LinkedIn (linkedin.com) Privacybeleid — 55/100 (Gemiddeld privacyrisico)
Laatst geanalyseerd
LinkedIn · linkedin.com
Rapportdetails
Gemiddeld privacyrisicoLinkedIn verzamelt een enorme hoeveelheid van je gegevens – inclusief van je contacten, agenda en over het hele web – gebruikt deze om AI-modellen te trainen zonder duidelijke opt-out, deelt ze uitgebreid met Microsoft en adverteerders en bewaart ze breed, hoewel EU-gebruikers wat extra bescherming krijgen.
De wereldwijde privacyverklaring van LinkedIn is gedetailleerd, maar onthult uitgebreide gegevenspraktijken. Het bedrijf verzamelt gegevens uit talloze bronnen (door de gebruiker verstrekt, afgeleid, van anderen, van websites van derden), gebruikt deze voor het trainen van AI-modellen zonder duidelijke opt-out, deelt ze breed met Microsoft-dochterondernemingen en advertentiepartners en bewaart ze onbeperkt zolang het account open is. Gebruikers uit de EU/EER worden doorverwezen naar een aparte Europese regionale privacyverklaring voor aanvullende rechten. Mechanismen voor grensoverschrijdende overdracht worden vaag beschreven. Gebruikersrechten worden opgesomd, maar worden getemperd door brede bewaartermijn-uitzonderingen.
Beoordeling per categorie
Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.
Verzamelt uitgebreide categorieën, waaronder agendagegevens, contacten van uploads door anderen, afgeleide kenmerken, en behoudt zich het recht voor om nieuwe soorten gegevens te verzamelen naarmate de diensten evolueren (sectie 1.9).
Het beleid is gedetailleerd en dekt veel gebieden, maar de lengte en complexiteit maken volledige begrip moeilijk; belangrijke details worden doorgeschoven naar afzonderlijke documenten (Cookiebeleid, EU-verklaring, Helpcentrum-links).
Uitgebreid delen met Microsoft-dochterondernemingen voor dienstontwikkeling en advertenties (sectie 3.4), gehashte ID's gedeeld met niet-verbonden adverteerders (sectie 2.4) en gegevens gedeeld met bedrijfsklanten zoals werkgevers (sectie 3.1).
Erkent dat grensoverschrijdende overdrachten bestaan (sectie 5.2) en verwijst naar 'wettelijk voorziene mechanismen', maar specificeert niet welke mechanismen (SCB's, BBR's, DPF) daadwerkelijk worden gebruikt.
Sectie 2 stelt expliciet dat persoonsgegevens worden gebruikt om 'kunstmatige intelligentie (AI)-modellen te ontwikkelen en te trainen', maar biedt geen duidelijke opt-out-mechanisme in het wereldwijde beleid; er wordt alleen verwezen naar een link naar 'Verantwoorde AI-principes'.
Sectie 4.2 beschrijft toegang, verwijdering, correctie, bezwaar en overdraagbaarheidsrechten, en EU-gebruikers worden doorverwezen naar aanvullende rechten, maar brede bewaartermijn-uitzonderingen (sectie 4.3) en de complexiteit van instellingen beperken de praktische effectiviteit.
Belangrijkste bevindingen
Opvallende clausules, problemen of positieve praktijken (kritiek eerst)
AI-modeltraining op persoonsgegevens zonder duidelijke opt-out
Sectie 2 stelt dat LinkedIn persoonsgegevens gebruikt om 'kunstmatige intelligentie (AI)-modellen te ontwikkelen en te trainen'. Het wereldwijde beleid biedt geen mechanisme om af te zien van deze verwerking. Hoewel EU-gebruikers mogelijk bezwaarrechten hebben onder de aparte Europese regionale privacyverklaring, zwijgt het wereldwijde beleid over een opt-out, wat vragen oproept over de wettelijke grondslag en proportionaliteit voor AI-training.
Uitgebreide gegevensdeling met Microsoft-dochterondernemingen
Sectie 3.4 onthult dat LinkedIn persoonsgegevens deelt met dochterondernemingen, waaronder Microsoft Corporation. Dit omvat openbaar gedeelde inhoud 'om hun diensten te leveren of te ontwikkelen' en persoonsgegevens 'om hun advertentiediensten te verbeteren, te leveren of te ontwikkelen'. Het beleid vermeldt ook dat zoekopdrachten worden doorverwezen naar Bing in chatervaringen. Dit creëert een aanzienlijke gegevensstroom binnen het Microsoft-ecosysteem die gebruikers mogelijk niet volledig begrijpen of controleren.
Brede en vage gegevensbewaarpraktijken
Sectie 4.1 stelt dat LinkedIn persoonsgegevens bewaart 'zolang je je account open houdt' en profielen open zal houden, zelfs als gebruikers slechts af en toe actief zijn. Sectie 4.3 somt brede uitzonderingen op die gegevensbewaring na accountsluiting toestaan, waaronder 'wettelijke verplichtingen', 'geschillen oplossen', 'veiligheid handhaven', 'fraude en misbruik voorkomen' en 'onze Gebruikersovereenkomst afdwingen'. Deze uitzonderingen zijn niet tijdgebonden of nauwkeurig gedefinieerd.
Mechanismen voor grensoverschrijdende overdracht niet gespecificeerd
Sectie 5.2 erkent dat gegevens worden verwerkt 'zowel binnen als buiten de Verenigde Staten' en vertrouwt op 'wettelijk voorziene mechanismen om gegevens wettelijk over grenzen heen over te dragen'. Het beleid specificeert niet of het gebruikmaakt van Standaardcontractuele bepalingen, het EU-VS Data Privacy Framework, Bindende bedrijfsregels of andere mechanismen. Dit gebrek aan specificiteit is een transparantieprobleem onder AVG artikelen 13(1)(f) en 46.
Verzameling van contact- en agendagegevens van derden zonder toestemming van de betrokkene
Secties 1.1 en 1.2 beschrijven het verzamelen van agendagegevens over vergaderingen (tijden, locaties, deelnemers, contacten) en contactgegevens wanneer andere gebruikers hun agenda's synchroniseren of contacten uploaden. De betrokkenen wier gegevens via de acties van anderen worden verzameld, hebben geen directe relatie met LinkedIn en zijn zich mogelijk niet bewust dat hun gegevens zijn verzameld.
Volgen over websites van derden zonder interactie
Sectie 1.4 stelt dat voor gebruikers buiten de Aangeduide Landen LinkedIn 'informatie over je apparaat verzamelt waar je niet hebt geïnterageerd met onze Diensten (bijv. advertentie-ID, IP-adres, besturingssysteem en browserinformatie)' voor advertentiedoeleinden. Hoewel EU-gebruikers mogelijk worden beschermd door de Europese regionale privacyverklaring, staat het wereldwijde beleid tracking toe van niet-gebruikers die nooit met LinkedIn hebben geïnterageerd.
Gehashte ID's gedeeld met niet-verbonden adverteerders
Sectie 2.4 onder 'Informatie voor adverteerders' onthult dat LinkedIn 'gehashte ID's of apparaatidentificaties' deelt met niet-verbonden adverteerders van derden. Het beleid merkt op dat deze in 'sommige landen' als persoonsgegevens kunnen worden beschouwd en dat advertentiepartners deze kunnen koppelen aan persoonsgegevens die zij rechtstreeks verzamelen. Dit creëert een risico op heridentificatie dat gebruikers over platforms heen kan herkennen.
Samenvatting voor de gebruiker
Het bedrijfsmodel van LinkedIn is afhankelijk van uitgebreide gegevensverzameling en -deling, met name voor advertenties en AI-ontwikkeling. EU-gebruikers hebben sterkere bescherming, maar het wereldwijde beleid laat aanzienlijke hiaten achter op het gebied van opt-outs voor AI-training, specifieke overdrachtsmechanismen en betekenisvolle gegevensminimalisatie.
Nalevingshouding
LinkedIn probeert AVG (Algemene verordening gegevensbescherming)-compliance voor EU-gebruikers te bereiken via een aparte Europese regionale privacyverklaring en een in Ierland gevestigde verantwoordelijke, maar het wereldwijde beleid zelf mist specificiteit over de wettelijke grondslagen per verwerkingsactiviteit, opt-outs voor AI-training en overdrachtsgaranties – wat potentiële compliancehiaten creëert voor niet-EU-gebruikers en vragen oproept over de geschiktheid van het wereldwijde kader.
EU-overdrachten
Het beleid erkent grensoverschrijdende overdrachten (sectie 5.2) en stelt dat het 'vertrouwt op wettelijk voorziene mechanismen', maar specificeert niet of het gebruikmaakt van Standaardcontractuele bepalingen, Bindende bedrijfsregels of het EU-VS Data Privacy Framework. Deze vaagheid is een complianceprobleem onder AVG Hoofdstuk V.
Gedetecteerde signalen
Specifieke gegevens en praktijken geïdentificeerd in de tekst
Bewijsfragmenten
Directe citaten uit het beleid ter ondersteuning van deze bevindingen
We may use your personal data to improve, develop, and provide products and Services, develop and train artificial intelligence (AI) models, develop, provide, and personalize our Services, and gain insights with the help of AI, automated systems, and inferences
We process data both inside and outside of the United States and rely on legally-provided mechanisms to lawfully transfer data across borders.
We generally retain your personal data as long as you keep your account open or as needed to provide you Services.
If you are outside the Designated Countries, we also collect (or rely on others, including Microsoft, who collect) information about your device where you have not engaged with our Services (e.g., ad ID, IP address, operating system and browser information) so we can provide our Members with relevant ads
We do not share your personal data with any non-Affiliated third-party advertisers or ad networks except for: (i) hashed IDs or device identifiers (to the extent they are personal data in some countries)
we may also share with our Affiliates, including Microsoft, your (1) publicly-shared content (such as your public LinkedIn posts) to provide or develop their services and (2) personal data to improve, provide or develop their advertising services.
Ontbreekt of onduidelijk
- Geen specifieke lijst van subverwerkers of gegevensverwerkers
- Geen specificatie van welk wettelijk overdrachtsmechanisme wordt gebruikt (SCB's, DPF, BBR's)
- Geen duidelijke opt-out voor AI-modeltraining
- Geen bewaartermijnen gespecificeerd behalve 'zolang het account open is'
- Geen details over hoe lang gegevens na accountsluiting worden bewaard onder elke uitzondering
- Geen DPIA-samenvatting of -verwijzing
- Geen details over geautomatiseerde besluitvorming met juridische gevolgen onder AVG Artikel 22
- Geen specificatie van welke gegevenscategorieën worden verwerkt onder welke wettelijke grondslag
Vragen om te stellen
- Welk specifiek wettelijk mechanisme gebruikt LinkedIn voor EU-VS gegevensoverdrachten (Standaardcontractuele bepalingen, EU-VS Data Privacy Framework of Bindende bedrijfsregels)?
- Hoe kunnen gebruikers afzien van het gebruik van hun persoonsgegevens voor AI-modeltraining, en geldt dit recht ook voor gegevens die al in getrainde modellen zijn opgenomen?
- Wat zijn de specifieke bewaartermijnen voor persoonsgegevens die na accountsluiting worden bewaard onder elke uitzondering genoemd in sectie 4.3?
- Waar kunnen gebruikers de volledige lijst vinden van subverwerkers en gegevensverwerkers met toegang tot hun persoonsgegevens?
- Hoe zorgt LinkedIn ervoor dat betrokkenen wier gegevens via de agenda-synchronisatie en contactuploads van anderen worden verzameld, op de hoogte worden gesteld en hun rechten kunnen uitoefenen?
- Voert LinkedIn Data Protection Impact Assessments uit voor zijn AI-training en advertentieprofielactiviteiten, en kunnen samenvattingen beschikbaar worden gesteld?
- Welke specifieke waarborgen voorkomen heridentificatie van gebruikers wanneer gehashte ID's worden gedeeld met niet-verbonden adverteerders?
Deel deze analyse
Iedereen met deze link kan het resultaat hierboven bekijken.
Gebouwd door DentroChat
100% Europese AI-chat voor iedereen
Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.
Andere geanalyseerde privacyverklaringen
Alles bekijkenbsky.social
55/100
Gemiddeld privacyrisicoBluesky verzamelt brede gedragsgegevens en slaat je directe berichten onversleuteld op, maar verdient punten door te weigeren je gegevens te verkopen voor gerichte advertenties en door een solide infrastructuur voor AVG (GDPR)-rechten te bieden.
Bekijk rapport →scaleway.com
55/100
Gemiddeld privacyrisicoScaleway maakt grote beloften over Europese datasoevereiniteit, maar deze marketingpagina biedt nul daadwerkelijke inhoud van een privacybeleid om die beweringen te staven.
Bekijk rapport →peerpush.com
55/100
Gemiddeld privacyrisicoPeerPush heeft sterke anonimiseringspraktijken voor zijn openbare analyses, maar schiet tekort op AVG-basisprincipes door het niet bekendmaken van verwerkingsgrondslagen, het ontbreken van een EU-vertegenwoordiger en het gebruik van vage taal rondom internationale gegevensoverdrachten.
Bekijk rapport →tella.com
55/100
Gemiddeld privacyrisicoTella verzamelt gevoelige videogegevens en deelt deze met talloze op de VS gebaseerde AI- en analyticsproviders zonder duidelijk te vermelden of uw gegevens hun modellen trainen, wat het een gemengde zaak maakt voor EU-gebruikers.
Bekijk rapport →