Langdock GmbH (langdock.com) Adatvédelmi szabályzat — 78/100 (Alacsony adatvédelmi kockázat)
Utolsó elemzés
Langdock GmbH · langdock.com
Jelentés részletei
Alacsony adatvédelmi kockázatA Langdock egy adatok védelmét előtérbe helyező, EU-alapú mesterséges intelligencia platform, amely expresszisen tiltja, hogy a tartalmaidat AI-modellek képzésére használják, és az adatokat az EU-n belül tárolja, bár bizonyos US-alapú alvállalkozókat is használ, és egyes adattárolási időszakok homályosak.
A Langdock GmbH adatok védelméről szóló irata jól strukturált és az Általános Adatvédelmi Rendelet (GDPR) szerinti, erős kötelezettségekkel az AI-képzés és az EU-n belüli adattárolás terén. A fő erősségek közé tartozik a világos feldolgozói szerep a munkahelyi tartalmak esetében, az expressz 'nem AI-képzés' ígéret, valamint a kijelölt adatvédelmi tisztviselő. A gyengeségek közé tartozik az USA-beli szolgáltatókra (Microsoft, Google) való támaszkodás, csupán általános óvintézkedések hivatkozásával, homályos adattárolási időszakok több kategóriában, valamint az alvállalkozók listájának hivatkozása, de az nem szerepel magában az iratban.
Kategória szerinti értékelés
A szabályzat bontása a fő megfelelőségi területekre. Jó = erős, közepes = vegyes, gyenge = aggasztó.
Minden feldolgozási célhoz specifikus adattípusokat sorolnak fel; a telemetria expresszisen anonimizált és aggregált, a fizetési adatok pedig a Stripe-nak vannak átadva.
A jogi alapot minden feldolgozási tevékenységre megnevezik világos célleírásokkal; azonban az alvállalkozók listája a Bizalmi Központban van, és nem az iratban.
A fő alvállalkozók, például a Microsoft, Google és Stripe meg vannak nevezve, de a teljes lista csak egy külső linken keresztül érhető el; a fúziók/átvételi adatok megosztási záradék széles körű.
Elkötelezi magát az EU-n belüli feldolgozás mellett alapvető szabályként, de harmadik országokba történő átviteleket 'ritka esetekben' engedélyez a standard óvintézkedésekkel; az USA-beli felhőszolgáltatók használata magában hordozza az átviteli kockázatot, amit nem kvantifikálnak teljesen.
Expresszisen kijelenti, hogy 'Az Ön adatai nem kerülnek AI-modellek képzésére', és a tartalmat kizárólag a szerződéses szolgáltatások nyújtása érdekében dolgozzák fel az Adatfeldolgozási Megállapodás (DPA) keretében.
Az összes standard Általános Adatvédelmi Rendelet (GDPR) jog fel van sorolva világos leírásokkal, elérhetőségi e-mail-címmel, és a konkrét felügyelő hatóság (Berlini Adatvédelmi Hatóság) is meg van nevezve.
Fő megállapítások
Fontos záradékok, problémák vagy jó gyakorlatok (kritikusak először)
Az alvállalkozók listája külső, nem az iratban
Az irat hivatkozik az alvállalkozók listájára a Bizalmi Központban, de nem tartalmazza azt az iratban. A felhasználóknak külsőre kell navigálniuk, hogy lássák, ki dolgozza fel az adatukat. A megnevezett szolgáltatók (Microsoft, Google, Stripe) USA-alapúak, ami nemzetközi átviteleket jelent, amiket nem részleteznek egyénileg.
Homályos adattárolási időszakok több adattípus esetében
Habár egyes adattárolási időszakok konkrétak (30 nap a szerződés lejárata után a felhasználói fiókok esetében, 10 év a számlázás, 6 hónap a munkahelyi jelentkezési adatok), mások homályos megfogalmazást használnak, például 'a jogszabályi adattárolási időszakok lejárata után az üzleti kommunikációk esetében' anélkül, hogy megneveznék a tartamot.
A fúziók és átvételek adatok megosztási záradéka széles körű
A 3(b) szakasz lehetővé teszi az adatok megosztását leendő vagy tényleges vevőkkel és tanácsadóikkal fúziók/átvételek esetében, csupán titoktartási kötelezettségek és szükségesség alanyul. Semmilyen konkrét óvintézkedés, például előzetes értesítés vagy beleegyezés nincs megemlítve.
Expressz 'nem AI-képzés' kötelezettség
A 2(g) szakasz egyértelműen kijelenti, hogy a felhasználói tartalom (csevegések, projektek) nem kerül AI-modellek képzésére. Ez egy erős, adatvédelmet előtérbe helyező kötelezettség, amely egy kulcsfontosságú aggodalmat szüntet meg az AI-platformok esetében.
Jogi érdekeltség használata a terméklevelek küldéséhez meglévő felhasználók számára
A 2(e) szakasz jogi érdekeltséget (Általános Adatvédelmi Rendelet (GDPR) 6(1)(f) cikk + UWG 7(3) bekezdés) használ a termékfrissítési e-mailek küldéséhez a regisztrált felhasználók számára, hacsak nem tiltakoznak. Ez egy lágy opt-out megközelítés, nem pedig expressz beleegyezés, ami a német jog szerint engedélyezett, de kevésbé adatvédelmi, mint az opt-in.
A telemetria-adatok nem személyes természetű állításai nem ellenőrizettek
A 2(g) szakasz állítja, hogy a telemetria-adatok 'nem engednek következtetéseket vonni egyéni személyekre', és 'soha nem tartalmaznak személyes adatokat', de az aggregált használati statisztikák és a hibajelentések, amik a munkamenetekhez kapcsolódnak, potenciálisan újra azonosíthatók lehetnek, különösen kis munkahelyek esetében.
Automatizált döntéshozatal emberi felülvizsgálati óvintézkedéssel
A 5. szakasz elismeri, hogy a bot/spam-észlelés automatizált döntéshozatalnak minősülhet az Általános Adatvédelmi Rendelet (GDPR) 22. cikke szerint jelentősen érintő hatással, de világos emberi felülvizsgálati mechanizmusokat biztosít a support@langdock.com e-mail-címen keresztül. Ez egy jól kezeltté váló nyilatkozat.
Összefoglaló a felhasználónak
A Langdockon folytatott csevegéseid és munkafolyamat-tartalmaid NEM kerülnek AI-modellek képzésére, és a munkaadód (nem a Langdock) ellenőrzi ezeket az adatokat. Azonban bizonyos fiók- és számlázási adataid US-alapú alvállalkozóknál, például a Microsoftnál és a Googlenél is megjelenhetnek.
Megfelelőségi helyzet
Erős Általános Adatvédelmi Rendelet (GDPR) megfelelőségi álláspont a kijelölt adatvédelmi tisztviselővel, ISO 27001 és SOC 2 Type II tanúsításokkal, valamint világos jogi alapok hivatkozásával minden adatfeldolgozó tevékenységre. Kis hiányosságok az alvállalkozók átláthatóságában és az adattárolási időszakok pontosságában.
EU-s átvitelek
Az adatok általában az EU-n belül kerülnek feldolgozásra, de harmadik országokba történő átvitel 'ritka esetekben' lehetséges a standard szerződéses feltételek (SCC), megfelelőségi döntések vagy az EU–USA Adatvédelmi Keretrendszer használatával. A Microsoft és Google alvállalkozókként való használata valószínűleg bizonyos USA-beli átviteleket is magában foglal, amiket nem részleteznek teljesen.
Észlelt jelek
A szövegben azonosított konkrét adatok és gyakorlatok
Bizonyító részletek
Közvetlen idézetek a szabályzatból e megállapítások alátámasztására
Your data is not used for training AI models.
As a general rule, we process personal data on servers within the European Union. In rare cases, particularly when services are not available in the EU or when you are located outside the EU and contact us, data may be transferred to 'third countries' outside the EU or the European Economic Area.
We delete your user account and associated data upon request or no later than within 30 days after termination of the contractual relationship, unless statutory retention obligations apply.
The processors used in the Langdock platform can be found in our list of sub-processors in our Trust Center.
In the context of a merger, acquisition, or sale, data may also be shared with the prospective or actual acquirer and their advisors. Such disclosure occurs only to the extent necessary and subject to confidentiality obligations.
Hiányzó vagy nem egyértelmű
- Teljes alvállalkozók listája az átviteli mechanizmusokkal minden egyes esetre
- Konkrét adattárolási időszakok a támogatási kommunikációk és közösségi média adatok esetében
- Részletek arról, hogy mely harmadik országokba történő átvitelek valójában bekövetkeznek és mely szolgáltatókkal
- Sütik kategóriái és a használt konkrét sütik
- Adatsértési értesítési eljárások
- Adatvédelmi Hatásvizsgálat (DPIA) hivatkozások
- Konkrét részletek a használt titkosítási szabványokról
Felteendő kérdések
- Melyik alvállalkozók dolgozzák fel az adatokat az EU-n kívül, és milyen konkrét átviteli mechanizmusok (SCC, DPF tanúsítás) vannak érvényben mindegyikre?
- Mik a pontos adattárolási időszakok a támogatási kommunikációk, közösségi média üzenetek és telemetria-adatok esetében?
- Hogyan történik a telemetria-adatok anonimizálása, és elvégeztek-e újra azonosíthatóság kockázatának értékelését, különösen kis munkahelyek esetében?
- Fúziók/átvételek esetében értesítik-e az érintett személyeket, mielőtt az adatokat megosztják a vevővel?
- Milyen konkrét sütik és nyomonkövető technológiák vannak jelenleg az oldalon a műszaki szempontból szükségeseken túl?
- Milyen gyorsan válaszol a Langdock az adat alany jogi kérésekre (hozzáférés, törlés, átvitel), és van-e automatizált önkiszolgálási mechanizmus?
Elemzés megosztása
Bárki, aki rendelkezik ezzel a linkkel, megtekintheti a fenti eredményt.
A DentroChat készítette
100%-ban európai AI chat mindenkinek
Csevegj AI-val, dolgozz fájlokkal, generálj képeket és keress a weben. Az adatok Európában maradnak.
További elemzett adatvédelmi irányelvek
Összes megtekintésesykik.ai
78/100
Közepes adatvédelmi kockázatA Sykik EU-ban hostolt mesterséges intelligencia ügynököket kínál erős adatlokalizációval és GDPR-kompatibilis gyakorlatokkal, de hiányoznak az explicit részletek az adatok minimalizálásáról, az AI-képzésre vonatkozó lemondási lehetőségekről és a harmadik feleknek történő megosztás ellenőrzéséről.
Jelentés megtekintése →europealternatives.com
78/100
Alacsony adatvédelmi kockázatAz Europe Alternatives egy adatvédelmbarát könyvtár, amely szinte nem gyűjt személyes adatokat, de a partnerlinkekre kattintva adatait harmadik feleknek küldheti – potenciálisan az EU-n kívülre is –, világos biztosítékok leírása nélkül.
Jelentés megtekintése →berlin.de
80/100
Alacsony adatvédelmi kockázatA Berlini Szenátusi Kancellária adatvédelmi irányelve általánosságban erős, két kattintásos hozzájárulást használ a harmadik féltől származó médiához, és anonimizálja az IP-címeket, bár egyes EGT-n kívüli alfeldolgozók esetében szabványos szerződéses feltételekre támaszkodik, és nem egyértelmű az AI-képzés kérdése.
Jelentés megtekintése →swipesign.io
75/100
Közepes adatvédelmi kockázatA swipesign sok adatot gyűjt rólad, és megoszt másodlagos féllel (például Stripe és Twilio), de az adatokat többnyire az EU-ban tárolja, és lehetővé teszi a GDPR-jogok érvényesítését.
Jelentés megtekintése →