slack.com — 72/100 (Gemiddeld privacyrisico)
Laatst geanalyseerd
Slack Technologies, LLC · slack.com
Rapportdetails
Gemiddeld privacyrisicoSlack verzamelt een breed scala aan persoonlijke en gebruiksgegevens, en leunt zwaar op brede gerechtvaardigde belangen om deze te verwerken en wereldwijd over te dragen, hoewel het wel de standaard AVG (GDPR)-rechten en waarborgen zoals Standard Contractual Clauses biedt.
Het privacybeleid van Slack maakt duidelijk onderscheid tussen Klantgegevens (waarbij de werkgever/Klant de verwerkingsverantwoordelijke is) en Overige Informatie (waarbij Slack de verwerkingsverantwoordelijke is). Hoewel deze structuur met dubbele rollen standaard is voor zakelijke SaaS, roept de afhankelijkheid van Slack van 'gerechtvaardigde belangen' voor uitgebreide verwerking — inclusief voorspellende modellering, marketing en internationale gegevensoverdrachten — bezorgdheid op over naleving van de proportionaliteitsvereisten van de AVG. Het beleid is transparant over het delen van gegevens met gelieerde ondernemingen en derden, en maakt gebruik van Standard Contractual Clauses voor EU-gegevensoverdrachten, maar mist details over aanvullende overdrachtsmaatregelen en specifieke bewaartermijnen voor niet-klantgegevens.
Beoordeling per categorie
Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.
Slack verzamelt een breed scala aan 'Overige Informatie', waaronder metadata, apparaatdetails en gegevens van derden, wat verder gaat dan wat strikt noodzakelijk is voor de basisfunctionaliteit van berichten.
Het beleid maakt een duidelijk onderscheid tussen Klantgegevens en Overige Informatie, en vermeldt expliciet de doeleinden en rechtsgronden voor verwerking, hoewel sommige claims op basis van gerechtvaardigd belang nogal breed zijn.
Gegevens worden gedeeld met groepsmaatschappijen, evenementsponsors, professionele adviseurs en subverwerkers, met een verwijzing naar de subverwerkerslijst van Salesforce, maar mist gedetailleerde controle voor de gebruiker over deze specifieke delen.
Zet gegevens expliciet over buiten de EEA naar de VS en andere landen met behulp van SCC's, maar slaagt er niet in om aanvullende maatregelen te detailleren die vereist zijn na Schrems II om bescherming te bieden tegen Amerikaanse bewaking.
Het beleid stelt expliciet dat Slack gegevens gebruikt om 'zoek-, leer- en productiviteitsinstrumenten en aanvullende functies te ontwikkelen en aanbieden' en 'voorspellende modellen' op basis van gerechtvaardigde belangen, zonder een specifiek of gemakkelijk afmeldmechanisme te bieden voor deze AI-training.
Schetst duidelijk AVG-rechten, waaronder toegang, verwijdering, correctie en het recht om bezwaar te maken tegen gerechtvaardigde belangen, en biedt contactgegevens voor de Functionaris voor Gegevensbescherming en de Toezichthouder voor Gegevensbescherming.
Belangrijkste bevindingen
Opvallende clausules, problemen of positieve praktijken (kritiek eerst)
Brede afhankelijkheid van gerechtvaardigde belangen voor kernverwerking
Slack leunt zwaar op 'gerechtvaardigde belangen' als rechtsgrond voor het verwerken van Overige Informatie, inclusief het ontwikkelen van voorspellende modellen, marketing en internationale gegevensoverdrachten. Volgens de AVG vereist dit een strikte afwegingstest, en het gebruik hiervoor voor wereldwijde overdrachten of AI-ontwikkeling kan mogelijk geen regelgevend toezicht doorstaan als de gebruikersrechten niet voldoende worden gewaarborgd.
AI en voorspellende modellering zonder specifieke afmeldmogelijkheid
Het beleid stelt dat Slack Overige Informatie gebruikt om 'zoek-, leer- en productiviteitsinstrumenten en aanvullende functies te ontwikkelen en aanbieden' en om suggesties te doen 'gebaseerd op historisch gebruik en voorspellende modellen'. Er is geen specifiek afmeldmechanisme voorzien voor deze AI/modeltraining, alleen een algemeen recht om bezwaar te maken tegen gerechtvaardigde belangen.
Vage bewaartermijnen voor Overige Informatie
Terwijl de bewaring van Klantgegevens door de Klant wordt gecontroleerd, stelt Slack dat het Overige Informatie bewaart 'zo lang als nodig is' of voor de 'periode die nodig is om de gerechtvaardigde bedrijfsbelangen van Slack na te streven'. Deze vage termijn is in strijd met de vereiste van de AVG voor strikte opslagbeperking.
Duidelijkheid over dubbele verwerkingsverantwoordelijke/verwerker-rol
Het beleid maakt duidelijk onderscheid dat de Klant de verwerkingsverantwoordelijke is van de Klantgegevens terwijl Slack de verwerker is, en dat Slack de verwerkingsverantwoordelijke is van Overige Informatie. Deze transparantie helpt gebruikers te begrijpen dat ze contact moeten opnemen met hun werkgever voor verzoeken met betrekking tot werkruimtegegevens, en met Slack voor metadata/gebruiksverzoeken.
Samenvatting voor de gebruiker
Uw werkgever beheert uw werkruimteberichten en -bestanden, maar Slack beheert uw gebruiksmetadata, apparaatinformatie en profielgegevens, en gebruikt deze voor brede doeleinden zoals het ontwikkelen van AI-functies en marketing; u kunt bezwaar maken tegen een deel van deze verwerking, maar afmelden voor servicecommunicatie is niet toegestaan.
Nalevingshouding
mixed
EU-overdrachten
Gegevens worden buiten de EEA overgedragen naar de VS en andere landen met behulp van Standard Contractual Clauses (SCC's), maar het beleid mist expliciete details over aanvullende technische maatregelen om gegevens te beschermen tegen Amerikaanse bewaking, en vertrouwt in plaats daarvan op een rechtvaardiging op basis van 'gerechtvaardigd belang' voor de overdracht zelf.
Gedetecteerde signalen
Specifieke gegevens en praktijken geïdentificeerd in de tekst
Bewijsfragmenten
Directe citaten uit het beleid ter ondersteuning van deze bevindingen
We rely on our legitimate interests or the legitimate interests of a third party where they are not outweighed by your interests or fundamental rights and freedoms (‘legitimate interests’).
To develop and provide search, learning and productivity tools and additional features... make Services or Third-Party Service suggestions based on historical use and predictive models;
Slack may retain Other Information pertaining to you for as long as necessary for the purposes described in this Privacy Policy... This may include keeping your Other Information after you have deactivated your account for the period of time needed for Slack to pursue legitimate business interests...
Slack uses Standard Contractual Clauses approved by the European Commission... for transfers to, among others, Australia, Canada, India, Japan, South Korea and the United States.
Ontbreekt of onduidelijk
- Geen specifieke aanvullende maatregelen gedetailleerd voor Amerikaanse gegevensoverdrachten na Schrems II
- Geen specifieke bewaartermijnen voor Overige Informatie
- Geen expliciet afmeldmechanisme voor AI/voorspellende modeltraining
- Geen details over geautomatiseerde besluitvorming of profileringlogica buiten voorspellende modellen
Vragen om te stellen
- Hoe voert Slack de afwegingstest uit en documenteert deze die vereist is voor het vertrouwen op gerechtvaardigde belangen, in het bijzonder voor het gebruik van persoonsgegevens om voorspellende modellen en AI-functies te ontwikkelen?
- Welke specifieke technische en organisatorische aanvullende maatregelen implementeert Slack naast Standard Contractual Clauses om EU-persoonsgegevens die naar de Verenigde Staten worden overgedragen te beschermen?
- Wat is de maximale bewaartermijn voor 'Overige Informatie' nadat een gebruiker zijn/haar account deactiveert, en hoe wordt 'gerechtvaardigd bedrijfsbelang' in deze context strikt gedefinieerd?
- Kunnen gebruikers expliciet afmelden voor het gebruik van hun Overige Informatie voor 'voorspellende modellen' en 'leerinstrumenten' zonder de kernfunctionaliteit van de service te verliezen?
Deel deze analyse
Iedereen met deze link kan het resultaat hierboven bekijken.
Gebouwd door DentroChat
100% Europese AI-chat voor iedereen
Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.
Andere geanalyseerde privacyverklaringen
Alles bekijkenapple.com
72/100
Gemiddeld privacyrisicoDe privacyverklaring van Apple's Messages toont sterke encryptie en korte gegevensbewaartermijnen, maar laat cruciale hiaten zien in de EU-naleving—geen vermelding van internationale overdrachten, AVG (GDPR)-gebruikersrechten, of of berichtmetadata AI-modellen traint.
Bekijk rapport →about.qwant.com
72/100
Gemiddeld privacyrisicoQwant biedt standaard sterke privacy zonder tracking-cookies, maar het aanmaken van een account of het accepteren van cookies deelt aanzienlijke gegevens met Microsoft, en het beleid is onduidelijk over internationale overdrachten en AI-training.
Bekijk rapport →signal.org
72/100
Gemiddeld privacyrisicoSignal verzamelt werkelijk bijna niets en versleutelt alles, maar de juridische documentatie is verouderd en mist cruciale AVG (GDPR)-voorschriften zoals waarborgen voor gegevensoverdracht, bewaartermijnen en procedures voor gebruikersrechten.
Bekijk rapport →robotstxt.es
68/100
Gemiddeld privacyrisicoRobotstxt respecteert over het algemeen de EU-privacy, maar mist duidelijke details over rechtsgrondslagen, verwerkers van derden en AI-gebruik.
Bekijk rapport →