tella.com — 55/100 (Middels personvernrisiko)
Sist analysert
Tella HQ Inc. · tella.com
Rapportdetaljer
Middels personvernrisikoTella samler inn sensitiv videodata og deler den med en rekke USA-baserte AI- og analyseleverandører uten å tydelig oppgi om dine data trener modellene deres, noe som gjør det til en blandet opplevelse for EU-brukere.
Retningslinjene er relativt gjennomsiktige når det gjelder datakategorier og juridiske grunnlag, og identifiserer korrekt videoopptak som en spesiell kategori data som krever uttrykkelig samtykke. Den lider imidlertid av betydelige mangler når det gjelder AI-underbehandlere, selvmotsigende språk om profilering, og en massiv liste over USA-baserte tredjeparter som mottar EU-brukerdata, inkludert biometrisk og videoinnhold. Selv om standardkontraktsklausuler nevnes for internasjonale overføringer, er omfanget av datadeling med AI-selskaper uten eksplisitte muligheter for å velge bort modelltrening en stor bekymring.
Vurdering per kategori
Oppdeling av erklæringen på viktige compliance-områder. God = sterk, rimelig = blandet, dårlig = bekymringsfull.
Samler inn nødvendige konto- og støttedata, men omfanget av analyseringssporing og sending av videoinnhold til flere AI-leverandører presser grensene for minimering.
Retningslinjene oppgir formål og juridiske grunnlag tydelig, men bruker forvirrende terminologi angående profilering og utelater helt om AI-leverandører bruker data til modelltrening.
En usedvanlig lang liste over underbehandlere, hovedsakelig USA-baserte, håndterer brukerdata, inkludert svært sensitivt videoinnhold analysert av AI-selskaper.
Data lagres i USA og deles med over 20 USA-baserte underbehandlere; selv om standardkontraktsklausuler nevnes, er omfanget av USA-overføringer for spesielle kategorier data bekymringsfullt.
Retningslinjene sier helt ingenting om hvorvidt brukerdata (spesielt videotranskripsjoner og sammendrag) brukes til å trene tredjeparts AI-modeller, noe som er et kritisk mangelfullt område.
Rettighetene i personvernforordningen (GDPR) er tydelig oppført med spesifikke forklaringer, kontaktdetaljer er oppgitt, og svarfristen overholder den lovpålagte grensen på én måned.
Viktige funn
Bemerkelsesverdige klausuler, problemer eller gode praksiser (kritiske først)
Tvetydighet rundt AI-underbehandlere og modelltrening
Retningslinjene oppfører flere AI-leverandører (Anthropic, OpenAI, AssemblyAI) for analyse, oppsummering og transkripsjon av videoinnhold, men de oppgir ikke eksplisitt om disse tredjepartene bruker inndataene til å trene sine egne AI-modeller. Dette er et stort rødt flagg under personvernforordningens (GDPR) prinsipp om formålsbegrensning og dataminimering, spesielt for spesielle kategorier data.
Selvmotsigende påstander om profilering
Avsnitt 3.5 oppfører eksplisitt 'Profilering for vår forskning, utvikling og forbedring av våre tjenester' som et formål basert på berettiget interesse, mens avsnitt 5 hevder 'Vi bruker ikke dine personopplysninger til automatisert beslutningstaking eller profilering i henhold til artikkel 22 i personvernforordningen (GDPR)'. Dette skaper forvirring om hva slags profilering som faktisk finner sted og om det går utover artikkel 22.
Omfattende USA-overføringer av spesielle kategorier data
Det store flertallet av underbehandlerne befinner seg i USA, noe som betyr at EU-brukerdata, inkludert videodata av spesiell kategori, i stor grad overføres ut av EØS. Selv om standardkontraktsklausuler nevnes, utgjør volumet og arten av disse overføringene betydelige personvernrisikoer gitt det amerikanske overvåkingslandskapet.
Håndtering av spesielle kategorier data
Retningslinjene identifiserer korrekt videoopptak (ansiktsbilde, stemme) som spesiell kategori data og baserer seg på uttrykkelig samtykke (artikkel 9 i personvernforordningen (GDPR)) for forbrukerkontoer, noe som er hensiktsmessig, men krever streng verifisering av at samtykke faktisk er innhentet før behandlingen starter.
Oppsummering for brukeren
Dine videoopptak, inkludert ansiktet og stemmen din, behandles av Tella og sendes til USA-baserte AI-selskaper som OpenAI og Anthropic for transkripsjon og oppsummering. Det er uklart om disse AI-selskapene bruker videoene dine til å trene modellene sine.
Compliance-stilling
blandet
EU-overføringer
dårlig
Oppdagede signaler
Spesifikke datapunkter og praksiser identifisert i teksten
Bevisutdrag
Direkte sitater fra erklæringen som støtter disse funnene
Anthropic (Anthropic PBC) Location: United States Purpose: To analyse and summarise video content created with Tella.
3.5. Website analytics data... Purpose: Profiling for our research, development and improvement of our Services. Legal basis: Necessary for the purpose of our legitimate interests...
We do not use your personal data for automated decision-making or profiling within the meaning of Article 22 of the GDPR.
If we share your personal data in accordance with this Tella Privacy Policy within group, or with a third party located outside the European Economic Area, we ensure where required that appropriate safeguards are in place... particularly by signing the Standard Contractual Clauses
Mangler eller uklart
- Mulighet for å velge bort AI-modelltrening
- Sammendrag av konsekvensutredning for databeskyttelse (DPIA)
- Detaljer om samtykke til informasjonskapsler
- Anonymiserings- eller pseudonymiseringsstrategier for analyse
Spørsmål å stille
- Forbyr avtalene dine med AI-underbehandlere som OpenAI og Anthropic eksplisitt bruk av Tellas kundedata for å trene deres grunnleggende modeller?
- Hvilke spesifikke profileringaktiviteter finner sted under avsnitt 3.5, og hvordan skiller de seg fra artikkel 22-profileringen som avvises i avsnitt 5?
- Hvordan samles uttrykkelig samtykke nøyaktig inn fra forbrukerbrukere før deres ansiktsbilde og stemme (spesiell kategori data) i videoopptak behandles og sendes til tredjeparter?
- Er det utført konsekvensutredninger for databeskyttelse (DPIA) for behandlingen av videodata av spesiell kategori og dens overføring til USA-baserte AI-leverandører?
Del denne analysen
Alle med denne lenken kan se resultatet ovenfor.
Bygget av DentroChat
100 % europeisk AI-chat for alle
Chat med AI, jobb med filer, generer bilder og søk på nettet. Data forblir i Europa.
Andre analyserte personvernerklæringer
Se allebsky.social
55/100
Middels personvernrisikoBluesky samler inn omfattende atferdsdata og lagrer dine direktemeldinger ukryptert, men får poeng for å nekte å selge dine data for målrettet annonsering og tilby solid infrastruktur for GDPR-rettigheter.
Vis rapport →scaleway.com
55/100
Middels personvernrisikoScaleway snakker stort om europeisk datasuverenitet, men denne markedsføringssiden gir null faktisk innhold i personvernerklæringen for å underbygge disse påstandene.
Vis rapport →linkedin.com
55/100
Middels personvernrisikoLinkedIn samler inn enorme mengder av dine data – inkludert fra kontaktene dine, kalenderen og på tvers av nettet – bruker dem til å trene AI-modeller uten en tydelig mulighet for å velge det bort (opt-out), deler dem i stor grad med Microsoft og annonsører, og lagrer dem bredt, selv om EU-brukere får noen ekstra beskyttelser.
Vis rapport →peerpush.com
55/100
Middels personvernrisikoPeerPush har sterke anonymiseringspraksiser for sin offentlige analyse, men svikter på det grunnleggende for personvernforordningen (GDPR) ved å unnlate å oppgi rettslig grunnlag, mangle en EU-representant og bruke vagt språk rundt internasjonale dataoverføringer.
Vis rapport →