duckduckgo.com — 82/100 (Lav privatlivsrisiko)
Sidst analyseret
Duck Duck Go, Inc. · duckduckgo.com
Rapportdetaljer
Lav privatlivsrisikoDuckDuckGo lever sit løfte om ingen sporing for kerne-søgning og browsing, men dets voksende valgfrie funktioner (Duck.ai, Sync & Backup) og Microsoft-annoncepartnerskabet introducerer datastrømme, som politikken ikke fuldt ud forklarer, især omkring AI-træning og sikkerhedsforanstaltninger ved internationale overførsler.
DuckDuckGo's privatlivspolitik er usædvanligt stærk for et større tech-produkt: den fraskriver sig eksplicit sporing, gemmer ikke IP-adresser eller unikke identifikatorer sammen med søgninger/chats/browsing og sælger ikke personlige oplysninger. Politikken har dog bemærkelsesværdige mangler. Den tager ikke stilling til, om Duck.ai-chatdata bruges til AI-modeltræning. Den anerkender grænseoverskridende dataoverførsler, men specificerer ikke juridiske sikkerhedsforanstaltninger såsom Standardkontraktbestemmelser (SCC). Microsoft-annoncerelationen betyder, at data om annonceklik flyder til en tredjepart under en kontraktlig forpligtelse frem for en teknisk garanti. Valgfrie funktioner som Sync & Backup og Email Protection indsamler hver især personlige data under separate underpolitikker, hvilket skaber et fragmenteret privatlivslandskab. Brugerrettigheder henvises til, men detaljeres ikke i selve hovedpolitikken.
Vurdering pr. kategori
Opdeling af politikken på vigtige compliance-områder. God = stærk, rimelig = blandet, dårlig = bekymrende.
Kerneydelser indsamler ingen vedvarende identifikatorer; valgfrie funktioner anmoder kun om det nødvendige og er tydeligt opt-in.
Simpelt sprog er fremragende for kerneydelser, men kritiske detaljer om Duck.ai-datahåndtering og sikkerhedsforanstaltninger ved internationale overførsler udskydes til underpolitikker eller udelades helt.
Anonym information delt med hosting-/indholdsudbydere; data om annonceklik flyder til Microsoft under en kontraktlig forpligtelse; virksomheds-SaaS-leverandører tilgår frivilligt oplyste data — alt beskrevet, men med begrænset specificitet om kontrakter.
Politikken anerkender globale servere og et distribueret team, men giver ingen detaljer om overførselsmekanismer (SCC, tilstrækkelighedsbeslutninger eller BCR'er), kun en vag forpligtelse til at 'følge gældende juridiske krav'.
Politikken er tavs om, hvorvidt Duck.ai-chats eller andre data bruges til at træne AI-modeller; ingen opt-in- eller opt-out-mekanisme nævnes i dette dokument.
Rettigheder anerkendes, og en dedikeret side for privatlivsrettigheder henvises til, men de specifikke rettigheder (adgang, sletning, portabilitet, indsigelse) opregnes ikke i selve denne politik.
Vigtige fund
Bemærkelsesværdige klausuler, problemer eller gode praksisser (kritiske først)
Brug af AI-træningsdata er fuldstændig ubehandlet
Politikken dækker Duck.ai-chats, men angiver aldrig, om chatindhold bruges til at træne AI-modeller (enten DuckDuckGo's egne eller dem fra tredjeparts AI-udbydere som OpenAI og Anthropic). I betragtning af at juni 2026-opdateringen specifikt tilføjede Duck.ai-dækning, er dette en kritisk udeladelse.
Microsofts annoncenetværk modtager data om annonceklik med kun en kontraktlig privatlivsforpligtelse
Annonceklik administreres af Microsofts annoncenetværk. Politikken siger, at 'Microsoft har forpligtet sig til ikke at associere din annoncekliksadfærd med en brugerprofil og til ikke at gemme eller dele den information til andre formål end bogføring.' Dette er afhængigt af Microsofts kontraktlige forpligtelse frem for en teknisk anonymiseringsgaranti, hvilket skaber en tillidsafhængighed af en tredjepart.
Sikkerhedsforanstaltninger ved internationale overførsler er uspecificerede
Politikken anerkender, at data kan overføres på tværs af grænser på grund af globale servere og et distribueret team, men angiver kun, at 'vi vil følge gældende juridiske krav' uden at identificere den juridiske mekanisme (f.eks. Standardkontraktbestemmelser, tilstrækkelighedsbeslutninger). Dette er utilstrækkeligt i henhold til Databeskyttelsesforordningen (GDPR) artikel 44 og frem.
Valgfrie funktioner skaber en fragmenteret privatlivsramme
Duck.ai, Email Protection, Sync & Backup og abonnementet har hver især separate privatlivspolitikker. Brugere skal konsultere flere dokumenter for at forstå det fulde billede, og kerne-løftet 'vi sporer dig ikke' gælder per definition ikke for disse funktioner.
Forpligtelsen til ingen sporing håndhæves teknisk, ikke kun som et løfte
Politikken angiver, at IP-adresser og unikke identifikatorer aldrig logges på disken i forbindelse med søgninger, chats eller browsing. Dette er en stærk teknisk garanti, ikke blot en politisk forpligtelse, hvilket gør den betydeligt mere troværdig end en typisk privatlivspolitik.
Anonyme eksperimenter bruger browserlagring uden fuld gennemsigtighed
Politikken nævner 'anonyme eksperimenter for at teste forskellige designs', der bruger browserlagring, men specificerer ikke, hvilke data der gemmes, hvordan anonymitet sikres, eller hvordan brugere kan identificere eller fravælge disse eksperimenter.
Resumé til brugeren
DuckDuckGo's kerne-søgning og browsing er ægte privat og opretter ikke profiler om dig, men hvis du bruger valgfrie funktioner som Duck.ai eller Sync & Backup, stoler du på separate politikker og tredjeparts AI-udbydere med dine data.
Compliance-stilling
Stort set kompatibel med Databeskyttelsesforordningen (GDPR)'s principper, især dataminimering og formålsbegrænsning for kerneydelser. Der er mangler omkring gennemsigtighed vedrørende mekanismer for internationale overførsler og brug af AI-træningsdata for Duck.ai.
EU-overførsler
Politikken anerkender grænseoverskridende overførsler (distribueret team, globale servere), men angiver kun, at den 'vil følge gældende juridiske krav' uden at specificere, om den er afhængig af tilstrækkelighedsbeslutninger, Standardkontraktbestemmelser (SCC) eller Binding Corporate Rules (BCR). Dette er utilstrækkeligt specifikt i henhold til Databeskyttelsesforordningen (GDPR) kapitel V.
Registrerede signaler
Specifikke datapunkter og praksisser identificeret i teksten
Bevisuddrag
Direkte citater fra politikken, der understøtter disse fund
We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.
Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.
We have never sold any personal information. Period.
Mangler eller uklart
- Brug af AI-modeltræning og opt-out-mekanisme
- Specifikke juridiske mekanismer for internationale overførsler (SCC, tilstrækkelighed, BCR'er)
- Opbevaringsperioder for data fra valgfrie funktioner
- Detaljer om Microsofts databehandlingsaftale for annoncer
- Inventar af cookies og lokal lagring
- DPIA eller vurderinger af berettiget interesse
- Liste over underbehandlere for valgfrie funktioner
Spørgsmål at stille
- Bliver Duck.ai-chatindhold delt med tredjeparts AI-udbydere (f.eks. OpenAI, Anthropic), og i så fald, bruger disse udbydere det til modeltræning?
- Hvilken specifik juridisk mekanisme er DuckDuckGo afhængig af for internationale dataoverførsler — Standardkontraktbestemmelser, tilstrækkelighedsbeslutninger eller noget andet?
- Hvilke data gemmes præcist i browserlagring under 'anonyme eksperimenter', og hvordan kan brugere fravælge det?
- På hvilket juridisk grundlag behandler DuckDuckGo IP-adresser og enhedsoplysninger til sikkerhedsformål — berettiget interesse eller samtykke?
- Hvad er de specifikke opbevaringsperioder for data indsamlet gennem valgfrie funktioner som Email Protection og Sync & Backup?
- Indebærer Microsoft-annonceaftalen revisionsrettigheder for DuckDuckGo til at verificere overholdelse af forpligtelsen til ingen profilering?
Del denne analyse
Alle med dette link kan se resultatet ovenfor.
Bygget af DentroChat
100 % europæisk AI-chat for alle
Chat med AI, arbejd med filer, generer billeder og søg på nettet. Data forbliver i Europa.
Andre analyserede privatlivspolitikker
Se allegreenpt.com
82/100
Lav privatlivsrisikoGreenPT tilbyder stærk EU-datasuverænitet og minimal sporing, men deres politik er mistænkeligt tavs om, hvorvidt dine chatdata bruges til at træne AI-modeller, og de er afhængige af en svag sikkerhedsforanstaltning for USA-baserede søgeoverførsler.
Se rapport →berlin.de
80/100
Lav privatlivsrisikoBerlin Senatskanslis privatlivspolitik er generelt stærk og bruger to-klik-samtykke til tredjepartsmedier og anonymisering af IP'er, selvom den er afhængig af standardkontraktbestemmelser for visse underdatabehandlere uden for EØS og mangler klarhed om AI-træning.
Se rapport →kolsetu.com
85/100
Lav privatlivsrisikoKolsetu respekterer generelt EU's privatlivsregler, men indsamler for meget brugsdata, mangler en offentlig DPO og giver begrænsede detaljer om visse internationale overførsler.
Se rapport →europealternatives.com
78/100
Lav privatlivsrisikoEurope Alternatives er et privatlivsvenligt katalog, der indsamler næsten ingen personoplysninger, men ved at klikke på partnerlinks kan dine data sendes til tredjeparter – herunder potentielt uden for EU – uden at der beskrives klare sikkerhedsforanstaltninger.
Se rapport →