policies.google.com — 55/100 (Rischio privacy medio)
Ultima analisi
Dettagli del report
Rischio privacy medioGoogle raccoglie una gamma molto ampia di dati personali, li condivide ampiamente e li utilizza per l'addestramento dell'intelligenza artificiale con opzioni di opt-out limitate, rendendo la sua posizione sulla privacy al massimo mista.
L'informativa sulla privacy di Google è estesa ma rivela un'ampia raccolta di dati, un'ampia condivisione con terze parti, trasferimenti globali di dati e l'utilizzo di dati personali per l'addestramento di modelli di intelligenza artificiale senza chiari meccanismi di opt-out. Sebbene vengano menzionati i diritti degli utenti, i dettagli pratici sono vaghi, portando a un quadro di conformità misto.
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
Raccoglie una vasta quantità di dati (ID dispositivo, posizione, attività, fonti pubbliche) senza chiare limitazioni a ciò che è strettamente necessario.
Fornisce molti dettagli ma mancano o sono vaghe specifiche chiave (ad es., periodi di conservazione esatti, esiti delle DPIA).
Condivide i dati con affiliate, fornitori di servizi, amministratori di dominio e per motivi legali; il consenso è richiesto solo in casi limitati.
Riconosce il trattamento globale ma non dettaglia gli esatti meccanismi di trasferimento o le garanzie per ogni giurisdizione.
Utilizza dati personali e informazioni provenienti da fonti pubbliche per addestrare i modelli di IA senza una disposizione esplicita di opt-out.
I diritti sono elencati (accesso, cancellazione, portabilità, opposizione) ma i dettagli procedurali, le tempistiche e i passaggi di verifica non sono completamente descritti.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
Ampia raccolta di dati oltre la necessità
L'informativa afferma di raccogliere "identificativi univoci, tipo e impostazioni del browser, tipo e impostazioni del dispositivo, sistema operativo, informazioni sulla rete mobile, indirizzo IP, segnalazioni di arresto anomalo, attività di sistema" e anche dati sulla posizione da GPS, Wi-Fi e celle telefoniche, indicando una raccolta ben oltre ciò che è strettamente necessario per molti servizi.
Ampia condivisione con terze parti
Google condivide informazioni personali "con affiliate e altre aziende o persone fidate per elaborarle per nostro conto" e anche con "amministratori di dominio" e per "motivi legali" senza richiedere il consenso dell'utente per molti di questi trasferimenti.
Utilizzo di dati personali per l'addestramento dei modelli di IA
L'informativa afferma esplicitamente di utilizzare "informazioni disponibili pubblicamente" e "le tue interazioni con i modelli di IA" per "addestrare, perfezionare e migliorare questi modelli" senza offrire un chiaro meccanismo di opt-out.
Garanzie poco chiare per i trasferimenti internazionali
Riconosce che "le tue informazioni possono essere elaborate su server situati al di fuori del paese in cui vivi" ma non specifica quali meccanismi giuridici (ad es., CCT, decisioni di adeguatezza) vengono applicati per ciascun trasferimento.
Dettagli vaghi sulla conservazione dei dati
La conservazione è descritta in termini generali ("alcuni dati vengono eliminati o anonimizzati automaticamente dopo un determinato periodo di tempo") senza fornire scadenze di conservazione concrete per ciascuna categoria di dati.
Sintesi per l'utente
I tuoi dati vengono raccolti, archiviati e utilizzati per molti scopi, tra cui pubblicità e addestramento dell'intelligenza artificiale, e possono essere trasferiti in tutto il mondo; hai il diritto di accesso e cancellazione, ma il processo non è completamente trasparente.
Postura di conformità
Google afferma la conformità alle leggi UE/UK e offre controlli, tuttavia l'ampiezza dell'informativa e la mancanza di dettagli granulari sui requisiti chiave del RGPD (ad es. minimizzazione dei dati, periodi di conservazione specifici, DPIA) suggeriscono una postura di conformità mista.
Trasferimenti UE
L'informativa riconosce i trasferimenti internazionali e l'affidamento a quadri giuridici, ma non specifica quali meccanismi (ad es. Clausole Contrattuali Tipo, decisioni di adeguatezza) vengano utilizzati per ciascuna destinazione, lasciando incertezza sulle garanzie di adeguatezza.
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
We collect information about the apps, browsers, and devices you use to access Google services, which includes unique identifiers, browser type and settings, device type and settings, operating system, mobile network information, and IP address.
We may share personal information outside of Google when we have your consent... We also provide personal information to our affiliates and other trusted businesses or persons to process it for us, based on our instructions and in compliance with our Privacy Policy.
We maintain servers around the world and your information may be processed on servers located outside of the country where you live.
We use publicly available information online or from other public sources to help train Google’s AI models and build products and features using these foundational technologies.
If European Union (EU) or United Kingdom (UK) data protection law applies... you can exercise your rights to request access to, update, remove, and restrict the processing of your information.
Mancante o poco chiaro
- Periodi specifici di conservazione dei dati per categoria di dati
- Descrizione dettagliata dei meccanismi giuridici utilizzati per i trasferimenti internazionali (ad es., CCT, decisioni di adeguatezza)
- Meccanismo esplicito di opt-out per l'addestramento dei modelli di IA
- Tempistiche procedurali per rispondere alle richieste di accesso dell'interessato
- Prove di Valutazioni d'Impatto sulla Protezione dei Dati (DPIA) per i trattamenti ad alto rischio
Domande da porre
- Su quale esatta base giuridica si basa Google per ogni tipo di dato raccolto (ad es., consenso, interesse legittimo, contratto)?
- Gli utenti possono rifiutare l'uso dei propri dati per l'addestramento dei modelli di IA e, in tal caso, come?
- Quali meccanismi di trasferimento specifici (Clausole Contrattuali Tipo, decisioni di adeguatezza, ecc.) vengono utilizzati per ogni destinazione non UE?
- Quali sono i periodi di conservazione precisi per ciascuna categoria di dati personali?
- In che modo Google verifica e limita l'accesso degli amministratori di dominio ai dati degli utenti?
- Quali sono i tempi di risposta garantiti per le richieste di accesso, rettifica e cancellazione da parte degli interessati?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tuttebsky.social
55/100
Rischio privacy medioBluesky raccoglie un'ampia gamma di dati comportamentali e memorizza i messaggi diretti non crittografati, ma guadagna punti per essersi rifiutata di vendere i tuoi dati per pubblicità mirata e per fornire una solida infrastruttura per i diritti RGPD.
Visualizza report →scaleway.com
55/100
Rischio privacy medioScaleway fa grandi promesse sulla sovranità dei dati europei, ma questa pagina di marketing fornisce zero sostanza effettiva in materia di informativa sulla privacy per supportare tali affermazioni.
Visualizza report →linkedin.com
55/100
Rischio privacy medioLinkedIn raccoglie una vasta quantità di dati, inclusi quelli dei contatti, del calendario e dal web, li utilizza per addestrare modelli di IA senza un'opzione di esclusione chiara, li condivide ampiamente con Microsoft e inserzionisti e li conserva in modo ampio, sebbene gli utenti dell'UE ottengano alcune protezioni aggiuntive.
Visualizza report →peerpush.com
55/100
Rischio privacy medioPeerPush ha solide pratiche di anonimizzazione per le sue analisi pubbliche, ma non soddisfa le basi del RGPD (GDPR) non divulgando le basi giuridiche, mancando di un rappresentante dell'UE e utilizzando un linguaggio vago sui trasferimenti internazionali di dati.
Visualizza report →