scaleway.com — 55/100 (Medelhög integritetsrisk)
Senast analyserad
Scaleway SAS · scaleway.com
Rapportdetaljer
Medelhög integritetsriskScaleway pratar stort om europeisk datasuveränitet, men den här marknadsföringssidan ger noll faktiskt innehåll i integritetspolicyn för att backa upp dessa påståenden.
Scaleway positionerar sig som ett suveränt europeiskt moln- och AI-alternativ till amerikanska hyperscalers, med betoning på datasuveränitet, europeiska regioner och öppen teknik. Den tillhandahållna texten är dock helt och hållet en marknadsföringssida — den länkar till en integritetspolicy, avtal och ett förtroendecenter men inkluderar inget av deras innehåll. Suväränitetspåståendena är lovande men juridiskt overifierbara enbart från detta material. Erbjudandet av AI/ML-träningsinfrastruktur (inklusive LLM-träning) utan någon information om hur kunddata eller modellindata hanteras är ett anmärkningsvärt gap. Omnämnandet av 65+ globala närvaropunkter skapar också spänningar med det europeiska suveränitetsbudskapet.
Bedömning per kategori
Uppdelning av policyn över viktiga efterlevnadsområden. Bra = stark, rimlig = blandad, dålig = oroande.
Inget innehåll i integritetspolicyn tillhandahållet; omöjligt att bedöma vilka personuppgifter Scaleway samlar in från sina egna kunder eller slutanvändare.
Marknadsföringssidan gör starka suveränitetspåståenden men ger inga juridiska definitioner på sidan, detaljer om databehandling eller policysubstans.
Ingen underbehandlarlista eller DPA inkluderad; Scaleways roll som moln-IaaS-leverantör innebär att kunderna kontrollerar sin egen data, men Scaleways egna underbehandlare är inte redovisade här.
Fyra EU-regioner lyfts fram, men 65+ globala PoPs nämns utan förtydligande om huruvida kunddata passerar eller lagras utanför EU/EES.
Scaleway erbjuder GPU-infrastruktur för LLM-träning men är helt tyst om huruvida kunddata eller AI-arbetsbelastningar nås eller används för Scaleways egna syften.
Inget omnämnande av GDPR-rättigheter (tillgång, radering, portabilitet, invändning) någonstans i den tillhandahållna texten; den länkade integritetspolicyn inkluderades inte.
Viktiga fynd
Anmärkningsvärda klausuler, problem eller positiva rutiner (kritiska först)
AI/ML-tjänster erbjuds utan information om dataanvändning
Scaleway tillhandahåller GPU-infrastruktur för flernods-LLM-träning och AI-arbetsbelastningar. Sidan är helt tyst om huruvida Scaleway får tillgång till, inspekterar eller använder kundens AI-träningsdata, modellvikter eller inferensindata för något syfte. För en molnleverantör som hanterar känsliga AI-arbetsbelastningar är detta ett kritiskt gap.
Ingen integritetspolicy eller DPA-innehåll tillhandahållet för granskning
Sidan länkar till en integritetspolicy, cookiepolicy, avtalssida och förtroendecenter, men inget av dessa dokument inkluderades i den inskickade texten. Utan dessa är det omöjligt att bedöma datainsamling, lagring, rättsliga grunder, underbehandlare eller användarrättigheter.
Suveränitetspåståenden saknar juridisk grund
Sidan upprepar påståenden om 'datasuveränitet' och positionerar Scaleway som ett europeiskt alternativ till hyperscalers, men ingen DPA, inget databehandlingsavtal eller juridisk definition av vad 'suveränitet' innebär i Scaleways avtal tillhandahålls. Påståendet 'vi säkerställer datasuveräniteten för våra kunder' är ett marknadsföringspåstående utan stödjande juridisk text.
Globala PoPs skapar potentiell överföringsrisk
Medan 4 EU-regioner betonas, refererar sidan också till '65+ Points of presence worldwide'. Ingen information ges om huruvida dessa PoPs bearbetar, cachar eller lagrar kunddata, om några faller utanför EU/EES, eller vilka överföringssäkerhetsåtgärder som gäller. Detta undergräver direkt suveränitetsberättelsen om data dirigeras genom noder utanför EU.
Delad ansvarsmodell refererad till men inte detaljerad
Sidfoten länkar till en sida för 'Shared Responsibility Model', vilket är relevant för att förstå dataskyddsåtaganden mellan Scaleway och dess kunder, men dess innehåll tillhandahålls inte. Detta är särskilt viktigt för IaaS/PaaS-leverantörer där kunden vanligtvis är personuppgiftsansvarig.
Sammanfattning för användaren
Scaleways europeiska positionering är tilltalande om du behöver EU-värd molntjänst, men du måste granska deras faktiska integritetspolicy och DPA innan du litar på suveränitetspåståendena — den här sidan bevisar inget konkret.
Efterlevnadsställning
Obestämbar. Marknadsföringsspråket överensstämmer med EU-värderingar (suveränitet, transparens, förnybar energi), men ingen integritetspolicy, DPA, underbehandlarlista eller detaljer om databehandling tillhandahålls i den inskickade texten. Efterlevnadsstatus kan inte verifieras.
EU-överföringar
Scaleway anger att de har 4 Multi-AZ-molnregioner i Europa, vilket är positivt. De refererar dock också till 65+ närvaropunkter över hela världen, och ingen information ges om huruvida data passerar eller lagras utanför EU/EES, eller om standardavtalsklausuler (SCC) eller andra överföringsmekanismer finns på plats för någon infrastruktur utanför EU.
Upptäckta signaler
Specifika datapunkter och rutiner identifierade i texten
Bevisutdrag
Direkta citat från policyn som stödjer dessa fynd
As a European alternative to hyperscalers, we ensure the data sovereignty of our customers.
4 Multi-AZ cloud regions in Europe
65+ Points of presence worldwide
We provide modern GPU-based infrastructures to enable multi-node training of LLMs and simple node training.
Dependency is the enemy of resilience. Customers want their data hosted by a regional provider. Gain sovereignty with our multi-cloud tools & infrastructure.
Saknas eller otydligt
- Innehåll i integritetspolicy
- Databehandlingsavtal (DPA)
- Underbehandlarlista
- Lagringsperioder för data
- Rättsliga grunder för behandling
- Procedurer för GDPR-användarrättigheter
- Säkerhetsåtgärder för internationella dataöverföringar
- Policy för användning av AI-träningsdata
- Cookie- och spårningsdetaljer
- Procedurer för anmälan av dataintrång
- Detaljer om delad ansvarsmodell (Shared Responsibility Model)
Frågor att ställa
- Vilken juridisk definition av 'datasuveränitet' åtar sig Scaleway till i sina avtal — är det begränsat till plats för datalagring, eller inkluderar det skydd mot utländsk statlig tillgång (t.ex. amerikanska CLOUD Act)?
- Bearbetar, cachar eller lagrar någon av de 65+ globala närvaropunkterna kunddata utanför EU/EES, och i så fall vilka överföringsmekanismer finns på plats?
- Får Scaleway tillgång till, inspekterar eller använder kundens AI-träningsdata, modellvikter eller inferensindata för något syfte utöver att tillhandahålla den avtalade tjänsten?
- Vilka underbehandlare använder Scaleway, och var är de belägna?
- Hur hanterar Scaleway dataförfrågningar från myndigheter eller brottsbekämpande organ, särskilt från jurisdiktioner utanför EU?
- Vilka är lagringsperioderna för kontodata, faktureringsdata och infrastrukturloggar?
Dela den här analysen
Alla med den här länken kan se resultatet ovan.
Byggd av DentroChat
100 % europeisk AI-chatt för alla
Chatta med AI, arbeta med filer, generera bilder och sök på webben. Data stannar i Europa.
Andra analyserade integritetspolicyer
Visa allabsky.social
55/100
Medelhög integritetsriskBluesky samlar in bred beteendedata och lagrar dina direktmeddelanden okrypterade, men tjänar poäng för att vägra sälja din data för riktad reklam och för att tillhandahålla solid infrastruktur för GDPR-rättigheter.
Visa rapport →linkedin.com
55/100
Medelhög integritetsriskLinkedIn samlar in en enorm mängd av dina data – inklusive från dina kontakter, kalender och över hela webben – använder den för att träna AI-modeller utan tydligt alternativ att välja bort, delar den i stor utsträckning med Microsoft och annonsörer, och sparar den brett, även om EU-användare får ett visst extra skydd.
Visa rapport →peerpush.com
55/100
Medelhög integritetsriskPeerPush har starka anonymiseringsmetoder för sin offentliga analys, men brister i GDPR-grunderna genom att inte redovisa rättsliga grunder, sakna en EU-representant och använda vagt språk kring internationella dataöverföringar.
Visa rapport →tella.com
55/100
Medelhög integritetsriskTella samlar in känslig videodata och delar den med flera USA-baserade AI- och analysleverantörer utan att tydligt ange om din data tränar deras modeller, vilket gör det till en blandad upplevelse för EU-användare.
Visa rapport →