berlin.de — 80/100 (Risc scăzut pentru confidențialitate)
Ultima analiză
Der Regierende Bürgermeister von Berlin – Senatskanzlei · berlin.de
Detalii raport
Risc scăzut pentru confidențialitatePolitica de confidențialitate a Cancelariei Senatului din Berlin este în general solidă, folosind consimțământul în două clicuri pentru conținut media de la terți și anonimizarea IP-urilor, deși se bazează pe clauze contractuale standard pentru unii subprocesori din afara SEE și lipsesc clarificările privind antrenarea AI.
Politica de confidențialitate a Cancelariei Senatului din Berlin (Senatskanzlei) demonstrează un standard ridicat de conformitate cu RGPD, tipic autorităților publice germane. Aceasta folosește măsuri robuste de protecție a confidențialității, cum ar fi soluțiile în două clicuri pentru YouTube, Google Maps și Vimeo, asigurând că nu se transmit date fără un consimțământ explicit. Adresele IP sunt trunchiate înainte de procesare pentru analize (Mapp Intelligence), iar datele analitice sunt stocate exclusiv în Germania. Cu toate acestea, există lacune notabile: furnizorul de video movingimage și instrumentul de grafice Datawrapper folosesc subprocesori în țări terțe bazându-se exclusiv pe Clauzele Contractuale Standard (SCC), iar perioada de retenție pentru datele din formularul de contact este definită vag. În plus, politica nu menționează deloc dacă serviciile integrate folosesc date pentru antrenarea modelelor AI.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Adresele IP sunt trunchiate/anonimizate înainte de procesarea pentru analize și traducere, iar formularele solicită doar datele necesare.
Politica este foarte bine structurată, detaliind bazele legale specifice, scopurile și perioadele de retenție pentru fiecare activitate de procesare distinctă.
Deși soluțiile în două clicuri previn urmărirea pasivă, datele sunt partajate cu mai multe companii americane de tehnologie (Google, Vimeo) și cu subprocesori după obținerea consimțământului.
Datele analitice sunt păstrate în Germania, dar movingimage și Datawrapper folosesc în mod explicit subprocesori în țări terțe în baza SCC.
Politica nu menționează deloc dacă serviciile integrate (cum ar fi traducerea sau analizele) folosesc datele procesate pentru a-și antrena propriile modele AI.
Toate drepturile standard conform RGPD sunt enumerate clar, cu date de contact pentru Ofițerul pentru Protecția Datelor și autoritatea de supraveghere.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Transferuri către țări terțe prin subprocesori
movingimage și Datawrapper folosesc subprocesori (CDN) în țări terțe, bazându-se pe Clauze Contractuale Standard (SCC) fără a menționa măsuri tehnice suplimentare, ceea ce poate fi insuficient după Schrems II.
Retenție ambiguă pentru formularele de contact
În timp ce datele browserului sunt șterse după 14 zile, datele din formularul de contact sunt păstrate până la „încheierea conversației”, ceea ce este subiectiv și nu are o perioadă maximă de retenție strictă.
Implementare solidă în două clicuri pentru conținut media
Google Maps, YouTube și Vimeo sunt implementate cu imagini de previzualizare și necesită consimțământ activ ('Akzeptieren und Anzeigen') înainte de conectarea la servere externe, prevenind scurgerea pasivă de date către companiile americane de tehnologie.
Anonimizare IP și stocare locală pentru analize
Mapp Intelligence trunchiază adresele IP înainte de procesare și stochează datele exclusiv în Germania, atenuând riscurile de transfer transfrontalier pentru datele analitice.
Lipsa informațiilor despre antrenarea AI/Modelelor
Politica nu dezvăluie dacă vreun serviciu terț integrat (cum ar fi Conword pentru traducere sau Mapp pentru analize) folosește datele procesate pentru a-și antrena propriile modele AI sau de învățare automată.
Rezumat pentru utilizator
Datele dvs. sunt în general bine protejate pe acest site guvernamental, mai ales deoarece videoclipurile și hărțile se încarcă doar dacă dați clic pentru a le accepta, dar rețineți că unele instrumente subiacente ar putea trimite date către servere din afara UE.
Postură de conformitate
Operatorul demonstrează o postură puternică de conformitate, valorificând baze legale specifice (Art. 6 alin. (1) lit. (e) și (f)) pentru operațiunile de interes public și implementând protecția datelor prin design (de ex., anonimizarea IP-ului, integrări în două clicuri). Principalele puncte slabe sunt dependența de SCC fără a menționa măsuri suplimentare pentru transferurile către țări terțe și termenele de retenție ambigue pentru corespondență.
Transferuri UE
Transferurile de date către țări terțe au loc prin intermediul subprocesorilor movingimage și Datawrapper (CDN), bazându-se pe Clauze Contractuale Standard. Google și Vimeo au sediul în SUA, dar sunt activate doar după consimțământul utilizatorului. Datele analitice sunt păstrate în mod explicit în Germania.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
Die Google Maps Karten sind mit einem Vorschaubild versehen, um zu vermeiden, dass bereits bei Betreten der Seite Daten an Google übermittelt werden.
Die IP-Adresse wird vor jeglicher Verarbeitung gekürzt und in anonymisierter Form zur Session-Erkennung und für die Geolokalisierung (bis auf Stadt-Ebene) verwendet.
movingimage setzt Unterauftragsverarbeiter in Drittstaaten ein. Insbesondere handelt es sich hierbei um den Betreiber des Content Delivery Networks (CDN).
Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Lipsă sau neclar
- Nicio mențiune despre măsuri tehnice suplimentare pentru transferurile către țări terțe alături de SCC
- Niciun termen limită explicit și strict pentru ștergerea datelor din formularul de contact
- Nicio dezvăluire cu privire la antrenarea modelelor AI de către procesorii terți
Întrebări de pus
- Ce măsuri tehnice și organizaționale specifice asigură că Mapp Digital US nu poate accesa datele analitice stocate exclusiv în Germania?
- În ce țări terțe specifice operează subprocesorii movingimage și Datawrapper (CDN) și au fost implementate măsuri suplimentare alături de SCC?
- Cum este determinată obiectiv încheierea unei „conversații” prin formularul de contact pentru a declanșa ștergerea și există un timeout maxim?
- Folosește vreunul dintre serviciile terțe integrate (cum ar fi Conword sau Mapp Intelligence) datele procesate pentru a-și antrena propriile modele AI sau de învățare automată?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toategreenpt.com
82/100
Risc scăzut pentru confidențialitateGreenPT oferă o suveranitate puternică a datelor în UE și o urmărire minimă, dar politica sa este suspicios de tăcută cu privire la faptul dacă datele dvs. de chat sunt folosite pentru a antrena modele de IA și se bazează pe o măsură de protecție slabă pentru transferurile de căutare cu sediul în SUA.
Vezi raportul →duckduckgo.com
82/100
Risc scăzut pentru confidențialitateDuckDuckGo își respectă promisiunea de a nu urmări utilizatorii pentru căutarea și navigarea de bază, dar funcțiile sale opționale în creștere (Duck.ai, Sync & Backup) și parteneriatul publicitar cu Microsoft introduc fluxuri de date pe care politica nu le explică pe deplin, în special în ceea ce privește antrenarea inteligenței artificiale și garanțiile de transfer internațional.
Vezi raportul →europealternatives.com
78/100
Risc scăzut pentru confidențialitateEurope Alternatives este un director prietenos cu confidențialitatea care colectează aproape niciun date personal, dar făcând clic pe linkurile partenerilor poate trimite datele tale către terțe părți — inclusiv potențial în afara UE — fără a descrie măsuri de protecție clare.
Vezi raportul →langdock.com
78/100
Risc scăzut pentru confidențialitateLangdock este o platformă AI cu sediul în UE, preocupată de confidențialitate, care interzice în mod explicit utilizarea conținutului dvs. pentru a antrena modele AI și păstrează datele în UE, deși se bazează pe unii sub-procesori din SUA și are perioade de retenție vagi în anumite privințe.
Vezi raportul →