Google LLC (policies.google.com) Informativa sulla privacy — 65/100 (Rischio privacy medio)
Ultima analisi
Google LLC · google.com
Dettagli del report
Rischio privacy medioLa politica sulla privacy di Google è trasparente riguardo alla sua vasta raccolta e condivisione di dati, ma solleva preoccupazioni significative per gli utenti UE a causa dell'uso esteso dei dati tra servizi, della condivisione con terze parti e dei trasferimenti internazionali.
La Politica sulla Privacy di Google descrive in dettaglio la raccolta estesa di dati in tutto il suo ecosistema (ad esempio, Ricerca, YouTube, Android, Gmail), incluse informazioni personali, registri delle attività, dati sulla posizione e identificatori dei dispositivi. Sebbene offra controlli granulari per l'utente (ad esempio, Cronologia attività, Impostazioni annunci) e descrizioni chiare dei diritti previsti dal Regolamento Generale sulla Protezione dei Dati (RGPD, GDPR in inglese), condivide anche ampiamente i dati con società affiliate, partner terzi e per scopi legali o di prevenzione degli abusi. I trasferimenti internazionali dei dati sono riconosciuti, con affidamento su framework come le Clausole Contrattuali Standard (SCCs), ma la politica manca di garanzie esplicite di elaborazione limitata all'UE. L'addestramento di modelli AI è implicito (ad esempio, per Google Translate, Gemini) ma manca chiarezza sulle opzioni di rinuncia. La politica è completa ma complessa, con lacune nella minimizzazione della raccolta dati e nella limitazione dei trasferimenti al di fuori dello Spazio Economico Europeo (SEE).
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
Raccoglie una vastissima quantità di dati (ad esempio, termini di ricerca, posizione, ID dei dispositivi, attività su siti di terze parti) che va ben oltre quanto strettamente necessario per i servizi principali, con prove limitate di proporzionalità.
La politica è molto dettagliata, con sezioni chiare sui tipi di dati, le finalità, la condivisione e i diritti degli utenti, anche se la sua lunghezza e complessità potrebbero sopraffare gli utenti medi.
Condivide i dati in modo esteso con società affiliate, fornitori di servizi, inserzionisti e partner (ad esempio, per pubblicità, analisi e moderazione dei contenuti), spesso senza il consenso esplicito dell'utente per ogni trasferimento.
I dati vengono elaborati a livello globale, compresi negli USA, con affidamento su SCCs e altri framework, ma senza garanzie di archiviazione o elaborazione limitata all'UE per tutti i tipi di dati.
Utilizza dati pubblici o forniti da partner (ad esempio, da Ricerca, YouTube) per l'addestramento AI (ad esempio, Translate, Gemini), ma manca di meccanismi di rinuncia chiari o di consenso esplicito per questo scopo.
Descrive chiaramente i diritti previsti dal RGPD (accesso, cancellazione, portabilità, opposizione) e fornisce strumenti (ad esempio, Cronologia attività, Takeout) per esercitarli, anche se alcuni diritti (ad esempio, opposizione all'interesse legittimo) potrebbero essere limitati nella pratica.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
Raccolta eccessiva di dati e integrazione tra servizi
La politica afferma che Google raccoglie dati da 'app, browser e dispositivi' (ad esempio, indirizzi IP, report di arresto anomalo, identificatori univoci) e li collega tra i servizi (ad esempio, Ricerca, YouTube, Gmail) per la personalizzazione e la pubblicità. Le sezioni 'Informazioni che raccogliamo mentre usi i nostri servizi' e 'utilizziamo le informazioni che raccogliamo tra i nostri servizi' confermano questa portata ampia, che entra in conflitto con il principio di minimizzazione dei dati del RGPD (Articolo 5(1)(c)).
Opzioni di rinuncia ambigue per l'addestramento AI/modelli
Nella sezione 'fonti pubblicamente accessibili', Google ammette di utilizzare dati pubblici per 'addestrare i modelli AI di Google' (ad esempio, per Translate, Gemini). Tuttavia, non esiste un'opzione di rinuncia esplicita per gli utenti i cui dati sono inclusi nei dataset di addestramento, né chiarezza sul fatto che i contenuti generati dagli utenti (ad esempio, e-mail, foto) vengano utilizzati. Questo solleva preoccupazioni ai sensi dell'Articolo 22 del RGPD (processo decisionale automatizzato) e della mancanza di consenso per il trattamento secondario.
Trasferimenti internazionali senza garanzie di elaborazione limitata all'UE
La sezione 'Trasferimenti di dati' riconosce che i dati possono essere elaborati su server in tutto il mondo, compresi quelli al di fuori del SEE, e si basa su 'framework legali' (ad esempio, SCCs). Tuttavia, non garantisce l'elaborazione limitata all'UE né regole aziendali vincolanti (BCRs) per tutti i tipi di dati, lasciando i trasferimenti negli USA (una giurisdizione non adeguata) come una pratica ad alto rischio ai sensi della sentenza Schrems II e del Capitolo V del RGPD.
Condivisione con terze parti per pubblicità e analisi
La politica afferma esplicitamente che Google condivide dati non personali con 'editori, inserzionisti, sviluppatori o titolari dei diritti' e permette ai partner di raccogliere dati tramite cookie per pubblicità/misurazione (ad esempio, 'partner specifici' come le società di misurazione di YouTube). Le sezioni 'Per l'elaborazione esterna' e 'Con partner specifici' confermano questo, il che potrebbe non essere in linea con il principio di limitazione delle finalità del RGPD o con i requisiti di consenso dell'utente per il tracciamento.
Periodi di conservazione non specifici
Sebbene la sezione 'Conservazione delle tue informazioni' delinei le pratiche generali di conservazione (ad esempio, dati eliminabili dall'utente, anonimizzazione automatica), non fornisce tempistiche specifiche per tutti i tipi di dati. Ad esempio, 'alcuni dati li conserviamo per periodi più lunghi' per 'scopi aziendali o legittimi' è vago e potrebbe violare il principio di limitazione della conservazione del RGPD (Articolo 5(1)(e)).
Sintesi per l'utente
Google raccoglie ed elabora una grande quantità dei tuoi dati tra i suoi servizi, spesso collegandoli al tuo account o dispositivo, e li condivide ampiamente con partner e per la pubblicità. Sebbene tu abbia controlli robusti per gestire, esportare o eliminare i dati, la scala stessa della raccolta e l'integrazione tra servizi significa che i tuoi dati potrebbero essere utilizzati in modi che potresti non aspettarti, soprattutto se utilizzi più prodotti Google. Per gli utenti UE, i dati potrebbero essere trasferiti al di fuori del SEE e l'addestramento AI utilizza dati pubblici o forniti da partner senza opzioni di rinuncia chiare.
Postura di conformità
Google dimostra forti sforzi di conformità al RGPD, incluse divulgazioni dettagliate, diritti degli utenti e politiche di conservazione dei dati. Tuttavia, il suo affidamento sull'interesse legittimo per molte finalità di trattamento, la condivisione estesa con terze parti e i trasferimenti internazionali (nonostante framework come le SCCs) creano rischi di conformità ai sensi della legge UE, in particolare per i dati sensibili o la profilazione su larga scala. La politica soddisfa i requisiti di trasparenza ma potrebbe non soddisfare appieno i principi di minimizzazione dei dati o di limitazione delle finalità.
Trasferimenti UE
Rischio elevato. Google afferma esplicitamente che i dati possono essere elaborati su server in tutto il mondo, compresi quelli al di fuori del SEE, e si basa su framework legali (ad esempio, SCCs) per i trasferimenti. Sebbene applichi le stesse protezioni a livello globale, la mancanza di garanzie esplicite per l'elaborazione limitata all'UE o di regole aziendali vincolanti (BCRs) per tutti i tipi di dati solleva preoccupazioni ai sensi della sentenza Schrems II e del Capitolo V del RGPD. I dati pubblicamente accessibili e quelli forniti da partner sono utilizzati per l'addestramento AI, il che potrebbe comportare trasferimenti negli USA o in altre giurisdizioni con protezioni più deboli.
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
We collect information about the apps, browsers, and devices you use to access Google services, which helps us provide features like automatic product updates and dimming your screen if your battery runs low.
We may also collect information about you from publicly accessible sources. For example, if your name appears in your local newspaper, Google’s Search engine may index that article and display it to other people if they search for your name. We may also collect information about you from trusted partners, such as directory services who provide us with business information to be displayed on Google’s services, marketing partners who provide us with information about potential customers of our business services, and security partners who provide us with information to protect against abuse. We also receive information from partners to provide advertising and research services on their behalf.
We maintain servers around the world and your information may be processed on servers located outside of the country where you live. Data protection laws vary among countries, with some providing more protection than others. Regardless of where your information is processed, we apply the same protections described in this policy.
We use the information we collect across our services and across your devices for the purposes described above. For example, depending on your available settings, if you watch videos of guitar players on YouTube, you might see an ad for guitar lessons on a site that uses our ad products.
We may also collect information about you from publicly accessible sources to help train Google’s AI models and build products and features like Google Translate, Gemini Apps, and Cloud AI capabilities.
Mancante o poco chiaro
- Nessuna opzione di rinuncia esplicita per l'addestramento AI/modelli che utilizza contenuti generati dall'utente
- Nessuna garanzia di elaborazione o archiviazione dei dati limitata all'UE
- Mancanza di periodi di conservazione specifici per tutti i tipi di dati
- Nessun meccanismo chiaro per opporsi al trattamento basato sull'interesse legittimo per la profilazione/pubblicità
- Nessuna menzione di regole aziendali vincolanti (BCRs) per tutti i trasferimenti di dati
- Nessun consenso esplicito richiesto per il collegamento dei dati tra servizi (oltre le impostazioni)
- Nessun dettaglio su come i dati personali sensibili (ad esempio, salute, biometria) vengono isolati dall'addestramento AI
Domande da porre
- Google fornisce un meccanismo per rinunciare all'addestramento AI/modelli che utilizza i miei dati, inclusi dati pubblicamente accessibili o forniti da partner?
- Google può garantire che i miei dati verranno elaborati e archiviati esclusivamente all'interno dell'UE/SEE, e se no, quali garanzie specifiche (ad esempio, BCRs, crittografia) sono in vigore per i trasferimenti negli USA?
- Quali sono i periodi di conservazione esatti per ogni tipo di dato che Google raccoglie, e come garantisce Google il rispetto del principio di limitazione della conservazione del RGPD?
- Come ottiene Google il consenso esplicito per il collegamento dei dati tra servizi (ad esempio, l'uso dei dati di Gmail per personalizzare i risultati di Ricerca) ai sensi dei requisiti di limitazione delle finalità e di consenso del RGPD?
- Quali misure specifiche adotta Google per garantire che i partner terzi (ad esempio, inserzionisti, società di misurazione) non reidentifichino o utilizzino in modo improprio i dati non personali condivisi con loro?
- Google tratta tutti i dati raccolti dagli utenti UE come 'dati personali' ai sensi del RGPD, anche quando non sono collegati a un account Google (ad esempio, identificatori univoci associati a un dispositivo)?
- Come concilia Google l'uso dell'interesse legittimo per la profilazione e la pubblicità con il requisito del RGPD di un test di bilanciamento e i diritti degli utenti di opporsi?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tuttewhatsapp.com
65/100
Rischio privacy medioWhatsApp raccoglie contenuti minimi dei messaggi grazie alla crittografia end-to-end, ma condivide ampiamente metadati e dati utente con Meta e terze parti, inclusi per la pubblicità e i trasferimenti globali, sollevando preoccupazioni sulla privacy nell'UE.
Visualizza report →scaleway.com
65/100
Rischio privacy medioLa pagina di marketing di Scaleway sottolinea la sovranità dei dati nell'UE e la trasparenza, ma manca di dettagli fondamentali sulla politica sulla privacy, lasciando lacune nella chiarezza della conformità.
Visualizza report →european-alternatives.eu
65/100
Rischio privacy medioEuropean Alternatives raccoglie dati personali minimi, ma manca di chiarezza su posizioni di archiviazione, periodi di conservazione e condivisione dei dati con terze parti, sollevando preoccupazioni moderate sulla privacy.
Visualizza report →bestalternatives.eu
65/100
Rischio privacy medioBest European Alternatives minimizza genuinamente i dati ed evita i cookie, ma utilizza responsabili del trattamento con sede negli Stati Uniti senza affrontare le garanzie per i trasferimenti internazionali e omette i diritti chiave del RGPD e i dettagli legali.
Visualizza report →