Privatlivspolitik-analysator

Klang AI indsamler potentielt følsomt lyd- og videoindhold, deler det med flere AI-udbydere og forbeholder sig retten til at bruge dine uploadede data til at forbedre sine egne algoritmer uden at tilbyde en mulighed for at fravælge — selvom det meste af behandlingen foregår i EU, og de håndhæver nul dataopbevaring hos deres AI-underbehandlere.

Apples privatlivspolitik for Messages viser stærk kryptering og kort dataopbevaring, men efterlader kritiske mangler i EU-overholdelse — ingen omtale af internationale overførsler, GDPR-brugerrettigheder eller om beskedmetadata træner AI-modeller.

Tuta er en meget privatlivsvenlig krypteret e-mailudbyder, der gemmer alle brugerdata ende-til-ende krypteret i Tyskland, indsamler minimal metadata, bruger ingen cookies og deler kun data med tredjeparter til betalingsbehandling eller under retskendelse.

Qwant tilbyder stærk beskyttelse af privatlivets fred som standard uden sporingscookies, men oprettelse af en konto eller accept af cookies deler betydelige data med Microsoft, og politikken mangler klarhed om internationale overførsler og AI-træning.

GDPRchat tilbyder en usædvanlig stærk EU-centreret databeskyttelse uden sporing og med selvbetjeningskontrol af data, men brugere bør være opmærksomme på, at billedprompts kan blive brugt til AI-træning af en tredjepartsudbyder.

Proton tilbyder stærkt privatliv som standard med end-to-end-kryptering, minimal dataindsamling og ingen annonce-sporing, selvom nogle brugerdata sendes til amerikanske databehandlere til support og betaling.

GreenPT tilbyder stærk EU-datasuverænitet og minimal sporing, men deres politik er mistænkeligt tavs om, hvorvidt dine chatdata bruges til at træne AI-modeller, og de er afhængige af en svag sikkerhedsforanstaltning for USA-baserede søgeoverførsler.

Hotels.com (Expedia Group) indsamler en usædvanlig bred vifte af personoplysninger — herunder følsomme data, stemmeoptagelser og oplysninger om medrejsende — deler dem bredt med annoncører og Expedia Group-mærker og bruger dem til omfattende AI-formål uden mulighed for at fravælge, hvilket gør dette til en datahungrende politik på trods af anstændige overførselssikkerhedsforanstaltninger.

Signal indsammer oprigtigt talt næsten ingenting og krypterer alt, men deres juridiske dokumentation er forældet og mangler kritiske oplysninger, der er påkrævet af Databeskyttelsesforordningen (GDPR), såsom overførselsgarantier, opbevaringsperioder og procedurer for brugerrettigheder.

WhatsApp indsamler omfattende metadata om din brug og enhed og deler dem bredt på tværs af Metas familie af selskaber, hvilket gør det til et bekymrende privatlivsvalg på trods af dens end-to-end-krypterede beskeder.

Grindr collects deeply sensitive data—including HIV status, precise geolocation, and biometric information—from a vulnerable community, ships it all to the US with no EU establishment, and reserves the right to keep training AI on it even after you opt out.

Tinder indsamler en massiv mængde af meget følsomme personoplysninger — herunder seksuel orientering, biometriske ansigtsdata og præcis lokation — og deler dem bredt på tværs af Match Group-virksomheder og annoncepartnere, hvilket gør det til et bekymrende valg for privatlivets fred på trods af tilbud om standardiserede EU-rettigheder.

Mastodon GmbHs mastodon.social-side om privatlivspolitik blev faktisk ikke leveret til analyse — kun navigationselementer og markedsføringskopier blev inkluderet, hvilket gør det umuligt at vurdere overholdelse og efterlader brugerne uden verificerbare garantier.

Bluesky collects broad behavioral data and stores your direct messages unencrypted, but earns points for refusing to sell your data for targeted ads and providing solid GDPR rights infrastructure.

Cursor (Anysphere) lover ikke at bruge dine kode-inputs til AI-træning som standard og sælger ikke dine data, men de indsamler en bred vifte af personlige og brugsdata, sender dem til USA med vage overførselssikringer og udelader vigtige detaljer som opbevaringsperioder og juridiske grundlag.

Scaleway taler et stort spil om europæisk datasuverænitet, men denne marketing-side giver nul faktisk indhold i privatlivspolitikken til at bakke disse påstande op.

eustella afgiver stærke løfter om beskyttelse af privatlivet — intet salg af data, ingen deling med tredjeparter, ingen AI-træning på dine data, og al databehandling forbliver i EU — men dette er markedsføringsmateriale, ikke en bindende privatlivspolitik, og kritiske detaljer om dataindsamling, opbevaring, underbehandlere og brugerrettigheder mangler i den medfølgende tekst.

LinkedIn indsamler en enorm mængde af dine data – herunder fra dine kontakter, kalender og på tværs af nettet – bruger dem til at træne AI-modeller uden en klar mulighed for at fravælge, deler dem i vid udstrækning med Microsoft og annoncører og opbevarer dem bredt, selvom EU-brugere får nogle ekstra beskyttelser.

Slack indsamler en lang række person- og brugsdata og er i høj grad afhængig af brede legitime interesser for at behandle dem og overføre dem globalt, selvom de tilbyder standardrettigheder i henhold til Databeskyttelsesforordningen (GDPR) og sikkerhedsforanstaltninger som Standardkontraktbestemmelser.

Berlin Senatskanslis privatlivspolitik er generelt stærk og bruger to-klik-samtykke til tredjepartsmedier og anonymisering af IP'er, selvom den er afhængig af standardkontraktbestemmelser for visse underdatabehandlere uden for EØS og mangler klarhed om AI-træning.

DuckDuckGo lever sit løfte om ingen sporing for kerne-søgning og browsing, men dets voksende valgfrie funktioner (Duck.ai, Sync & Backup) og Microsoft-annoncepartnerskabet introducerer datastrømme, som politikken ikke fuldt ud forklarer, især omkring AI-træning og sikkerhedsforanstaltninger ved internationale overførsler.

Startpage tilbyder enestående privacy by design, indsamler stort set ingen personoplysninger og afviser udtrykkeligt sporing, profilering og logning af søgninger, selvom der findes mindre datastrømme til tredjepartsannonce- og analyseudbydere.

PeerPush har stærke anonymiseringspraksisser for sin offentlige analyse, men fejler i de grundlæggende GDPR-krav ved ikke at oplyse om behandlingsgrundlag, mangler en EU-repræsentant og bruger vagt sprog om internationale dataoverførsler.

Best European Alternatives minimerer oprigtigt data og undgår cookies, men bruger USA-baserede databehandlere uden at adressere sikkerhedsforanstaltninger for internationale overførsler og udelader vigtige GDPR-rettigheder og juridiske detaljer.

Europe Alternatives er et privatlivsvenligt katalog, der indsamler næsten ingen personoplysninger, men ved at klikke på partnerlinks kan dine data sendes til tredjeparter – herunder potentielt uden for EU – uden at der beskrives klare sikkerhedsforanstaltninger.

European Alternatives indsamler minimale data og bruger privatlivsvenlige værktøjer, men deres privatlivspolitik er en ufærdig skabelon med pladsholdertekst for kritiske sektioner som datalagring, opbevaringsperiode og sletning — hvilket gør den ikke-efterrettelig, som den er nu.

Free indsamler et stort og vagt defineret udvalg af personoplysninger — herunder profileringsscores og detaljerede forbrugsdata — deler dem bredt med annoncenetværk og Iliad-gruppen og overfører nogle uden for EU, selvom de tydeligt beskriver standardrettigheder i henhold til Databeskyttelsesforordningen (GDPR).

LHV Bank indsamler en omfattende række personlige og økonomiske data, deler dem bredt med svindelforebyggende bureauer og betalingsformidlere og er i høj grad afhængig af legitim interesse til markedsføring og analyse — men banken dækker GDPR-rettigheder og bruger manuel gennemgang til profilbeslutninger.

Tella indsammer følsom videodata og deler den med adskillige USA-baserede AI- og analyseudbydere uden tydeligt at angive, om dine data træner deres modeller, hvilket gør det til et blandet landkort for EU-brugere.

Calendly indsamler en lang række person- og brugsdata og deler dem med reklamepartnere, og selvom de tilbyder standardiserede EU-rettigheder og overførselsmekanismer, er deres vage opbevaringsperioder og tavshed om AI-træning til deres Notetaker-funktion bekymrende.

Cal.com tilbyder standard-GDPR-rettigheder og en liste over underdatabehandlere, men angiver ikke det juridiske grundlag for dataoverførsler fra EU til USA og tier om brug af data til AI-træning.

Gemini indsamler omfattende personlige og økonomiske data som en reguleret kryptobørs, deler dem bredt med tredjeparter til markedsføring og analyse og overfører dem globalt, selvom de giver standard-GDPR-rettigheder og SCC'er til EU-brugere.

Dette er kun en navigationsside for Anthropics Privacy Center — der blev ikke fremlagt nogen faktisk privatlivspolitik-tekst, så en meningsfuld vurdering af overholdelse er umulig.

Zooms privatlivsportal demonstrerer en betydelig investering i compliance-infrastruktur og EU-specifikke sikkerhedsforanstaltninger, men selve siden er et navigationscenter snarere end en egentlig politik, hvilket efterlader kritiske detaljer om dataindsamling, AI-træning og deling med tredjeparter bag links, der ikke blev stillet til rådighed for analyse.

CAKE.com leverer standardiserede EU-datarettigheder og sikkerhedsforanstaltninger for overførsel, men indsamler yderst indgribende arbejdspladsovervågningsdata—som skærmbilleder, baggrundslokation og app-forbrug—på vegne af arbejdsgivere, der fungerer som dataansvarlige for deres ansatte.

Langdock er en EU-baseret AI-platform med fokus på beskyttelse af privatlivets fred, som udtrykkeligt forbyder brug af dit indhold til at træne AI-modeller og opbevarer data i EU, selvom den er afhængig af nogle amerikanske underbehandlere og har vage opbevaringsperioder visse steder.

Nineties Engineering OÜ's hjemmeside EU Alternative er et forbillede på privacy-by-design, indsamler næsten ingen personoplysninger, undgår al sporing og opbevarer alt udelukkende hostet i EU.

En af de stærkeste privatlivspolitikker inden for AI-chat — fuldt ud EU-hostet, gennemsigtig liste over underdatabehandlere, ingen AI-træning på brugerdata og ingen USA-baserede udbydere.

Robotstxt respekterer generelt EU's privatlivsbeskyttelse, men mangler klare detaljer om juridiske grundlag, tredjeparts databehandlere og brug af AI.

Kolsetu respekterer generelt EU's privatlivsregler, men indsamler for meget brugsdata, mangler en offentlig DPO og giver begrænsede detaljer om visse internationale overførsler.

Google indsamler et meget bredt spektrum af personoplysninger, deler dem bredt og bruger dem til AI-træning med begrænsede muligheder for at fravælge, hvilket gør deres holdning til privatlivsbeskyttelse i bedste fald blandet.

pCloud lader dig vælge EU- eller US-lagring, men deler stadig omfattende personlige og brugsrelaterede data med mange parter og mangler klare begrænsninger for AI-træning eller sikkerhedsforanstaltninger for overførsel til USA.

Fenritec respekterer generelt EU's privatlivsregler, men mangler klare grænser for databrug til AI, proaktiv offentliggørelse af underbehandlere og detaljerede udsagn om dataminimering.

Qdrants politik læner sig tungt op af legitim interesse og tredjepartsoverførsler til USA, giver samtykkemuligheder for nyhedsbreve, men mangler klare grænser for dataindsamling og enhver omtale af træning af AI-modeller, hvilket gør den kun moderat privatlivsvenlig.