about.qwant.com — 72/100 (Mellem privatlivsrisiko)
Sidst analyseret
Qwant · qwant.com
Rapportdetaljer
Mellem privatlivsrisikoQwant tilbyder stærk beskyttelse af privatlivets fred som standard uden sporingscookies, men oprettelse af en konto eller accept af cookies deler betydelige data med Microsoft, og politikken mangler klarhed om internationale overførsler og AI-træning.
Qwants privatlivspolitik præsenterer en dobbeltmodel: en meget privatlivsvenlig standardoplevelse, der undgår sporingscookies og bruger saltede hashes til IP-adresser, og en samtykke-/kontobaseret oplevelse, der deler fulde IP-adresser, søgeord og browserdata med Microsoft til personlig tilpassede annoncer og AI-funktioner. Mens standardtilstanden er fremragende for privatlivets fred, skaber den omfattende datadeling med Microsoft og manglen på gennemsigtighed med hensyn til internationale dataoverførsler og AI-modeltræning overholdelsesmæssige mangler og risici for brugere, der vælger at deltage.
Vurdering pr. kategori
Opdeling af politikken på vigtige compliance-områder. God = stærk, rimelig = blandet, dårlig = bekymrende.
Standardtilstanden minimerer data godt ved hjælp af saltede hashes, men oprettelse af en konto eller samtykke udløser fuld IP- og søgeordsoverførsel til Microsoft.
Der er angivet detaljerede tabeller, men den dobbelte tilstand (samtykke vs. ikke-samtykke) gør den kompleks, og væsentlige detaljer om AI og overførsler mangler.
Microsoft er dybt integreret til søgning, annoncer og AI-funktioner og modtager betydelige data ved samtykke eller login, selvom Shadow og Batch har begrænsede formål.
Politikken er tavs om, hvorvidt data, der deles med det amerikanske Microsoft, overføres uden for EU, eller hvilke juridiske sikkerhedsforanstaltninger der er på plads.
Nævner AI-funktioner, men er fuldstændig tavs om, hvorvidt brugerdata bruges til at træne eller forbedre disse AI-modeller.
Oplister tydeligt standard-GDPR-rettigheder (indsigt, rettelse, sletning, indsigelse, portabilitet) og giver direkte kontaktoplysninger for DPO og CNIL.
Vigtige fund
Bemærkelsesværdige klausuler, problemer eller gode praksisser (kritiske først)
Mangel på gennemsigtighed om internationale overførsler
Mens politikken bemærker, at en specifik datastrøm til Microsoft forbliver 'inden for Den Europæiske Union', oplyser den ikke, om andre data, der deles med Microsoft, overføres til USA eller andre tredjelande, og den nævner ikke overførselsmekanismer som SCC.
Omfattende datadeling med Microsoft
Hvis en bruger opretter en konto eller accepterer cookies, deler Qwant fulde IP-adresser, søgeord og browserdata med Microsoft til personlig tilpasset reklame, annoncemåling og nye AI-funktioner.
Uklarhed om AI-databrug
Politikken nævner 'nye funktioner, der integrerer kunstig intelligens', men specificerer ikke, om brugerforespørgsler eller data bruges til at træne AI-modeller, hvilket er en kritisk mangel på gennemsigtighed i henhold til GDPR.
Stærk beskyttelse af privatlivets fred som standard
Politikken garanterer udtrykkeligt, at uden samtykke eller en konto bruger Qwant ikke reklamecookies, gemmer søgehistorik eller driver målrettet reklame, men bruger i stedet saltede hashes af IP-adresser.
Komplekse opbevaringsperioder
Opbevaringsperioderne er fragmenterede: Microsoft opbevarer cookie-identifikatorer i 18 måneder, Qwant opbevarer aggregerede data i 25 måneder, og søgeord adskilles fra identifikatorer efter 1 måned men opbevares i 12 måneder, hvilket gør det svært for brugerne at forstå, hvor længe deres data eksisterer.
Resumé til brugeren
Du kan bruge Qwant med stærk beskyttelse af privatlivets fred, hvis du undgår at oprette en konto og afviser cookies; men brug af deres nye AI-funktioner eller accept af cookies åbner døren for betydelig sporing af Microsoft.
Compliance-stilling
Politikken er i overensstemmelse med principperne i Databeskyttelsesforordningen (GDPR) ved at tilbyde en privatlivsbeskyttelse som standard og klare samtykkemekanismer for cookies. Den lever dog ikke op til GDPR's krav om gennemsigtighed vedrørende internationale dataoverførsler (artikel 44) og potentielt vedrørende de specifikke formål med databehandling til AI (artikel 5, stk. 1, litra b).
EU-overførsler
Politikken angiver udtrykkeligt, at en specifik dataoverførsel til Microsoft finder sted 'inden for Den Europæiske Union', men den er fuldstændig tavs om, hvorvidt andre data, der deles med Microsoft (et amerikansk selskab), overføres uden for EØS, og den nævner ikke passende sikkerhedsforanstaltninger som Standardkontraktbestemmelser (SCC).
Registrerede signaler
Specifikke datapunkter og praksisser identificeret i teksten
Bevisuddrag
Direkte citater fra politikken, der understøtter disse fund
Qwant remains your search engine, preserving your privacy without targeted advertising or storing your search history, thus guaranteeing neutral and unfiltered results without using advertising cookies on your Device.
Qwant may also collect and transfer your full IP address to this partner [Microsoft]. Finally, as part of providing new features, Qwant shares your IP address with Microsoft to provide you with contextual ads and better search results.
This data is transmitted to this partner within the European Union and may be retained in accordance with Microsoft’s Privacy Policy for a maximum period of 18 months.
Qwant also gives you the opportunity to test our new features integrating artificial intelligence once a month. Details on the processing of your data are available in the 'Non-Consent' processing table.
Salted hash of the IP address (with a salt changing at least every three months), market segment of a query, date and time of the visit, information about the country and chosen language.
Mangler eller uklart
- Ingen offentliggørelse af mekanismer for internationale overførsler (f.eks. Standardkontraktbestemmelser) for Microsoft-data
- Ingen information om, hvorvidt brugerdata bruges til AI-modeltræning
- Ingen detaljer om det specifikke 'tilfældige token', der deles med Microsoft, og dets konsekvenser for privatlivets fred
- Ingen omtale af konsekvensanalyse for databeskyttelse (DPIA) for AI-funktioner
Spørgsmål at stille
- Er nogen overførsler af personoplysninger til Microsoft underlagt EU-US-dataoverførsler, og i så fald, hvilken juridisk mekanisme (f.eks. Standardkontraktbestemmelser, Data Privacy Framework) stoles der på?
- Bruges brugerdata, såsom søgeforespørgsler eller IP-adresser, til at træne Qwants eller Microsofts kunstige intelligens-modeller?
- Hvilket specifikt 'tilfældigt token genereret af Qwant' deles med Microsoft, og hvordan forhindrer det teknisk krydsreferencer på tværs af forskellige sessioner eller tjenester?
- Er der foretaget en konsekvensanalyse for databeskyttelse (DPIA) for de nye AI-funktioner, der kræver deling af IP-adresse?
Del denne analyse
Alle med dette link kan se resultatet ovenfor.
Bygget af DentroChat
100 % europæisk AI-chat for alle
Chat med AI, arbejd med filer, generer billeder og søg på nettet. Data forbliver i Europa.
Andre analyserede privatlivspolitikker
Se alleapple.com
72/100
Mellem privatlivsrisikoApples privatlivspolitik for Messages viser stærk kryptering og kort dataopbevaring, men efterlader kritiske mangler i EU-overholdelse — ingen omtale af internationale overførsler, GDPR-brugerrettigheder eller om beskedmetadata træner AI-modeller.
Se rapport →signal.org
72/100
Mellem privatlivsrisikoSignal indsammer oprigtigt talt næsten ingenting og krypterer alt, men deres juridiske dokumentation er forældet og mangler kritiske oplysninger, der er påkrævet af Databeskyttelsesforordningen (GDPR), såsom overførselsgarantier, opbevaringsperioder og procedurer for brugerrettigheder.
Se rapport →slack.com
72/100
Mellem privatlivsrisikoSlack indsamler en lang række person- og brugsdata og er i høj grad afhængig af brede legitime interesser for at behandle dem og overføre dem globalt, selvom de tilbyder standardrettigheder i henhold til Databeskyttelsesforordningen (GDPR) og sikkerhedsforanstaltninger som Standardkontraktbestemmelser.
Se rapport →robotstxt.es
68/100
Mellem privatlivsrisikoRobotstxt respekterer generelt EU's privatlivsbeskyttelse, men mangler klare detaljer om juridiske grundlag, tredjeparts databehandlere og brug af AI.
Se rapport →