tella.com — 55/100 (Gemiddeld privacyrisico)
Laatst geanalyseerd
Tella HQ Inc. · tella.com
Rapportdetails
Gemiddeld privacyrisicoTella verzamelt gevoelige videogegevens en deelt deze met talloze op de VS gebaseerde AI- en analyticsproviders zonder duidelijk te vermelden of uw gegevens hun modellen trainen, wat het een gemengde zaak maakt voor EU-gebruikers.
Het beleid is relatief transparant over gegevenscategorieën en rechtsgronden, en identificeert video-opnames correct als bijzondere persoonsgegevens die uitdrukkelijke toestemming vereisen. Het heeft echter aanzienlijke tekortkomingen wat betreft AI-subverwerkers, tegenstrijdige taal over profilering en een enorme lijst van op de VS gebaseerde derden die EU-gebruikersgegevens ontvangen, inclusief biometrische en video-inhoud. Hoewel Standaardcontractuele Bepalingen worden genoemd voor internationale overdrachten, is de omvang van het delen van gegevens met AI-bedrijven zonder expliciete opt-outs voor modeltraining een grote zorg.
Beoordeling per categorie
Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.
Verzamelt noodzakelijke account- en ondersteuningsgegevens, maar de breedte van analytics-tracking en het verzenden van video-inhoud naar meerdere AI-providers duwt de grenzen van minimalisatie.
Het beleid vermeldt doeleinden en rechtsgronden duidelijk, maar gebruikt verwarrende terminologie met betrekking tot profilering en laat volledig na te vermelden of AI-providers gegevens gebruiken voor modeltraining.
Een uitzonderlijk lange lijst van subverwerkers, overwegend gevestigd in de VS, verwerkt gebruikersgegevens, inclusief zeer gevoelige video-inhoud die door AI-bedrijven wordt geanalyseerd.
Gegevens worden opgeslagen in de VS en gedeeld met meer dan 20 op de VS gebaseerde subverwerkers; hoewel Standaardcontractuele Bepalingen worden genoemd, is de schaal van VS-overdrachten voor bijzondere categorieën gegevens zorgwekkend.
Het beleid is volledig stil over de vraag of gebruikersgegevens (vooral videotranscripties en samenvattingen) worden gebruikt om AI-modellen van derden te trainen, wat een kritiek hiaat is.
AVG (GDPR)-rechten worden duidelijk vermeld met specifieke uitleg, contactgegevens worden verstrekt en de responstermijn voldoet aan de wettelijke termijn van één maand.
Belangrijkste bevindingen
Opvallende clausules, problemen of positieve praktijken (kritiek eerst)
Ambiguïteit bij AI-subverwerkers over modeltraining
Het beleid vermeldt verschillende AI-providers (Anthropic, OpenAI, AssemblyAI) voor het analyseren, samenvatten en transcriberen van video-inhoud, maar vermeldt niet expliciet of deze derden de invoergegevens gebruiken om hun eigen AI-modellen te trainen. Dit is een grote rode vlag onder het AVG (GDPR)-beginsel van doelbinding en gegevensminimalisatie, vooral voor bijzondere persoonsgegevens.
Tegenstrijdige beweringen over profilering
Sectie 3.5 vermeldt expliciet 'Profilering voor ons onderzoek, de ontwikkeling en verbetering van onze Diensten' als een doel gebaseerd op gerechtvaardigd belang, terwijl Sectie 5 beweert 'Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering in de zin van Artikel 22 van de AVG (GDPR).' Dit creëert verwarring over wat voor soort profilering er daadwerkelijk plaatsvindt en of deze verder gaat dan Artikel 22.
Uitgebreide overdrachten naar de VS van bijzondere persoonsgegevens
De overgrote meerderheid van de subverwerkers is gevestigd in de Verenigde Staten, wat betekent dat EU-gebruikersgegevens, inclusief videogegevens van bijzondere categorieën, in grote mate buiten de EER worden overgedragen. Hoewel Standaardcontractuele Bepalingen worden genoemd, vormen de omvang en aard van deze overdrachten aanzienlijke privacysrisico's gezien het Amerikaanse surveillancelandschap.
Omgaan met bijzondere persoonsgegevens
Het beleid identificeert video-opnames (gezichtsafbeelding, stem) correct als bijzondere persoonsgegevens en vertrouwt op uitdrukkelijke toestemming (Artikel 9 AVG (GDPR)) voor consumentenaccounts, wat passend is, maar vereist strikte verificatie dat toestemming oprecht is verkregen voordat de verwerking begint.
Samenvatting voor de gebruiker
Uw video-opnames, inclusief uw gezicht en stem, worden verwerkt door Tella en naar op de VS gebaseerde AI-bedrijven zoals OpenAI en Anthropic gestuurd voor transcriptie en samenvatting. Het is onduidelijk of deze AI-bedrijven uw video's gebruiken om hun modellen te trainen.
Nalevingshouding
gemengd
EU-overdrachten
slecht
Gedetecteerde signalen
Specifieke gegevens en praktijken geïdentificeerd in de tekst
Bewijsfragmenten
Directe citaten uit het beleid ter ondersteuning van deze bevindingen
Anthropic (Anthropic PBC) Location: United States Purpose: To analyse and summarise video content created with Tella.
3.5. Website analytics data... Purpose: Profiling for our research, development and improvement of our Services. Legal basis: Necessary for the purpose of our legitimate interests...
We do not use your personal data for automated decision-making or profiling within the meaning of Article 22 of the GDPR.
If we share your personal data in accordance with this Tella Privacy Policy within group, or with a third party located outside the European Economic Area, we ensure where required that appropriate safeguards are in place... particularly by signing the Standard Contractual Clauses
Ontbreekt of onduidelijk
- Opt-out voor AI-modeltraining
- Samenvatting van de Gegevensbeschermingseffectbeoordeling (DPIA)
- Details over cookietoestemming
- Anonimiserings- of pseudonimiseringsstrategieën voor analytics
Vragen om te stellen
- Verbieden uw overeenkomsten met AI-subverwerkers zoals OpenAI en Anthropic expliciet het gebruik van Tella-klantgegevens voor het trainen van hun basismodellen?
- Welke specifieke profileringactiviteiten vinden plaats onder Sectie 3.5, en hoe verschillen deze van de profilering van Artikel 22 die in Sectie 5 wordt ontkend?
- Hoe wordt precies uitdrukkelijke toestemming verzameld van consumentengebruikers voordat hun gezichtsafbeelding en stem (bijzondere persoonsgegevens) in video-opnames worden verwerkt en naar derden worden gestuurd?
- Zijn Gegevensbeschermingseffectbeoordelingen (DPIA's) uitgevoerd voor de verwerking van videogegevens van bijzondere categorieën en de overdracht daarvan aan op de VS gebaseerde AI-providers?
Deel deze analyse
Iedereen met deze link kan het resultaat hierboven bekijken.
Gebouwd door DentroChat
100% Europese AI-chat voor iedereen
Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.
Andere geanalyseerde privacyverklaringen
Alles bekijkenbsky.social
55/100
Gemiddeld privacyrisicoBluesky verzamelt brede gedragsgegevens en slaat je directe berichten onversleuteld op, maar verdient punten door te weigeren je gegevens te verkopen voor gerichte advertenties en door een solide infrastructuur voor AVG (GDPR)-rechten te bieden.
Bekijk rapport →scaleway.com
55/100
Gemiddeld privacyrisicoScaleway maakt grote beloften over Europese datasoevereiniteit, maar deze marketingpagina biedt nul daadwerkelijke inhoud van een privacybeleid om die beweringen te staven.
Bekijk rapport →linkedin.com
55/100
Gemiddeld privacyrisicoLinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.
Bekijk rapport →peerpush.com
55/100
Gemiddeld privacyrisicoPeerPush heeft sterke anonimiseringspraktijken voor zijn openbare analyses, maar schiet tekort op AVG-basisprincipes door het niet bekendmaken van verwerkingsgrondslagen, het ontbreken van een EU-vertegenwoordiger en het gebruik van vage taal rondom internationale gegevensoverdrachten.
Bekijk rapport →