startpage.com — 90/100 (Geringes Datenschutzrisiko)
Zuletzt analysiert
Startpage (Surfboard Holding BV) · startpage.com
Berichtsdetails
Geringes DatenschutzrisikoStartpage bietet außergewöhnlichen Privacy by Design, sammelt praktisch keine persönlichen Daten und lehnt Tracking, Profilierung und Suchprotokollierung ausdrücklich ab, obwohl geringfügige Datenflüsse zu Werbe- und Analyse-Drittanbietern bestehen.
Die Datenschutzrichtlinie von Startpage ist bemerkenswert nutzerzentriert und stark an den DSGVO (GDPR)-Grundsätzen ausgerichtet, hauptsächlich weil ihr Geschäftsmodell nicht auf der Erhebung persönlicher Daten beruht. Die Richtlinie gibt ausdrücklich an, dass IP-Adressen und Suchanfragen nicht aufgezeichnet und keine Tracking-Cookies verwendet werden. Das Unternehmen unterliegt der niederländischen und EU-Rechtsprechung, was robuste rechtliche Schutzmaßnahmen gegen Überwachung bietet. Es gibt jedoch kleinere Lücken hinsichtlich der Details der mit Google AdSense zur Betrugsprävention geteilten Daten und das Fehlen einer ausdrücklichen Erwähnung von Mechanismen für internationale Datenübertragungen für ihre Drittanbieter-Tools (Amplitude, Sentry). Insgesamt ist die Richtlinie hochgradig transparent und setzt einen hohen Standard für datenschutzfreundliche Suchmaschinen.
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Die Richtlinie gibt ausdrücklich an, dass keine IP-Adressen, Suchanfragen oder Tracking-Cookies erhoben werden, wodurch die Daten auf das für die Dienstleistungsfunktionalität zwingend Notwendige beschränkt werden.
Das Dokument ist außergewöhnlich klar und verständlich darüber, was erhoben wird und was nicht, vermeidet Fachjargon und definiert seine Datenschutzstandards deutlich.
Obwohl keine persönlichen Daten geteilt werden, bedeutet die Integration mit Google AdSense, Sentry und Amplitude, dass einige Systemdaten an Dritte fließen, obwohl behauptet wird, dass diese anonymisiert sind.
Das Unternehmen hat seinen Sitz in der EU, aber die Nutzung US-basierter Auftragsverarbeiter wie Google AdSense und Amplitude beinhaltet wahrscheinlich Datenübertragungen, die nicht ausdrücklich durch rechtliche Übertragungsmechanismen abgedeckt werden.
Die Richtlinie erwähnt kein KI-Training, und angesichts der strengen Haltung gegen Aufzeichnung und Profilierung sind Nutzerdaten funktional von der Nutzung für diesen Zweck ausgeschlossen.
Die Richtlinie erwähnt ausdrücklich die DSGVO-Konformität, das Recht auf Vergessenwerden und das Recht, Beschwerde bei der niederländischen Datenschutzbehörde einzulegen.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Datenweitergabe an Dritte zur Betrugsprävention bei Werbung
Obwohl Werbung streng nicht-personalisiert ist, räumt die Richtlinie ein, dass 'einige nicht-identifizierende Systeminformationen' mit Plattformen wie Google AdSense geteilt werden, um Klickbetrug zu verhindern. Die genaue Art dieser Daten ist undefiniert, was eine geringfügige Transparenzlücke dahingehend schafft, was Google erhält.
Schweigen zu Mechanismen für internationale Datenübertragungen
Die Richtlinie erwähnt die Nutzung von Google AdSense, Sentry und Amplitude (alles US-basierte Unternehmen), erwähnt jedoch nicht die rechtlichen Mechanismen (wie Standardvertragsklauseln), die für die rechtmäßige Übertragung von Daten an diese Drittanbieter gemäß Kapitel V der DSGVO verwendet werden.
Starke Datenminimierung & Anonymisierung by Design
Die Richtlinie gibt ausdrücklich an, dass IP-Adressen und Suchanfragen nicht aufgezeichnet und keine Tracking-Cookies verwendet werden. Diese architektonische Entscheidung begrenzt die Angriffsfläche für Datenlecks und Regierungsanfragen, da sie keine Daten herausgeben können, über die sie nicht verfügen.
Minderung der App-Analytik durch Proxying
Die mobile Browser-App nutzt Amplitude für Produktanalysen, aber Startpage leitet die Daten über eigene Server als Proxy, um personenbezogene Informationen zu entfernen, bevor sie Amplitude erreichen. Dies ist eine starke datenschutzfördernde Ingenieurspraxis.
IP-Adressen-Ausnahme zur Missbrauchsverhinderung
Die Richtlinie enthält eine beachtenswerte Ausnahme, bei der IP-Adressen vorübergehend registriert und blockiert werden, um automatisierten Robotermissbrauch abzumildern. Obwohl dies aus Sicherheitsgründen erforderlich ist, beinhaltet dies technisch die Verarbeitung einer IP-Adresse (die nach DSGVO personenbezogene Daten sind), auch wenn sie nicht langfristig gespeichert wird.
Fazit für Nutzer
Sie können Startpage mit großer Zuversicht nutzen, dass Ihre Suchanfragen und Surfgewohnheiten von der Suchmaschine selbst nicht verfolgt, profiliert oder gespeichert werden.
Compliance-Posture
Stark konform. Die Richtlinie bekennt sich ausdrücklich zu den DSGVO-Prinzipien, operiert aus der EU und gestaltet ihre Systeme nach den Prinzipien der Datenminimierung und Anonymität.
EU-Übermittlungen
Das Unternehmen hat seinen Sitz in den Niederlanden, nutzt aber US-basierte Dienste wie Google AdSense, Sentry und Amplitude. Die Richtlinie enthält keine ausdrückliche Erwähnung von Standardvertragsklauseln (SCCs) oder anderen Kapitel-V-DSGVO-Übertragungsmechanismen für diese Drittanbieter-Flüsse, obwohl behauptet wird, dass die Daten vor der Übertragung anonymisiert oder von personenbezogenen Daten (PII) bereinigt werden.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
We don’t record your IP address... The only exception is for automated search requests (robots) that rapidly submit more queries to our servers than any normal human would.
When you search, your query is automatically stripped of unnecessary metadata including your IP address and other identifying information. We send the anonymized search query to our search and content providers...
In order to enable the prevention of click fraud, some non-identifying system information is shared, but because we never share personal information... the ads we display are not connected to any individual user.
Product event analytics are powered by a service called Amplitude, and when this service is being used, data is proxied through servers managed by Startpage to ensure that personally identifying data is stripped before making its way to the service.
Fehlend oder unklar
- Keine ausdrückliche Erwähnung der Rechtsgrundlagen für die Verarbeitung gemäß Artikel 6 DSGVO
- Keine Erwähnung von Datenaufbewahrungsfristen für die IP-Sperrliste oder Absturzberichte
- Keine Erwähnung von Schutzmaßnahmen für internationale Datenübertragungen (Standardvertragsklauseln, Data Privacy Framework) für US-Drittanbieter
- Keine spezifischen Details darüber, was die mit Google AdSense geteilten 'nicht-identifizierenden Systeminformationen' umfasst
Fragen zum Nachfragen
- Welche spezifischen 'nicht-identifizierenden Systeminformationen' werden für die Verhinderung von Klickbetrug mit Google AdSense geteilt, und besteht das Risiko einer Re-Identifizierung durch Google?
- Wie lange werden IP-Adressen für die Ausnahme der Blockierung automatisierter Suchanfragen (Roboter) aufbewahrt, bevor sie gelöscht werden?
- Erhält der Absturzberichterstattungsdienst Sentry trotz der Behauptung, keine PII zu enthalten, Gerätekennungen, die einen Nutzer indirekt identifizieren könnten?
- Welche rechtlichen Mechanismen (z. B. Standardvertragsklauseln) sind vorhanden, um DSGVO-konforme Datenübertragungen an US-basierte Drittanbieter wie Amplitude und Sentry sicherzustellen?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigengdprchat.eu
88/100
Geringes DatenschutzrisikoGDPRchat bietet außergewöhnlich starken EU-zentrierten Datenschutz ohne Tracking und mit Self-Service-Datenkontrolle, aber Nutzer sollten sich bewusst sein, dass Bild-Prompts von einem Drittanbieter für KI-Training verwendet werden können.
Bericht ansehen →proton.me
88/100
Geringes DatenschutzrisikoProton bietet standardmäßig starke Privatsphäre mit Ende-zu-Ende-Verschlüsselung, minimaler Datenerhebung und ohne Werbetracking, obwohl einige Nutzerdaten an US-amerikanische Auftragsverarbeiter für Support und Zahlungen weitergegeben werden.
Bericht ansehen →tuta.com
87/100
Geringes DatenschutzrisikoTuta ist ein sehr datenschutzfreundlicher verschlüsselter E-Mail-Anbieter, der alle Nutzerdaten Ende-zu-Ende-verschlüsselt in Deutschland speichert, minimale Metadaten erfasst, keine Cookies verwendet und Daten nur für die Zahlungsabwicklung oder auf richterliche Anordnung an Dritte weitergibt.
Bericht ansehen →eualternative.eu
94/100
Geringes DatenschutzrisikoDie Website EU Alternative von Nineties Engineering OÜ ist ein Vorbild für Privacy by Design, erfasst fast keine personenbezogenen Daten, verzichtet auf jegliches Tracking und hostet alles ausschließlich in der EU.
Bericht ansehen →