Tietosuojakäytännön analysointityökalu

Klang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.

Applen Messages-tietosuojailmoitus osoittaa vahvaa salausta ja lyhyttä tietojen säilytysaikaa, mutta jättää kriittisiä EU-vaatimustenmukaisuuden aukkoja – ei mainintaa kansainvälisistä siirroista, tietosuoja-asetuksen (GDPR) mukaisista käyttäjäoikeuksista tai siitä, koulutetaanko viestien metatiedoilla tekoälymalleja.

Tuta on erittäin yksityisyyttä kunnioittava salattu sähköpostipalveluntarjoaja, joka tallentaa kaiken käyttäjädatan päästä päähän -salattuna Saksassa, kerää vähimmäismäärän metadataa, ei käytä evästeitä ja jakaa dataa kolmansille osapuolille vain maksujen käsittelyssä tai tuomioistuimen määräyksen perusteella.

Qwant tarjoaa vahvan yksityisyydensuojan oletuksena ilman seurantakakkeja, mutta tilin luominen tai kakkuhyväksyntä jakaa merkittävästi tietoja Microsoftin kanssa, ja käytännöstä puuttuu selkeyttä kansainvälisistä siirroista ja tekoälyn koulutuksesta.

GDPRchat tarjoaa poikkeuksellisen vahvan EU-keskeisen yksityisyydensuojan ilman seurantaa ja omatoimiset tietojen hallintatyökalut, mutta käyttäjien tulisi olla tietoisia siitä, että kolmannen osapuolen palveluntarjoaja voi käyttää kuvaohjeita tekoälyn koulutukseen.

Proton tarjoaa vahvan yksityisyydensuojan oletuksena päästä päähän -salauksen, minimaalisen tietojen keruun ja mainosten seurannan puutteen ansiosta, vaikka jotkin käyttäjätiedot siirtyvätkin yhdysvaltalaisille käsittelijöille asiakaspalvelua ja maksuja varten.

GreenPT tarjoaa vahvan EU-tietosuvereniteetin ja minimaalisen seurannan, mutta sen tietosuojakäytäntö on epäilyttävän hiljainen siitä, käytetäänkö keskustelutietojasi tekoälymallien kouluttamiseen, ja se nojaa heikkoon suojatoimeen Yhdysvaltoihin suuntautuvissa hakusiirroissa.

Hotels.com (Expedia Group) kerää poikkeuksellisen laajan joukon henkilötietoja — mukaan lukien arkaluonteiset tiedot, äänitallenteet ja matkakumppanien tiedot — jakaa niitä laajasti mainostajille ja Expedia Groupin brändeille ja käyttää niitä laajoihin tekoälytarkoituksiin ilman kieltäytymismahdollisuutta, mikä tekee tästä tietojanhimoisesta käytännöstä huolimatta kohtuullisista siirtosuojauksista.

Signal genuinely collects almost nothing and encrypts everything, but its legal documentation is outdated and missing critical GDPR-mandated disclosures like transfer safeguards, retention periods, and user rights procedures.

WhatsApp kerää laajaa metatietoa käyttöösi ja laitteeseesi liittyen ja jakaa sitä laajasti Metan yritysperheessä, mikä tekee siitä huolestuttavan yksityisyysvalinnan päistä-päähän -salauksesta huolimatta.

Grindr kerää syvältä arkaluonteista tietoa – mukaan lukien HIV-tilan, tarkan sijainnin ja biometriset tiedot – haavoittuvassa asemassa olevalta yhteisöltä, siirtää kaiken Yhdysvaltoihin ilman EU-toimipistettä ja pidättää oikeuden jatkaa tekoälyn kouluttamista tiedoilla edes kieltäytymisen jälkeen.

Tinder collects a massive amount of highly sensitive personal data—including sexual orientation, biometric face data, and precise location—and shares it widely across Match Group companies and advertising partners, making it a concerning privacy choice despite offering standard EU rights.

Mastodon GmbH:n mastodon.social-sivuston tietosuojakäytäntösivua ei todellisuudessa toimitettu analyysia varten — mukana oli vain navigointielementtejä ja markkinointitekstiä, mikä tekee vaatimustenmukaisuuden arvioinnin mahdottomaksi ja jättää käyttäjät ilman todennettavia takeita.

Bluesky kerää laajaa käyttäytymistietoa ja tallentaa yksityisviestisi salaamattomina, mutta ansaitsee pisteitä kieltäytymällä myymästä tietojasi kohdennettuun mainontaan ja tarjoamalla vankan GDPR-oikeuksien infrastruktuurin.

Cursor (Anysphere) lupaa oletuksena, ettei se käytä koodisyötteitäsi tekoälyn koulutukseen, eikä myy dataasi, mutta se kerää laajan joukon henkilö- ja käyttödataa, siirtää sen Yhdysvaltoihin epämääräisin siirtoturvin ja jättää avaintiedot kuten säilytysajat ja oikeusperusteet määrittelemättä.

Scaleway puhuu suuria sanoja eurooppalaisesta datasuvereniteetista, mutta tältä markkinointisivulta ei löydy lainkaan todellista tietosuojakäytännön substanssia väitteiden tueksi.

eustella tekee vahvoja yksityisyydensuojalupauksia — ei datan myyntiä, ei kolmansien osapuolten kanssa jakamista, ei tekoälykoulutusta käyttäjädatalla, ja kaikki käsittely pysyy EU:ssa — mutta tämä on markkinointitekstiä, ei sitova tietosuojakäytäntö, ja kriittiset tiedot tiedonkeruusta, säilytyksestä, alikäsittelijöistä ja käyttäjäoikeuksista puuttuvat toimitetusta tekstistä.

LinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.

Slack kerää laajasti henkilö- ja käyttötietoja ja nojaa vahvasti laajoihin oikeutettuihin etuihin tietojen käsittelyssä ja maailmanlaajuisessa siirrossa, vaikka se tarjoaakin vakiintuneet yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeudet ja suojatoimet, kuten vakioidut sopimusehdot.

Berliinin senaattorikanslian tietosuojakäytäntö on yleisesti vahva, ja se käyttää kaksiklikkausta kolmansien osapuolten median suostumukseen ja anonymisoi IP-osoitteet, vaikka se luottaakin vakiosopimuslausekkeisiin joidenkin ETA-alueen ulkopuolisten alikäsittelijöiden kohdalla ja siitä puuttuu selkeyttä tekoälykoulutukseen.

DuckDuckGo täyttää seurantaamattonaan pitämänsä lupauksen ydinhausta ja selaamisesta, mutta sen kasvavat valinnaiset ominaisuudet (Duck.ai, Sync & Backup) ja Microsoft-mainoskumppanuus tuovat mukanaan tietovirtoja, joita käytäntö ei selitä täysin, erityisesti tekoälykoulutuksen ja kansainvälisten siirtojen suojatoimien osalta.

Startpage tarjoaa poikkeuksellista yksityisyydensuojaa suunnittelun kautta, keräten käytännössä ei lainkaan henkilötietoja ja hyläten nimenomaisesti seurannan, profiloinnin ja hakulokin, vaikkakin kolmansille osapuolille (mainos- ja analytiikkapalveluntarjoajille) siirtyy vähäistä määrää dataa.

PeerPush käyttää vahvoja anonymisointikäytäntöjä julkisessa analytiikassaan, mutta se jää jälkeen tietosuoja-asetuksen (GDPR) perusvaatimuksissa jättämällä ilmoittamatta käsittelyn oikeudelliset perusteet, puuttumalla EU-edustajaan ja käyttämällä epämääräistä kieltä kansainvälisten tietojensiirtojen osalta.

Best European Alternatives minimoi aidosti tietoja ja välttää evästeitä, mutta käyttää yhdysvaltalaisia tietojenkäsittelijöitä ilman siirron suojatoimien käsittelyä ja jättää pois keskeisiä GDPR-oikeuksia ja juridisia yksityiskohtia.

Europe Alternatives on yksityisyyttä kunnioittava hakemisto, joka kerää lähes olemattomasti henkilötietoja, mutta kumppanilinkkien klikkaaminen voi lähettää tietojasi kolmansille osapuolille – mukaan lukien mahdollisesti EU:n ulkopuolelle – ilman kuvattuja selkeitä suojatoimia.

European Alternatives kerää vähän tietoa ja käyttää yksityisyyttä suosivia työkaluja, mutta sen tietosuojakäytäntö on keskeneräinen mallipohja, jossa on paikkamerkkitekstiä kriittisissä osioissa, kuten tietojen tallennus, säilytys ja poisto – mikä tekee siitä sellaisenaan vaatimusten vastaisen.

Free kerää valtavan ja epämääräisen määrän henkilötietoja – mukaan lukien profilointipisteet ja yksityiskohtaiset käyttömittarit – jakaa niitä laajasti mainosverkostojen ja Iliad-ryhmän kanssa ja siirtää osan EU:n ulkopuolelle, vaikka se esitteleekin selkeästi tietosuoja-asetuksen (GDPR) mukaiset standardioikeudet.

LHV Bank collects a sweeping range of personal and financial data, shares it widely with fraud prevention agencies and payment intermediaries, and relies heavily on legitimate interest for marketing and analytics — but it does cover GDPR rights and uses manual review for profiling decisions.

Tella kerää arkaluontoista videodataa ja jakaa sen lukuisille yhdysvaltalaisille tekoäly- ja analytiikkapalveluntarjoajille ilman selkeää ilmoitusta siitä, käytetäänkö tietoja heidän malliensa kouluttamiseen, mikä tekee tilanteesta ristiriitaisen EU-käyttäjille.

Calendly kerää laajasti henkilö- ja käyttötietoja, jakaa niitä mainoskumppaneille, ja vaikka se tarjoaa vakiintuneet EU-oikeudet ja siirtomekanismit, sen epämääräiset säilytysajat ja vaikeneminen Notetaker-ominaisuuden tekoälykoulutuksesta ovat huolestuttavia.

Cal.com tarjoaa yleiset Yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeudet ja luettelon alikäsittelijöistä, mutta ei määritä oikeudellista perustetta EU:n ja Yhdysvaltojen välisille tietojensiirroille eikä mainitse mitään tekoälyn koulutustietojen käytöstä.

Gemini collects extensive personal and financial data as a regulated crypto exchange, shares it widely with third parties for marketing and analytics, and transfers it globally, though it provides standard GDPR rights and SCCs for EU users.

Tämä on vain Anthropicin tietosuojakeskuksen navigointisivu — todellista tietosuojakäytännön tekstiä ei toimitettu, joten mielekäs vaatimustenmukaisuuden arviointi on mahdotonta.

Zoomin tietosuojaportaali osoittaa merkittävää investointia vaatimustenmukaisuusinfrastruktuuriin ja EU-kohtaisiin suojatoimiin, mutta itse sivu on navigointikeskus sisällöllisen käytännön sijaan, jättäen kriittiset tiedot tietojen keruusta, tekoälykoulutuksesta ja kolmannen osapuolen kanssa jakamisesta linkkien taakse, joita ei toimitettu analyysia varten.

CAKE.com tarjoaa vakiotason EU-tietosuoja-oikeudet ja siirron suojatoimet, mutta kerää erittäin tunkeilevaa työpaikan valvontatietoa—kuten näyttökuvia, taustasijaintia ja sovellusten käyttöä—työnantajien puolesta, jotka toimivat työntekijöidensä rekisterinpitäjinä.

Langdock on yksityisyyteen keskittyvä EU:ssa sijaitseva tekoälyalusta, joka kieltää nimenomaisesti sisällön käytön tekoälymallien kouluttamiseen ja säilyttää tiedot EU:ssa, vaikka se käyttää joitakin yhdysvaltalaisia alihankkijoita ja sen säilytysajat ovat paikoitellen epämääräiset.

Nineties Engineering OÜ:n verkkosivusto EU Alternative on privacy-by-design -malliesimerkki, joka kerää lähes olemattomasti henkilötietoja, välttää kaikkea seurantaa ja pitää kaiken isännöinnin yksinomaan EU:ssa.

Yksi vahvimmista tietosuojakäytännöistä tekoälychattialalla — täysin EU:ssa isännöity, läpinäkyvä alihankkijaluettelo, ei tekoälykoulutusta käyttäjätiedoilla eikä yhdysvaltalaisia palveluntarjoajia.

Robotstxt yleisesti kunnioittaa EU:n yksityisyydensuojaa, mutta siitä puuttuu selkeitä yksityiskohtia oikeudellisista perusteista, kolmansien osapuolten käsittelijöistä ja tekoälyn käytöstä.

Kolsetu noudattaa yleisesti EU:n tietosuojasääntöjä, mutta se kerää liikaa käyttötietoja, siltä puuttuu julkinen tietosuojavastaava (DPO), ja se antaa rajoitetusti yksityiskohtia tietyistä kansainvälisistä siirroista.

Google kerää erittäin laajasti henkilötietoja, jakaa niitä laajasti ja käyttää niitä tekoälyn koulutukseen rajoitetuin kieltäytymismahdollisuuksin, mikä tekee sen yksityisyydensuojasta parhaimmillaan vaihtelevan.

pCloud antaa sinun valita EU- tai Yhdysvaltojen tallennustilan, mutta jakaa silti laajasti henkilö- ja käyttötietoja monille tahoille eikä sisällä selkeitä rajoituksia tekoälykoulutukselle tai Yhdysvaltoihin siirron suojatoimille.

Fenritec noudattaa yleisesti EU:n tietosuojasääntöjä, mutta siitä puuttuvat selkeät rajoitukset tekoälykäyttöön, proaktiivinen alikääsittelijöiden ilmoittaminen ja yksityiskohtaiset lausumat tietojen minimoinnista.

Qdrantin käytäntö nojaa vahvasti oikeutettuun etuun ja Yhdysvaltoihin tehtäviin kolmannen osapuolen siirtoihin, tarjoaa suostumusvaihtoehdon uutiskirjeille, mutta siitä puuttuvat selkeät rajoitukset tietojen keräämiselle ja maininnat tekoälymallien kouluttamisesta, mikä tekee siitä vain kohtuullisesti yksityisyyttä suojan.