camocopy.com — 92/100 (Laag privacyrisico)
Laatst geanalyseerd
Restoflix Sàrl.-s · camocopy.com
Rapportdetails
Laag privacyrisicoCamocopy is een zeer privacyvriendelijke AI-assistent uit Luxemburg die de gegevensverzameling minimaliseert, alle gegevens binnen de EU bewaart en derden tracking of advertenties vermijdt.
Camocopy toont sterke AVG (Algemene verordening gegevensbescherming)-compliance door strikt de gegevensverzameling te beperken (bijv. alleen e-mail voor registratie, geanonimiseerde IP-hashes), alle gegevens binnen de EU te verwerken en verwerkersovereenkomsten (DPAs) te gebruiken met alle verwerkers (Hetzner, Scaleway, Nebius, Microsoft, AWS, Google). Het vermijdt prestatie-/advertentiecookies, tracking door derden en onnodige gegevensdeling. Wel maakt het gebruik van niet-EU AI-modelaanbieders (OpenAI via Microsoft, Anthropic via AWS, Google) met SCCs, en ontbreekt een expliciete opt-out voor AI-modeltraining. Gebruikersrechten zijn duidelijk uiteengezet en bewaartermijnen zijn doelgebonden.
Beoordeling per categorie
Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.
Verzamelt alleen essentiële gegevens (e-mail voor registratie, geanonimiseerde IP-hashes, apparaat-/browsermetadata) en vermijdt onnodige tracking of profilering.
Het beleid is gedetailleerd, specifiek en legt duidelijk uit welke gegevens, doelen, rechtsgronden en verwerkers worden gebruikt, hoewel opt-outs voor AI-training niet expliciet worden behandeld.
Deelt gegevens alleen met noodzakelijke EU-gebaseerde verwerkers (hosting, betalingen, CDN) onder verwerkersovereenkomsten, met geen bewijs van delen voor advertenties of analytics.
Gegevens blijven standaard in de EU, maar niet-EU sub-verwerkers (bijv. Microsoft/Google Amerikaanse entiteiten) worden gebruikt met SCCs, wat restrisico's voor overdracht met zich meebrengt.
Geen expliciete verklaring of gebruikersgegevens worden gebruikt voor het trainen van AI-modellen, noch is er een opt-outmechanisme beschreven.
Alle AVG-rechten (toegang, correctie, verwijdering, overdraagbaarheid, bezwaar, intrekking van toestemming) zijn duidelijk opgesomd en uitvoerbaar via instellingen of e-mail.
Belangrijkste bevindingen
Opvallende clausules, problemen of positieve praktijken (kritiek eerst)
Gebrek aan duidelijkheid over AI-modeltraining en opt-outs
Het beleid vermeldt niet expliciet of gebruikersinteracties met de AI-assistent (bijv. chatlogs) worden gebruikt om Camocopy's of derdenmodellen (OpenAI, Anthropic, Google) te trainen. Er is geen vermelding van een opt-out voor AI-training, wat een groeiende verwachting is onder de AVG (Art. 22, 6(1)(a)) en opkomende EU AI Act-richtlijnen. Dit is een kritieke leemte voor een privacygerichte AI-service.
Gebruik van niet-EU AI-modelaanbieders met SCCs brengt overdrachtsrisico met zich mee
Hoewel de primaire verwerking in de EU plaatsvindt, gebruikt Camocopy Microsoft (Ierland), AWS (Luxemburg) en Google Cloud (Ierland) als AI-modelaanbieders, die gegevens kunnen overdragen aan hun Amerikaanse moederbedrijven (Microsoft Corporation, Google LLC) of sub-verwerkers. SCCs zijn van toepassing, maar dit elimineert het risico van toegang door de Amerikaanse overheid onder wetten zoals FISA 702 of de CLOUD Act niet. Het beleid verduidelijkt niet of gebruikersprompts/antwoorden worden gelogd of gebruikt voor modeltraining door deze aanbieders.
Gegevensstromen van resellers worden niet gecontroleerd door Camocopy
Camocopy linkt naar resellers (Digistore24, Creem.io) maar stelt dat 'onze servers geen gegevens naar [hen] verzenden'; in plaats daarvan sturen gebruikersbrowsers gegevens rechtstreeks. Dit betekent dat Camocopy geen controle heeft over of inzicht in hoe deze resellers gegevens verwerken, wat complianceleemtes kan creëren als gebruikers zich niet realiseren dat ze het privacykader van Camocopy verlaten.
Sterke gegevensminimalisatie en standaard verwerking binnen de EU
Camocopy verzamelt alleen essentiële gegevens (e-mail, geanonimiseerde IP-hashes, apparaat-/browsermetadata) en stelt expliciet dat 'informatie die van gebruikers wordt verzameld nooit de EU verlaat.' Hostingaanbieders (Hetzner, Scaleway, Nebius) en CDN (Bunny.net) zijn allemaal EU-gebaseerd, met verwerkersovereenkomsten. Dit sluit aan bij de AVG-principes van gegevensminimalisatie en opslagbeperking (Art. 5(1)(c), (e)).
Geen prestatie-, advertentie- of third-party cookies
Camocopy stelt expliciet dat het geen prestatie-, advertentie- of third-party cookies gebruikt, wat een sterk privacysignaal is. Alleen strikt noodzakelijke first-party cookies (bijv. sessie, taal, XSRF-tokens) worden gebruikt, met korte duur (1 uur tot 30 dagen).
Samenvatting voor de gebruiker
Je kunt Camocopy vertrouwen met je gegevens: het verzamelt zeer weinig, bewaart alles in de EU en verkoopt of deelt het niet voor advertenties. Maar als je je zorgen maakt over AI-modeltraining of niet-EU sub-verwerkers, vraag dan rechtstreeks om details.
Nalevingshouding
Sterke AVG-compliance met duidelijke rechtsgronden, verwerkersovereenkomsten en verwerking binnen de EU, maar afhankelijkheid van SCCs voor niet-EU sub-verwerkers (bijv. Microsoft Corporation, Google LLC) brengt restrisico's met zich mee. Geen bewijs van non-compliance, maar transparantie kan verbeteren op het gebied van opt-outs voor AI-training en sub-verwerkerketens.
EU-overdrachten
Gegevens worden primair verwerkt in de EU, maar overdrachten naar niet-EU sub-verwerkers (bijv. Microsoft Corporation, Google LLC, Anthropic) vinden plaats onder SCCs. Dit voldoet aan de AVG-eisen, maar brengt inherent risico met zich mee door mogelijke toegang door de Amerikaanse overheid (bijv. FISA 702).
Gedetecteerde signalen
Specifieke gegevens en praktijken geïdentificeerd in de tekst
Bewijsfragmenten
Directe citaten uit het beleid ter ondersteuning van deze bevindingen
The privacy of the application's users is a top priority. As a European company based in Luxembourg, we place great emphasis on adhering to strict data protection guidelines and ensure that users' personal data is not misused and that the information collected from users never leaves the EU.
We only collect and use personal data of our users to the extent necessary for providing a functional website, as well as our content and services.
We only engage companies based in the EU as partners for our services, ensuring that your data never leaves the EU.
The Data Processing Addendum (DPA) incorporates the EU Standard Contractual Clauses (SCC) and thus provides sufficient guarantees within the meaning of Art. 46 et seq. GDPR. The SCCs apply in particular to data transfers to affiliated companies or sub-processors outside the EU/EEA, such as Microsoft Corporation in the USA.
Our website does not use performance cookies. Our website does not use advertising cookies. Our website does not use third-party cookies.
Texts and data exchanged via the chat interface with the AI assistant are processed by AI models hosted on these servers.
Ontbreekt of onduidelijk
- Expliciete bevestiging dat gebruikersprompts/antwoorden NIET worden gebruikt om Camocopy's of derden AI-modellen te trainen
- Opt-outmechanisme voor AI-modeltraining (indien van toepassing)
- Details over bewaartermijnen voor chatlogs en AI-interactiegegevens
- Verduidelijking of Microsoft/AWS/Google gebruikersprompts/antwoorden loggen of bewaren voor eigen doeleinden
- Lijst van sub-verwerkers voor AI-modelaanbieders (bijv. volledige keten van sub-verwerkers voor Microsoft, AWS, Google)
- Uitleg over hoe geanonimiseerde IP-hashes worden gegenereerd en of ze kunnen worden herleid
- Data Protection Impact Assessment (DPIA) voor AI-verwerkingsactiviteiten
Vragen om te stellen
- Gebruikt Camocopy of een van zijn AI-modelaanbieders (Microsoft, AWS, Google) gebruikersprompts, antwoorden of andere interactiegegevens om AI-modellen te trainen of te verbeteren? Zo ja, hoe kunnen gebruikers hiervoor afmelden?
- Kunt u een volledige lijst verstrekken van alle sub-verwerkers die betrokken zijn bij AI-modelinferentie, inclusief hun locaties en de juridische mechanismen (bijv. SCCs, adequaatheid) die worden gebruikt voor overdrachten?
- Wat is de bewaartermijn voor chatlogs en andere gegevens die gegenereerd worden door het gebruik van de AI-assistent? Worden deze logs na een sessie verwijderd of voor een specifieke periode bewaard?
- Hoe worden geanonimiseerde IP-adreshashes gegenereerd, en is er enig risico op heridentificatie?
- Bewaren of loggen Microsoft, AWS of Google gebruikersprompts/antwoorden voor eigen doeleinden (bijv. modelverbetering, auditing)? Zo ja, onder welke rechtsgrond en voor hoe lang?
- Heeft Camocopy een Data Protection Impact Assessment (DPIA) uitgevoerd voor zijn AI-verwerkingsactiviteiten, en kunt u de resultaten of een samenvatting delen?
- Zijn er omstandigheden waarin Camocopy gebruikersgegevens zou delen met niet-EU-entiteiten buiten het SCC-kader (bijv. voor juridische verzoeken)?
Deel deze analyse
Iedereen met deze link kan het resultaat hierboven bekijken.
Gebouwd door DentroChat
100% Europese AI-chat voor iedereen
Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.
Andere geanalyseerde privacyverklaringen
Alles bekijkenstartpage.com
90/100
Laag privacyrisicoStartpage biedt uitzonderlijke privacy by design, verzamelt vrijwel geen persoonlijke gegevens en wijst tracking, profilering en zoeklogregistratie expliciet af, hoewel er sprake is van kleine gegevensstromen naar externe advertentie- en analyticsproviders.
Bekijk rapport →eualternative.eu
94/100
Laag privacyrisicoDe website EU Alternative van Nineties Engineering OÜ is een toonbeeld van privacy-by-design, verzamelt vrijwel geen persoonsgegevens, vermijdt alle tracking en houdt alles uitsluitend gehost in de EU.
Bekijk rapport →gdprchat.eu
88/100
Laag privacyrisicoGDPRchat biedt uitzonderlijk sterke op de EU gerichte privacy zonder tracking en met zelfservice-gegevenscontroles, maar gebruikers moeten zich ervan bewust zijn dat afbeeldingsprompts door een derde partij kunnen worden gebruikt voor AI-training.
Bekijk rapport →proton.me
88/100
Laag privacyrisicoProton biedt standaard sterke privacy met end-to-end-encryptie, minimale gegevensverzameling en geen advertentietracking, hoewel sommige gebruikersgegevens wel naar op de VS gebaseerde verwerkers vloeien voor ondersteuning en betalingen.
Bekijk rapport →