duckduckgo.com — 82/100 (Matala tietosuojariski)
Viimeksi analysoitu
Duck Duck Go, Inc. · duckduckgo.com
Raportin tiedot
Matala tietosuojariskiDuckDuckGo täyttää seurantaamattonaan pitämänsä lupauksen ydinhausta ja selaamisesta, mutta sen kasvavat valinnaiset ominaisuudet (Duck.ai, Sync & Backup) ja Microsoft-mainoskumppanuus tuovat mukanaan tietovirtoja, joita käytäntö ei selitä täysin, erityisesti tekoälykoulutuksen ja kansainvälisten siirtojen suojatoimien osalta.
DuckDuckGon tietosuojakäytäntö on poikkeuksellisen vahva suurelle teknologiatuotteelle: se kieltää nimenomaisesti seurannan, ei tallenna IP-osoitteita tai yksilöiviä tunnisteita hakujen/keskustelujen/selaamisen yhteyteen eikä myy henkilötietoja. Käytännössä on kuitenkin merkittäviä puutteita. Se ei ota kantaa siihen, käytetäänkö Duck.ai-keskustelutietoja tekoälymallien kouluttamiseen. Se myöntää rajat ylittävät tietosiirrot, mutta ei määrittele oikeudellisia suojatoimia, kuten vakioiduista sopimusehdoista. Microsoft-mainoskumppanuus tarkoittaa, että mainosklikkaustiedot siirtyvät kolmansille osapuolille sopimuksellisen sitoumuksen eikä teknisen takuun perusteella. Valinnaiset ominaisuudet, kuten Sync & Backup ja Email Protection, keräävät kukin henkilötietoja erillisten alikäytäntöjen mukaisesti, luoden pirstoutuneen tietosuojakuvan. Käyttäjän oikeuksiin viitataan, mutta niitä ei eritellä itse pääkäytännössä.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Ydinpalvelut eivät kerää pysyviä tunnisteita; valinnaiset ominaisuudet pyytävät vain välttämättömät tiedot ja ovat selvästi valinnaisia (opt-in).
Selkeä kieli on erinomaista ydinpalveluille, mutta Duck.ai:n tietojenkäsittelyn ja kansainvälisten siirtojen suojatoimien kriittiset yksityiskohdat on siirretty alikäytäntöihin tai jätetty kokonaan mainitsematta.
Anonyymejä tietoja jaetaan isännöinti- ja sisältötarjoajille; mainosklikkaustiedot siirtyvät Microsoftille sopimuksellisen sitoumuksen perusteella; yrityksen SaaS-toimittajat käyttävät vapaaehtoisesti annettuja tietoja — kaikki kuvattu, mutta sopimusten yksityiskohdat rajallisesti.
Käytäntö myöntää globaalit palvelimet ja hajautetun tiimin, mutta ei anna yksityiskohtia siirtomekanismeista (SCC, riittävyyspäätökset tai BCR), vain epämääräinen sitoutuminen 'noudattaa sovellettavia lakisääteisiä vaatimuksia'.
Käytäntö on vaimea siitä, käytetäänkö Duck.ai-keskusteluja tai muita tietoja tekoälymallien kouluttamiseen; tässä asiakirjassa ei mainita opt-in- tai opt-out-mekanismia.
Oikeudet tunnustetaan ja omistettua tietosuojaoikeudet-sivua mainitaan, mutta erityisiä oikeuksia (pääsy, poisto, siirrettävyys, vastustaminen) ei luetella itse tässä käytännössä.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Tekoälykoulutustietojen käyttö on täysin käsittelemätön
Käytäntö kattaa Duck.ai-keskustelut, mutta ei koskaan totea, käytetäänkö keskustelujen sisältöä tekoälymallien kouluttamiseen (joko DuckDuckGon omien tai kolmannen osapuolen tekoälytarjoajien, kuten OpenAI:n ja Anthropicin). Koska kesäkuun 2026 päivitys lisäsi nimenomaisesti Duck.ai-kattavuuden, tämä on kriittinen puute.
Microsoft-mainosverkko saa mainosklikkaustiedot vain sopimuksellisella tietosuojasitoumuksella
Mainosklikkauksia hallinnoi Microsoftin mainosverkko. Käytäntö sanoo, että 'Microsoft on sitoutunut olemaan yhdistämättä mainosklikkaustoimintaasi käyttäjäprofiiliin ja olemaan tallentamatta tai jakamatta kyseistä tietoa muuten kuin kirjanpitotarkoituksiin.' Tämä perustuu Microsoftin sopimukselliseen sitoumukseen teknisen anonymisointitakuun sijaan, mikä luo luottamussuhteen kolmanteen osapuoleen.
Kansainvälisten siirtojen suojatoimet ovat määrittelemättömiä
Käytäntö myöntää, että tietoja voidaan siirtää rajojen yli globaalien palvelimien ja hajautetun tiimin vuoksi, mutta toteaa vain 'noudatamme sovellettavia lakisääteisiä vaatimuksia' tunnistamatta oikeudellista mekanismia (esim. vakioidut sopimusehdot, riittävyyspäätökset). Tämä ei riitä yleisen tietosuoja-asetuksen (GDPR) 44 artiklan ja seuraavien mukaisesti.
Valinnaiset ominaisuudet luovat pirstoutuneen tietosuojakehyksen
Duck.ai, Email Protection, Sync & Backup ja tilaus kukin omaavat erilliset tietosuojakäytännöt. Käyttäjien on konsultoitava useita asiakirjoja ymmärtääkseen kokonaiskuvan, ja ydinlupaus 'emme seuraa sinua' ei päde määritelmänä näihin ominaisuuksiin.
Seurantaamatonta sitoutumista valvotaan teknisesti, se ei ole vain lupaus
Käytäntö toteaa, että IP-osoitteita ja yksilöiviä tunnisteita ei koskaan tallenneta levylle hakujen, keskustelujen tai selaamisen yhteydessä. Tämä on vahva tekninen takuu, ei pelkkä käytännöllinen sitoutuminen, mikä tekee siitä huomattavasti luotettavamman kuin tavanomaisen tietosuojakäytännön.
Anonyymit kokeilut käyttävät selaimen tallennustilaa ilman täyttä läpinäkyvyyttä
Käytäntö mainitsee 'anonyymit kokeilut erilaisten suunnitelmien testaamiseksi', jotka käyttävät selaimen tallennustilaa, mutta ei määrittele, mitä tietoja tallennetaan, miten nimettömyys varmistetaan tai miten käyttäjät voivat tunnistaa nämä kokeilut tai kieltäytyä niistä.
Yhteenveto käyttäjälle
DuckDuckGon ydinhaus ja selaaminen ovat aidosti yksityisiä eivätkä luo sinusta profiileja, mutta jos käytät valinnaisia ominaisuuksia kuten Duck.ai tai Sync & Backup, luotat tietojesi suhteen erillisiin käytäntöihin ja kolmannen osapuolen tekoälytarjoajiin.
Vaatimustenmukaisuusasento
Pääosin yleisen tietosuoja-asetuksen (GDPR) periaatteiden mukainen, erityisesti tietojen minimoinnin ja tarkoitusrajoituksen osalta ydinpalveluissa. Puutteita on kansainvälisten siirtomekanismien ja Duck.ai:n tekoälykoulutustietojen käytön avoimuudessa.
EU-siirrot
Käytäntö myöntää rajat ylittävät siirrot (hajautettu tiimi, globaalit palvelimet), mutta toteaa vain, että se 'noudattaa sovellettavia lakisääteisiä vaatimuksia' määrittelemättä, perustuuko se riittävyyspäätöksiin, vakioiduihin sopimusehtoihin (SCC) vai sidonnaisiin yrityssääntöihin (BCR). Tämä ei ole riittävän tarkkaa yleisen tietosuoja-asetuksen (GDPR) V luvun mukaisesti.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.
Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.
We have never sold any personal information. Period.
Puuttuu tai epäselvä
- Tekoälymallien koulutuskäyttö ja opt-out-mekanismi
- Tietyt kansainvälisten siirtojen oikeudelliset mekanismit (SCC, riittävyyspäätökset, BCR)
- Valinnaisten ominaisuuksien tietojen säilytysajat
- Microsoftin mainostietojen käsittelysopimuksen yksityiskohdat
- Eväste- ja paikallisen tallennuksen luettelo
- DPIA tai oikeutetun edun arvioinnit
- Valinnaisten ominaisuuksien alikäsittelijäluettelo
Kysyttävät kysymykset
- Jaetaanko Duck.ai-keskustelujen sisältö kolmannen osapuolen tekoälytarjoajille (esim. OpenAI, Anthropic), ja jos jaetaan, käyttävätkö nämä tarjoajat sitä mallien kouluttamiseen?
- Mihin tiettyyn oikeudelliseen mekanismiin DuckDuckGo perustuu kansainvälisissä tietosiirroissa – vakioidut sopimusehdot (SCC), riittävyyspäätökset vai jotain muuta?
- Mitä tietoja tarkalleen tallennetaan selaimen tallennustilaan 'anonyymien kokeilujen' aikana, ja miten käyttäjät voivat kieltäytyä niistä?
- Millä oikeusperusteella DuckDuckGo käsittelee IP-osoitteita ja laitetietoja turvallisuustarkoituksissa – oikeutettu etu vai suostumus?
- Mitkä ovat tiettyjen säilytysajat valinnaisten ominaisuuksien, kuten Email Protection ja Sync & Backup, kautta kerätyille tiedoille?
- Sisältääkö Microsoftin mainossopimus auditointioikeudet DuckDuckGolle profiloimattomuussitoumuksen noudattamisen varmistamiseksi?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkigreenpt.com
82/100
Matala tietosuojariskiGreenPT tarjoaa vahvan EU-tietosuvereniteetin ja minimaalisen seurannan, mutta sen tietosuojakäytäntö on epäilyttävän hiljainen siitä, käytetäänkö keskustelutietojasi tekoälymallien kouluttamiseen, ja se nojaa heikkoon suojatoimeen Yhdysvaltoihin suuntautuvissa hakusiirroissa.
Näytä raportti →berlin.de
80/100
Matala tietosuojariskiBerliinin senaattorikanslian tietosuojakäytäntö on yleisesti vahva, ja se käyttää kaksiklikkausta kolmansien osapuolten median suostumukseen ja anonymisoi IP-osoitteet, vaikka se luottaakin vakiosopimuslausekkeisiin joidenkin ETA-alueen ulkopuolisten alikäsittelijöiden kohdalla ja siitä puuttuu selkeyttä tekoälykoulutukseen.
Näytä raportti →kolsetu.com
85/100
Matala tietosuojariskiKolsetu noudattaa yleisesti EU:n tietosuojasääntöjä, mutta se kerää liikaa käyttötietoja, siltä puuttuu julkinen tietosuojavastaava (DPO), ja se antaa rajoitetusti yksityiskohtia tietyistä kansainvälisistä siirroista.
Näytä raportti →europealternatives.com
78/100
Matala tietosuojariskiEurope Alternatives on yksityisyyttä kunnioittava hakemisto, joka kerää lähes olemattomasti henkilötietoja, mutta kumppanilinkkien klikkaaminen voi lähettää tietojasi kolmansille osapuolille – mukaan lukien mahdollisesti EU:n ulkopuolelle – ilman kuvattuja selkeitä suojatoimia.
Näytä raportti →