policies.google.com — 55/100 (Risc mediu pentru confidențialitate)
Ultima analiză
Detalii raport
Risc mediu pentru confidențialitateGoogle colectează o gamă foarte largă de date personale, le partajează pe scară largă și le folosește pentru antrenarea AI cu opțiuni limitate de renunțare, ceea ce face atitudinea sa față de confidențialitate, în cel mai bun caz, mixtă.
Politica de confidențialitate a Google este extinsă, dar dezvăluie o colectare largă de date, partajarea extinsă cu terțe părți, transferuri globale de date și utilizarea datelor personale pentru antrenarea modelelor AI fără mecanisme clare de renunțare. Deși sunt menționate drepturile utilizatorilor, detaliile practice sunt vagi, ducând la o imagine mixtă a conformității.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Colectează date extinse (ID-uri de dispozitiv, locație, activitate, surse publice) fără o limitare clară la ceea ce este strict necesar.
Oferă multe detalii, dar specificațiile cheie (de ex., perioadele exacte de retenție, rezultatele DPIA) lipsesc sau sunt vagi.
Partajează date cu afiliați, furnizori de servicii, administratori de domeniu și din motive legale; consimțământul este necesar doar în cazuri limitate.
Recunoaște procesarea globală, dar nu detaliază mecanismele exacte de transfer sau garanțiile pentru fiecare jurisdicție.
Folosește date personale și informații din surse publice pentru a antrena modele AI fără o prevedere explicită de renunțare (opt-out).
Drepturile sunt enumerate (acces, ștergere, portabilitate, opoziție), dar detaliile procedurale, termenele limită și pașii de verificare nu sunt pe deplin descrise.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Colectare largă de date dincolo de necesitate
Politica afirmă că colectează "identificatori unici, tipul și setările browserului, tipul și setările dispozitivului, sistemul de operare, informațiile despre rețeaua mobilă, adresa IP, rapoartele de defecțiune, activitatea sistemului" și, de asemenea, date de locație de la GPS, Wi-Fi și turnurile celulare, indicând o colectare mult dincolo de ceea ce este strict necesar pentru multe servicii.
Partajare extinsă cu terțe părți
Google partajează informații personale "cu afiliați și alte companii sau persoane de încredere pentru a le procesa pentru noi" și, de asemenea, cu "administratorii de domeniu" și din "motive legale" fără a necesita consimțământul utilizatorului pentru multe dintre aceste transferuri.
Utilizarea datelor personale pentru antrenarea modelelor AI
Politica afirmă în mod explicit că folosește "informații disponibile public" și "interacțiunile dvs. cu modelele AI" pentru a "antrena, ajusta și îmbunătăți aceste modele" fără a oferi un mecanism clar de renunțare (opt-out).
Garanții neclare pentru transferurile internaționale
Recunoaște că "informațiile dvs. pot fi procesate pe servere situate în afara țării în care locuiți", dar nu specifică ce mecanisme legale (de ex., Clauze Contractuale Tip (SCCs), decizii de adecvare) sunt aplicate pentru fiecare transfer.
Detalii vagi privind retenția datelor
Reținerea este descrisă în termeni generali ("unele date sunt șterse sau anonimizate automat după o anumită perioadă de timp") fără a oferi programe concrete de reținere pentru fiecare categorie de date.
Rezumat pentru utilizator
Datele dvs. sunt colectate, stocate și utilizate în multe scopuri, inclusiv publicitate și antrenare AI, și pot fi transferate la nivel mondial; aveți dreptul de a accesa și de a șterge, dar procesul nu este pe deplin transparent.
Postură de conformitate
Google susține conformitatea cu legislația UE/UK și oferă controale, însă amploarea politicii și lipsa detaliilor granulare privind cerințele cheie ale RGPD (de ex., minimizarea datelor, perioadele specifice de retenție, DPIA) sugerează o postură de conformitate mixtă.
Transferuri UE
Politica recunoaște transferurile internaționale și dependența de cadre legale, dar nu specifică ce mecanisme (de ex., Clauzele Contractuale Tip, deciziile de adecvare) sunt utilizate pentru fiecare destinație, lăsând incertitudine cu privire la garanțiile de adecvare.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
We collect information about the apps, browsers, and devices you use to access Google services, which includes unique identifiers, browser type and settings, device type and settings, operating system, mobile network information, and IP address.
We may share personal information outside of Google when we have your consent... We also provide personal information to our affiliates and other trusted businesses or persons to process it for us, based on our instructions and in compliance with our Privacy Policy.
We maintain servers around the world and your information may be processed on servers located outside of the country where you live.
We use publicly available information online or from other public sources to help train Google’s AI models and build products and features using these foundational technologies.
If European Union (EU) or United Kingdom (UK) data protection law applies... you can exercise your rights to request access to, update, remove, and restrict the processing of your information.
Lipsă sau neclar
- Perioade specifice de reținere a datelor pe categorie de date
- Descriere detaliată a mecanismelor legale utilizate pentru transferurile internaționale (de ex., SCCs, decizii de adecvare)
- Mecanism explicit de renunțare (opt-out) pentru antrenarea modelelor AI
- Termene procedurale pentru răspunsul la solicitările de acces ale persoanelor vizate
- Dovezi ale Evaluărilor de Impact asupra Protecției Datelor (DPIA) pentru procesările cu risc ridicat
Întrebări de pus
- Pe ce bază legală exactă se bazează Google pentru fiecare tip de date colectate (de ex., consimțământ, interes legitim, contract)?
- Pot utilizatorii să renunțe la utilizarea datelor lor pentru antrenarea modelelor AI și, dacă da, cum?
- Ce mecanisme specifice de transfer (Clauze Contractuale Tip, decizii de adecvare etc.) sunt utilizate pentru fiecare destinație non-UE?
- Care sunt perioadele precise de reținere pentru fiecare categorie de date personale?
- Cum auditează și limitează Google accesul administratorilor de domeniu la datele utilizatorilor?
- Care sunt timpii de răspuns garantați pentru solicitările de acces, rectificare și ștergere ale persoanelor vizate?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toatebsky.social
55/100
Risc mediu pentru confidențialitateBluesky colectează date comportamentale extinse și stochează mesajele tale directe necriptate, dar câștigă puncte pentru refuzul de a-ți vinde datele pentru reclame direcționate și pentru oferirea unei infrastructuri solide a drepturilor conform RGPD.
Vezi raportul →scaleway.com
55/100
Risc mediu pentru confidențialitateScaleway laudă mult suveranitatea datelor europene, dar această pagină de marketing nu oferă nicio substanță reală a politicii de confidențialitate pentru a susține aceste afirmații.
Vezi raportul →linkedin.com
55/100
Risc mediu pentru confidențialitateLinkedIn colectează o cantitate uriașă de date despre tine — inclusiv din contactele, calendarul și de pe web — le folosește pentru a antrena modele de AI fără o opțiune clară de renunțare, le partajează extensiv cu Microsoft și agenții de publicitate și le păstrează pe termen nelimitat, deși utilizatorii din UE beneficiază de câteva protecții suplimentare.
Vezi raportul →peerpush.com
55/100
Risc mediu pentru confidențialitatePeerPush are practici puternice de anonimizare pentru analizele sale publice, dar nu îndeplinește cerințele de bază ale RGPD (GDPR) prin neindicarea bazelor legale, lipsa unui reprezentant în UE și utilizarea unui limbaj vag în privința transferurilor internaționale de date.
Vezi raportul →