Come verifichiamo le informazioni dei fornitori
Che cosa registriamo
Registriamo solo informazioni pubbliche dei fornitori, ad esempio da informative sulla privacy, accordi sul trattamento dei dati, centri assistenza e trust center. Per ogni informazione conserviamo la fonte, una citazione testuale e la data della nostra verifica.
Per ogni piano registriamo: luogo di conservazione dei dati dei clienti, luogo dell’elaborazione IA, disponibilità di un accordo sul trattamento dei dati (art. 28 GDPR), base per i trasferimenti verso paesi terzi e uso degli input per l’addestramento. Indichiamo inoltre se uno strumento può essere ospitato in proprio e se il gruppo ha sede fuori dall’UE.
Dove si trovano le informazioni
La panoramica «Dati nell’UE» si trova nel menu alla voce «Trova strumenti» ed è uguale in tutte le lingue per tutti i visitatori, indipendentemente dalla loro posizione. Ogni pagina di uno strumento ha un riquadro «Dati e privacy».
Come fonti valgono solo le pagine del fornitore stesso (sito web, centro assistenza, trust center, accordo sul trattamento, condizioni d’uso, documentazione). Non usiamo blog, siti di confronto o altre fonti di terzi. Le segnalazioni ricevute tramite il modulo di inserimento vengono riprese solo dopo aver verificato la pagina del fornitore.
Se per uno strumento non ci sono ancora informazioni verificate, compare «Nessuna informazione del fornitore ancora registrata». Se abbiamo verificato le pagine del fornitore senza trovare nulla, compare «Nessuna informazione del fornitore trovata» con la data della verifica. Nessuna delle due è un’affermazione sul trattamento effettivo dei dati.
Per gli strumenti verificati il riquadro mostra altre righe: sub-responsabili, trasferimenti fuori dall’UE, periodo di conservazione, certificazioni e audit citati dal fornitore e segreto professionale (§ 203 del codice penale tedesco). Ogni riga riassume nella lingua della pagina ciò che scrive il fornitore, con link alla sua pagina e data della verifica; la citazione testuale la conserviamo come prova; se un’informazione manca, compare «Nessuna informazione del fornitore trovata». Riportiamo solo le certificazioni (ad es. ISO/IEC 27001, SOC 2, BSI C5) che il fornitore indica per questo prodotto; non includiamo audit annunciati o in corso. Non valutiamo né certificazioni né contratti.
Nel modulo di inserimento, fornitori e utenti possono aggiungere facoltativamente sei informazioni (luogo di conservazione, accordo sul trattamento, addestramento, elenco dei sub-responsabili, periodo di conservazione, certificazioni citate), ciascuna con un link alla pagina del fornitore. Queste informazioni non vengono mai pubblicate automaticamente. I trasferimenti fuori dall’UE e il segreto professionale vengono aggiunti solo dalla redazione.
I quattro livelli
UE predefinita: secondo il fornitore, i dati si trovano nell’UE per impostazione predefinita, è disponibile un accordo sul trattamento dei dati e gli input non vengono usati per l’addestramento oppure, nel piano business, l’addestramento è disattivato per impostazione predefinita.
UE selezionabile: secondo il fornitore, in questo piano si può scegliere la conservazione o l’elaborazione nell’UE ed è disponibile un accordo sul trattamento dei dati.
Fuori UE con contratto: secondo il fornitore, il trattamento avviene anche fuori dall’UE ed è tutelato da contratto, ad esempio tramite clausole contrattuali tipo o il Data Privacy Framework.
Non documentato: una delle informazioni non è documentata, il fornitore non offre un accordo sul trattamento dei dati oppure gli input vengono usati per l’addestramento per impostazione predefinita. Ciò non significa che un uso non sia consentito.
Che cosa non significano i livelli
I livelli non sono un marchio di qualità né una garanzia. Non confermiamo che uno strumento soddisfi i requisiti del GDPR. Se un uso è consentito dipende dallo scopo, dalla base giuridica, dai dati trattati e dalle misure adottate. Questa pagina non è consulenza legale; in caso di dubbio, si rivolga al responsabile della protezione dei dati o a un avvocato.
Un luogo di conservazione nell’UE da solo non dice se soggetti fuori dall’UE possano accedere ai dati.
Aggiornamento e correzioni
Ogni informazione mostra la data della verifica. Se un’informazione ha più di sei mesi, lo segnaliamo. Se un fornitore modifica le sue condizioni, il livello può cambiare.
Fornitori e lettori possono inviare correzioni con prova tramite il nostro modulo di contatto. Verifichiamo la prova e aggiorniamo l’informazione con una nuova data di verifica.
Indipendenza
Lavoriamo in modo indipendente. I ricavi, ad esempio da pubblicità o link di partner, non influiscono sulla selezione, sull’ordine né sul livello che assegniamo al trattamento dei dati. Contrassegniamo i contenuti a pagamento e i link di partner con «Pubblicità».