sykik.ai — 78/100 (Gemiddeld privacyrisico)
Laatst geanalyseerd
Sykik · sykik.ai
Rapportdetails
Gemiddeld privacyrisicoSykik biedt AI-agenten die in de EU worden gehost met sterke datalokalisatie en AVG-conforme praktijken, maar mist expliciete details over dataminimalisatie, opt-outs voor AI-training en controles voor het delen met derden.
Sykik positioneert zich als een AVG-conform platform voor AI-agenten met hosting in de EU (Google Cloud in europe-west) en gepubliceerde subverwerkers/DPA. Het benadrukt gebruikerscontrole over autonomieniveaus (eerst vragen, concept, autopilot) en audit trails. De privacyverklaring zwijgt echter over cruciale details zoals bewaartermijnen, specifieke ontvangers onder derden buiten subverwerkers, opt-outs voor AI-modeltraining en gedetailleerde dataminimalisatiepraktijken. De integratie met tools van derden (bijv. Gmail, Slack, Stripe) roept vragen op over datastromen en toestemmingsmechanismen voor gebruikers.
Beoordeling per categorie
Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.
Beweert alleen noodzakelijke gegevens te verzamelen, maar mist expliciete details over wat wordt verzameld, bewaard of verwijderd, en hoe minimalisatie wordt afgedwongen bij geïntegreerde tools.
De privacyverklaring is duidelijk over EU-hosting en autonomiecontroles, maar laat cruciale details achterwege zoals bewaartermijnen, ontvangers onder derden en AI-trainingpraktijken.
Integreert met talrijke tools van derden (bijv. Gmail, Slack, Stripe), maar specificeert niet welke gegevens worden gedeeld, voor welke doeleinden of op welke juridische grondslagen.
Vermeldt expliciet EU-hosting (Google Cloud europe-west) en staat gebruikers toe om AI-modelaanroepen te beperken tot EU-infrastructuur, wat overdachtrisico's vermindert.
Geen expliciete verklaring over of gebruikersgegevens worden gebruikt voor AI-training of dat opt-outs beschikbaar zijn. De privacyverklaring zwijgt over dit kritieke punt.
Vermeldt audit trails en gebruikerscontrole, maar beschrijft niet expliciet AVG-rechten (toegang, verwijdering, draagbaarheid, bezwaar) of hoe deze kunnen worden uitgeoefend.
Belangrijkste bevindingen
Opvallende clausules, problemen of positieve praktijken (kritiek eerst)
Gebrek aan duidelijkheid over opt-outs voor AI-training
De privacyverklaring en landingspagina gaan niet in op de vraag of gebruikersgegevens (bijv. e-mails, documenten, chatlogs) worden gebruikt om de AI-modellen van Sykik of derden te trainen. Dit is een kritieke leemte onder AVG Artikel 22 en transparantie-eisen. Het ontbreken van een opt-outmechanisme voor training vormt een aanzienlijk compliance-risico.
Dubbelzinnig delen met derden via geïntegreerde tools
Sykik integreert met talrijke diensten van derden (Gmail, Slack, Stripe, QuickBooks, etc.), maar specificeert niet welke gegevens met deze tools worden gedeeld, de juridische grondslag voor het delen of of gebruikers deze stromen kunnen controleren of beperken. De privacyverklaring stelt 'Geen migratie, geen data-export', maar verduidelijkt niet hoe gegevens binnen deze integraties worden verwerkt.
Onvolledige transparantie over bewaartermijnen en verwijdering
De privacyverklaring specificeert geen bewaartermijnen voor gebruikersgegevens, logs of audit trails. Ook ontbreken details over hoe gebruikers om verwijdering van hun gegevens kunnen verzoeken of of gegevens automatisch worden gewist na een bepaalde periode. Dit is een leemte in de AVG-naleving (Artikel 5(1)(e), Artikel 17).
DPA en subverwerkerlijst genoemd, maar niet gedetailleerd
Sykik verwijst naar een DPA en gepubliceerde subverwerkers, maar verstrekt niet de daadwerkelijke DPA-tekst of subverwerkerlijst in de verstrekte inhoud. Zonder deze te beoordelen, is het onmogelijk om de toereikendheid van de waarborgen voor internationale overdrachten of verwerkersovereenkomsten te beoordelen.
Sterke EU-hosting en infrastructuurcontroles
Sykik vermeldt expliciet dat het draait op Google Cloud in de EU (europe-west) met AES-256-encryptie en staat gebruikers toe om AI-modelaanroepen te beperken tot EU-infrastructuur. Dit is een sterke AVG-conforme praktijk, omdat het overdachtrisico's naar het buitenland minimaliseert. De werkruimte-instellingen tonen opties om over te schakelen naar de regio 'Europese Unie', waardoor modelaanroepen (bijv. Claude Sonnet 4.5EU, Gemini 3 ProEU) op EU-servers worden uitgevoerd.
Samenvatting voor de gebruiker
De EU-hosting en DPA van Sykik zijn sterke privacysignalen, maar gebruikers moeten verifiëren hoe hun gegevens worden gedeeld met geïntegreerde tools en of AI-training hun gegevens gebruikt. Het ontbreken van expliciete opt-outs voor training en onduidelijke reikwijdte van het delen met derden zijn opvallende leemtes.
Nalevingshouding
Deels conform AVG: EU-hosting, DPA en encryptie zijn positief, maar er ontbreekt transparantie over bewaartermijnen, overdrachten naar derden en AI-trainingpraktijken. De privacyverklaring behandelt niet expliciet alle AVG-rechten (bijv. draagbaarheid, bezwaar) of de verwerking van bijzondere categorieën gegevens.
EU-overdrachten
Laag risico voor EU-naar-EU-overdrachten: Sykik draait op Google Cloud in de EU (europe-west) en staat gebruikers toe om AI-modelaanroepen te beperken tot EU-infrastructuur. De privacyverklaring sluit overdrachten naar niet-EU-subverwerkers of moederbedrijven echter niet expliciet uit, en de specifieke details van de DPA ontbreken in de verstrekte tekst.
Gedetecteerde signalen
Specifieke gegevens en praktijken geïdentificeerd in de tekst
Bewijsfragmenten
Directe citaten uit het beleid ter ondersteuning van deze bevindingen
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Ontbreekt of onduidelijk
- Bewaartermijnen voor gegevens
- Expliciete opt-out voor AI-training
- Juridische grondslag voor delen met derden
- Verwerking van bijzondere categorieën gegevens
- Gedetailleerde DPA en subverwerkerlijst
- Procedures voor gebruikersrechten (toegang, verwijdering, draagbaarheid, bezwaar)
- Specifieke dataminimalisatie
- Details over encryptie tijdens transport
- Incidentresponseprocedures
Vragen om te stellen
- Gebruikt Sykik klantgegevens (bijv. e-mails, documenten, chatlogs) om eigen of externe AI-modellen te trainen, en zo ja, hoe kunnen gebruikers hiervoor weigeren?
- Welke specifieke gegevens worden gedeeld met geïntegreerde tools van derden (bijv. Gmail, Slack, Stripe), en op welke juridische grondslagen (bijv. toestemming, contractuele noodzaak)?
- Wat zijn de bewaartermijnen voor gebruikersgegevens, logs en audit trails, en hoe kunnen gebruikers om verwijdering verzoeken?
- Kunt u de volledige DPA en subverwerkerlijst ter review verstrekken, inclusief details over internationale overdrachten en waarborgen?
- Hoe zorgt Sykik voor dataminimalisatie bij de verwerking van gebruikersgegevens via geïntegreerde tools?
- Wordt in de privacyverklaring expliciet ingegaan op AVG-rechten (toegang, verwijdering, draagbaarheid, bezwaar), en hoe kunnen gebruikers deze uitoefenen?
- Verwerkt Sykik bijzondere categorieën gegevens (bijv. gezondheid, biometrie), en zo ja, welke waarborgen zijn van toepassing?
- Welke encryptiestandaarden worden gebruikt voor gegevens tijdens transport, en hoe worden gegevens beveiligd tijdens OAuth-authenticatie?
Deel deze analyse
Iedereen met deze link kan het resultaat hierboven bekijken.
Gebouwd door DentroChat
100% Europese AI-chat voor iedereen
Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.
Andere geanalyseerde privacyverklaringen
Alles bekijkeneuropealternatives.com
78/100
Laag privacyrisicoEurope Alternatives is een privacyvriendelijke directory die bijna geen persoonsgegevens verzamelt, maar het klikken op partnerlinks kan uw gegevens naar derden sturen — inclusief mogelijk buiten de EU — zonder dat er duidelijke waarborgen worden beschreven.
Bekijk rapport →langdock.com
78/100
Laag privacyrisicoLangdock is een privacybewust AI-platform uit de EU dat het gebruik van uw inhoud voor het trainen van AI-modellen expliciet verbiedt en gegevens binnen de EU houdt, hoewel het afhankelijk is van enkele Amerikaanse sub-verwerkers en op sommige plaatsen vage bewaartermijnen heeft.
Bekijk rapport →berlin.de
80/100
Laag privacyrisicoHet privacybeleid van de Berlijnse Senaatskanselij is over het algemeen sterk, het gebruikt een twee-klik-toestemming voor media van derden en anonimiseert IP-adressen, hoewel het voor sommige sub-verwerkers buiten de EER afhankelijk is van standaard contractuele clausules en duidelijkheid ontbreekt over AI-training.
Bekijk rapport →swipesign.io
75/100
Gemiddeld privacyrisicoswipesign verzamelt veel van je gegevens en deelt deze met veel derde partijen (zoals Stripe en Twilio), maar slaat het grootste deel op in de EU en laat je je GDPR-rechten uitoefenen.
Bekijk rapport →