esetek.
Explicit módon kijelenti, hogy az anonimizált adatokat belső MI-modellek képzésére használják, és rögzítik az MI-eszközökbe történő beviteleket, de hiányzik a részletes leírás az anonimizálási szabványokról vagy a lemondási lehetőségről.
Standard GDPR jogokat és adatvédelmi megbízotti kontaktokat biztosít az EU/UK-beli felhasználók számára, de a többi joghatóságban a jogokat a Gemini saját belátása szerint alkalmazza.
Fő megállapítások
Fontos záradékok, problémák vagy jó gyakorlatok (kritikusak először)
Túlzott adatgyűjtés nem lényeges célokra
Az irányelv nagy mennyiségű, nagyon érzékeny adatot gyűjt, ami túlmutat egy kriptovaluta-tőzsde számára szigorúan szükségesen, beleértve a biomertrikus információkat (arcgeometria), foglalkozási/intézményi részleteket, valamint munkamenet-felvételeket és billentyűleütési adatokat.
Széles körű harmadik féllel való megosztás marketing célokra
A személyes információkat széles körben megosztják marketing- és reklámpartnerekkel, elemző partnerekkel és üzleti partnerekkel, ami aggodalomra ad okot egy érzékeny adatokat kezelő pénzügyi intézmény esetében.
Kétes MI-képzési gyakorlatok
Az irányelv explicit módon kijelenti, hogy a Gemini „anonimizált személyes adatokat használhat belső MI-modellek képzésére”, és rögzíti az „MI-alapú eszközökbe történő beviteleket”, de nem világos, hogy ez az adatok valóban visszafordíthatatlanul anonimizáltak-e, vagy a felhasználók lemondhatnak-e erről.
Diszkrecionális felhasználói jogok
Az irányelv kijelenti, hogy ha a jogokat a működő entitás számára nem biztosítja a törvény, akkor „a Gemini saját belátása szerint alkalmazhatja ezeket a jogokat”, ami bizonytalanságot kelt a személyes adatok alanyainak jogainak univerzálitásáról.
Homályos adatmegtartási időszakok
Az irányelv kijelenti, hogy az adatok „ameddig csak ésszerűen szükséges” vagy a jogi kötelezettségek teljesítése érdekében tárolásra kerülnek, anélkül, hogy konkrét megtartási időszakokat határozna meg az egyes adatkategóriákra.
Összefoglaló a felhasználónak
A Gemini nagy mennyiségű érzékeny adatot gyűjt, beleértve a biomertrikus adatokat és a részletes nyomon követési adatokat, és megosztja ezeket marketingpartnerekkel. Habár az EU-beli felhasználók számára standard adatvédelmi jogokat kínálnak, az EU-n kívüli felhasználók jogait a Gemini saját belátása szerint alkalmazhatja.
Megfelelőségi helyzet
vegyes
EU-s átvitelek
Az adatok globálisan kerülnek továbbításra, beleértve az Egyesült Államokat. Az EU/UK-beli felhasználók számára a Gemini a Standard Szerződéses Záradékokra (SCCs) és az Egyesült Királyság Nemzetközi Adatátviteli Megállapodásra (IDTA)/Kiegészítésre támaszkodik. Az irányelv emellett említést tesz a 49. cikk (1) bekezdés f) pontjában foglalt kivételek használatáról a rendőrségi hatóságok számára vészhelyzetek esetén, ami potenciális rést jelenthet.
Észlelt jelek
A szövegben azonosított konkrét adatok és gyakorlatok
Bizonyító részletek
Közvetlen idézetek a szabályzatból e megállapítások alátámasztására
Biometric Information, such as scans of your face geometry extracted from identity documents
We may use anonymized Personal Information to train AI models for internal use only.
We rely primarily on the European Commission’s Standard Contractual Clauses to facilitate international transfers of Personal Information to third countries, including from Gemini’s European operations to Gemini Trust Company, LLC in the United States.
If any of the rights listed below are not provided by law for your operating entity or jurisdiction, Gemini may exercise its discretion in providing you with these rights.
Usage Data, such as system activity, internal and external information related to Gemini pages that you visit, clickstream information, keystrokes, mouse movements, form field entries, recordings of chat sessions or your use of and inputs to other AI-supported tools
Hiányzó vagy nem egyértelmű
- Az irányelv fő részében nincs konkrét lista az albeszállítókról vagy harmadik fél partnerekről.
- Nincsenek egyértelmű megtartási időszakok megadva, csak annyi, hogy az adatok „ameddig csak ésszerűen szükséges” vagy a jogi kötelezettségek teljesítése érdekében tárolásra kerülnek.
- Nincs explicit lemondási mechanizmus az MI-modellek képzésére vonatkozóan a felhasználói adatok esetében, csak annyi állítás, hogy az adatok anonimizáltak.
- Nincs részletes információ a marketing- és reklámmegosztás jogi alapjairól a „jogosult érdekek” vagy „hozzájárulás” túlmutatóan.
- Nincs információ az Adatvédelmi Hatásvizsgálatokról (DPIA) a magas kockázatú feldolgozásra, például a biomertrikus adatokra vonatkozóan.
Felteendő kérdések
- Mely konkrét harmadik felek működnek marketing-, reklám- és elemző partnerekként, és hol van az albeszállítók listája karbantartva?
- Hogyan történik a személyes adatok anonimizálása a belső MI-modellek képzése előtt, és ez a folyamat visszafordíthatatlan-e?
- Mik a konkrét megtartási időszakok az egyes személyes adatkategóriákra, különösen a biomertrikus és KYC adatokra?
- Mely konkrét körülmények között használják a 49. cikk (1) bekezdés f) pontjában foglalt kivételeket az adatok átvitelére a rendőrségi hatóságok számára az EGT-n kívül, és hogyan mutatható ki a szükségesség?
- Hogyan biztosítják, hogy a munkamenet-felvételi és billentyűleütési adatok minimalizálásra kerüljenek, és ne kerüljenek felhasználásra a biztonság és csalás megelőzése túlmutató célokra?
Elemzés megosztása
Bárki, aki rendelkezik ezzel a linkkel, megtekintheti a fenti eredményt.
A DentroChat készítette
100%-ban európai AI chat mindenkinek
Csevegj AI-val, dolgozz fájlokkal, generálj képeket és keress a weben. Az adatok Európában maradnak.
További elemzett adatvédelmi irányelvek
Összes megtekintésebsky.social
55/100
Közepes adatvédelmi kockázatA Bluesky széles körű viselkedési adatokat gyűjt, és titkosítatlanul tárolja a közvetlen üzeneteket, de pontot szerez azért, mert nem adja el az adatokat célzott hirdetésekhez, és szilárd GDPR jogok infrastruktúrát biztosít.
Jelentés megtekintése →scaleway.com
55/100
Közepes adatvédelmi kockázatA Scaleway nagy szavakkal illeti az európai adatszuverenitást, de ez a marketingoldal semmilyen tényleges adatvédelmi irányelvbeli tartalmat nem nyújt ezen állítások alátámasztására.
Jelentés megtekintése →linkedin.com
55/100
Közepes adatvédelmi kockázatA LinkedIn nagy mennyiségű adatot gyűjt Önről – beleértve a kapcsolatait, naptárát és az interneten talált adatokat is – ezekkel AI-modelleket képez ki anélkül, hogy egyértelmű lenne a kilépési lehetőség, szélesebb körben megosztja ezeket a Microsofttal és a hirdetőkkel, valamint nagy mértékben tárolja őket, bár az EU-beli felhasználók bizonyos plusz védelmet kapnak.
Jelentés megtekintése →peerpush.com
55/100
Közepes adatvédelmi kockázatA PeerPush erős anonimizálási gyakorlatot alkalmaz a nyilvános analitikájában, de elmarad a GDPR alapvető követelményeitől, mivel nem tárja fel a jogalapokat, hiányzik az EU-s képviselője, és homályos nyelvezetet használ a nemzetközi adatátvitelek kapcsán.
Jelentés megtekintése →