about.qwant.com — 72/100 (Mittleres Datenschutzrisiko)
Zuletzt analysiert
Qwant · qwant.com
Berichtsdetails
Mittleres DatenschutzrisikoQwant bietet standardmäßig einen starken Datenschutz ohne Tracking-Cookies, aber die Erstellung eines Kontos oder die Zustimmung zu Cookies teilt erhebliche Daten mit Microsoft, und die Richtlinie lässt Klarheit bei internationalen Übermittlungen und KI-Training vermissen.
Die Datenschutzrichtlinie von Qwant präsentiert ein duales Modell: ein äußerst datenschutzfreundliches Standarderlebnis, das Tracking-Cookies vermeidet und gesalzene Hashes für IPs verwendet, sowie ein auf Zustimmung/Konto basierendes Erlebnis, das vollständige IP-Adressen, Suchbegriffe und Surfdaten mit Microsoft für personalisierte Werbung und KI-Funktionen teilt. Während der Standardzustand hervorragend für den Datenschutz ist, schaffen die umfangreiche Datenfreigabe an Microsoft und die mangelnde Transparenz hinsichtlich internationaler Datenübermittlungen und KI-Modelltrainings Compliance-Lücken und Risiken für Nutzer, die sich dafür entscheiden (opt-in).
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Der Standardmodus minimiert Daten durch gesalzene Hashes gut, aber die Erstellung eines Kontos oder die Zustimmung löst die vollständige Übermittlung von IP-Adressen und Suchbegriffen an Microsoft aus.
Es werden detaillierte Tabellen bereitgestellt, aber die duale Natur (Zustimmung vs. keine Zustimmung) macht es komplex, und wichtige Details zu KI und Übermittlungen fehlen.
Microsoft ist für Suche, Werbung und KI-Funktionen tief integriert und erhält bei Zustimmung oder Anmeldung erhebliche Daten, obwohl Shadow und Batch eingeschränkte Anwendungsbereiche haben.
Die Richtlinie schweigt darüber, ob die mit dem in den USA ansässigen Unternehmen Microsoft geteilten Daten außerhalb der EU übermittelt werden oder welche rechtlichen Schutzmaßnahmen bestehen.
Erwähnt KI-Funktionen, schweigt jedoch völlig darüber, ob Nutzerdaten zum Trainieren oder Verbessern dieser KI-Modelle verwendet werden.
Listet klar die Standard-DSGVO-Rechte auf (Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit) und bietet direkte Kontaktdaten für den DSB und die CNIL.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Mangelnde Transparenz bei internationalen Übermittlungen
Während die Richtlinie anmerkt, dass ein bestimmter Datenfluss zu Microsoft „innerhalb der Europäischen Union“ bleibt, legt sie nicht offen, ob andere an Microsoft geteilte Daten in die USA oder andere Drittländer übermittelt werden, noch erwähnt sie Übermittlungsmechanismen wie Standardvertragsklauseln.
Umfangreiche Datenfreigabe an Microsoft
Wenn ein Nutzer ein Konto erstellt oder Cookies zustimmt, teilt Qwant vollständige IP-Adressen, Suchbegriffe und Surfdaten mit Microsoft für personalisierte Werbung, Werbemessung und neue KI-Funktionen.
Unklarheit bei der KI-Datennutzung
Die Richtlinie erwähnt „neue Funktionen, die künstliche Intelligenz integrieren“, spezifiziert jedoch nicht, ob Nutzeranfragen oder -daten zum Trainieren von KI-Modellen verwendet werden, was eine kritische Transparenzlücke nach der DSGVO darstellt.
Starker Datenschutz als Standard
Die Richtlinie garantiert ausdrücklich, dass Qwant ohne Zustimmung oder Konto keine Werbe-Cookies verwendet, den Suchverlauf speichert oder zielgerichtete Werbung betreibt, sondern stattdessen gesalzene Hashes von IP-Adressen verwendet.
Komplexität der Aufbewahrungsfristen
Die Aufbewahrungsfristen sind fragmentiert: Microsoft bewahrt Cookie-Kennungen 18 Monate lang auf, Qwant bewahrt aggregierte Daten 25 Monate lang auf, und Suchbegriffe werden nach 1 Monat von Kennungen getrennt, aber 12 Monate lang aufbewahrt, was es Nutzern schwer macht zu verstehen, wie lange ihre Daten existieren.
Fazit für Nutzer
Sie können Qwant mit starkem Datenschutz nutzen, wenn Sie auf die Erstellung eines Kontos verzichten und Cookies ablehnen; die Nutzung ihrer neuen KI-Funktionen oder die Akzeptanz von Cookies öffnet jedoch die Tür für erhebliches Tracking durch Microsoft.
Compliance-Posture
Die Richtlinie entspricht den DSGVO-Prinzipien durch die Vorgabe von Datenschutz durch Voreinstellung (Privacy by Default) und klare Zustimmungsmechanismen für Cookies. Sie erfüllt jedoch nicht die Transparenzanforderungen der DSGVO in Bezug auf internationale Datenübermittlungen (Artikel 44) und potenziell in Bezug auf die spezifischen Zwecke der KI-Datenverarbeitung (Artikel 5 Abs. 1 lit. b).
EU-Übermittlungen
Die Richtlinie gibt ausdrücklich an, dass eine bestimmte Datenübermittlung an Microsoft „innerhalb der Europäischen Union“ erfolgt, schweigt jedoch völlig darüber, ob andere an Microsoft (ein US-amerikanisches Unternehmen) geteilte Daten außerhalb des EWR übermittelt werden, noch erwähnt sie angemessene Garantien wie Standardvertragsklauseln.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
Qwant remains your search engine, preserving your privacy without targeted advertising or storing your search history, thus guaranteeing neutral and unfiltered results without using advertising cookies on your Device.
Qwant may also collect and transfer your full IP address to this partner [Microsoft]. Finally, as part of providing new features, Qwant shares your IP address with Microsoft to provide you with contextual ads and better search results.
This data is transmitted to this partner within the European Union and may be retained in accordance with Microsoft’s Privacy Policy for a maximum period of 18 months.
Qwant also gives you the opportunity to test our new features integrating artificial intelligence once a month. Details on the processing of your data are available in the 'Non-Consent' processing table.
Salted hash of the IP address (with a salt changing at least every three months), market segment of a query, date and time of the visit, information about the country and chosen language.
Fehlend oder unklar
- Keine Offenlegung von Mechanismen für internationale Übermittlungen (z. B. Standardvertragsklauseln) für Microsoft-Daten
- Keine Informationen darüber, ob Nutzerdaten für das Training von KI-Modellen verwendet werden
- Keine Details zum spezifischen „von Qwant generierten zufälligen Token“, der mit Microsoft geteilt wird, und seinen Datenschutzimplikationen
- Keine Erwähnung einer Datenschutz-Folgenabschätzung (DSFA) für KI-Funktionen
Fragen zum Nachfragen
- Unterliegen personenbezogene Datenübermittlungen an Microsoft EU-US-Datenübermittlungen, und wenn ja, auf welchen Rechtsmechanismus (z. B. Standardvertragsklauseln, Data Privacy Framework) wird sich verlassen?
- Werden Nutzerdaten wie Suchanfragen oder IP-Adressen zum Trainieren der KI-Modelle von Qwant oder Microsoft verwendet?
- Welcher spezifische „von Qwant generierte zufällige Token“ wird mit Microsoft geteilt und wie verhindert er technisch eine Querverweisung über verschiedene Sitzungen oder Dienste hinweg?
- Wurde für die neuen KI-Funktionen, die die Freigabe der IP-Adresse erfordern, eine Datenschutz-Folgenabschätzung (DSFA) durchgeführt?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigenapple.com
72/100
Mittleres DatenschutzrisikoApples Datenschutzhinweis zu Messages zeigt eine starke Verschlüsselung und kurze Datenspeicherung, lässt aber kritische Lücken bei der EU-Konformität – keine Erwähnung von internationalen Übermittlungen, DSGVO (GDPR)-Benutzerrechten oder ob Nachrichten-Metadaten für das Training von KI-Modellen verwendet werden.
Bericht ansehen →signal.org
72/100
Mittleres DatenschutzrisikoSignal sammelt wirklich fast nichts und verschlüsselt alles, aber seine rechtliche Dokumentation ist veraltet und es fehlen wichtige DSGVO-geforderte Angaben wie Übermittlungssicherheiten, Aufbewahrungsfristen und Verfahren zu Benutzerrechten.
Bericht ansehen →slack.com
72/100
Mittleres DatenschutzrisikoSlack erfasst eine breite Palette personenbezogener und Nutzungsdaten und stützt sich bei der Verarbeitung und weltweiten Übermittlung stark auf weit gefasste berechtigte Interessen, obwohl es Standard-DSGVO (GDPR)-Rechte und Schutzmaßnahmen wie Standardvertragsklauseln bietet.
Bericht ansehen →robotstxt.es
68/100
Mittleres DatenschutzrisikoRobotstxt respektiert im Allgemeinen die EU-Datenschutzvorschriften, es fehlen jedoch klare Details zu den Rechtsgrundlagen, Drittanbietern (Auftragsverarbeitern) und der Nutzung von KI.
Bericht ansehen →