duckduckgo.com — 82/100 (Matala tietosuojariski)

Viimeksi analysoitu

Aja uusi analyysi toiselle käytännölle

Duck Duck Go, Inc. · duckduckgo.com

Raportin tiedot

Matala tietosuojariski

DuckDuckGo täyttää seurantaamattonaan pitämänsä lupauksen ydinhausta ja selaamisesta, mutta sen kasvavat valinnaiset ominaisuudet (Duck.ai, Sync & Backup) ja Microsoft-mainoskumppanuus tuovat mukanaan tietovirtoja, joita käytäntö ei selitä täysin, erityisesti tekoälykoulutuksen ja kansainvälisten siirtojen suojatoimien osalta.

DuckDuckGon tietosuojakäytäntö on poikkeuksellisen vahva suurelle teknologiatuotteelle: se kieltää nimenomaisesti seurannan, ei tallenna IP-osoitteita tai yksilöiviä tunnisteita hakujen/keskustelujen/selaamisen yhteyteen eikä myy henkilötietoja. Käytännössä on kuitenkin merkittäviä puutteita. Se ei ota kantaa siihen, käytetäänkö Duck.ai-keskustelutietoja tekoälymallien kouluttamiseen. Se myöntää rajat ylittävät tietosiirrot, mutta ei määrittele oikeudellisia suojatoimia, kuten vakioiduista sopimusehdoista. Microsoft-mainoskumppanuus tarkoittaa, että mainosklikkaustiedot siirtyvät kolmansille osapuolille sopimuksellisen sitoumuksen eikä teknisen takuun perusteella. Valinnaiset ominaisuudet, kuten Sync & Backup ja Email Protection, keräävät kukin henkilötietoja erillisten alikäytäntöjen mukaisesti, luoden pirstoutuneen tietosuojakuvan. Käyttäjän oikeuksiin viitataan, mutta niitä ei eritellä itse pääkäytännössä.

Viimeksi analysoitu
LähdeURL

Kategoria-arviointi

Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.

Tietojen minimointiHyvä

Ydinpalvelut eivät kerää pysyviä tunnisteita; valinnaiset ominaisuudet pyytävät vain välttämättömät tiedot ja ovat selvästi valinnaisia (opt-in).

LäpinäkyvyysKohtalainen

Selkeä kieli on erinomaista ydinpalveluille, mutta Duck.ai:n tietojenkäsittelyn ja kansainvälisten siirtojen suojatoimien kriittiset yksityiskohdat on siirretty alikäytäntöihin tai jätetty kokonaan mainitsematta.

Kolmansille osapuolille jakaminenKohtalainen

Anonyymejä tietoja jaetaan isännöinti- ja sisältötarjoajille; mainosklikkaustiedot siirtyvät Microsoftille sopimuksellisen sitoumuksen perusteella; yrityksen SaaS-toimittajat käyttävät vapaaehtoisesti annettuja tietoja — kaikki kuvattu, mutta sopimusten yksityiskohdat rajallisesti.

Kansainväliset siirrotHeikko

Käytäntö myöntää globaalit palvelimet ja hajautetun tiimin, mutta ei anna yksityiskohtia siirtomekanismeista (SCC, riittävyyspäätökset tai BCR), vain epämääräinen sitoutuminen 'noudattaa sovellettavia lakisääteisiä vaatimuksia'.

Tekoäly/Mallien koulutusHeikko

Käytäntö on vaimea siitä, käytetäänkö Duck.ai-keskusteluja tai muita tietoja tekoälymallien kouluttamiseen; tässä asiakirjassa ei mainita opt-in- tai opt-out-mekanismia.

Käyttäjän oikeudetKohtalainen

Oikeudet tunnustetaan ja omistettua tietosuojaoikeudet-sivua mainitaan, mutta erityisiä oikeuksia (pääsy, poisto, siirrettävyys, vastustaminen) ei luetella itse tässä käytännössä.

Keskeiset havainnot

Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)

Kriittinen

Tekoälykoulutustietojen käyttö on täysin käsittelemätön

Käytäntö kattaa Duck.ai-keskustelut, mutta ei koskaan totea, käytetäänkö keskustelujen sisältöä tekoälymallien kouluttamiseen (joko DuckDuckGon omien tai kolmannen osapuolen tekoälytarjoajien, kuten OpenAI:n ja Anthropicin). Koska kesäkuun 2026 päivitys lisäsi nimenomaisesti Duck.ai-kattavuuden, tämä on kriittinen puute.

Varoitus

Microsoft-mainosverkko saa mainosklikkaustiedot vain sopimuksellisella tietosuojasitoumuksella

Mainosklikkauksia hallinnoi Microsoftin mainosverkko. Käytäntö sanoo, että 'Microsoft on sitoutunut olemaan yhdistämättä mainosklikkaustoimintaasi käyttäjäprofiiliin ja olemaan tallentamatta tai jakamatta kyseistä tietoa muuten kuin kirjanpitotarkoituksiin.' Tämä perustuu Microsoftin sopimukselliseen sitoumukseen teknisen anonymisointitakuun sijaan, mikä luo luottamussuhteen kolmanteen osapuoleen.

Varoitus

Kansainvälisten siirtojen suojatoimet ovat määrittelemättömiä

Käytäntö myöntää, että tietoja voidaan siirtää rajojen yli globaalien palvelimien ja hajautetun tiimin vuoksi, mutta toteaa vain 'noudatamme sovellettavia lakisääteisiä vaatimuksia' tunnistamatta oikeudellista mekanismia (esim. vakioidut sopimusehdot, riittävyyspäätökset). Tämä ei riitä yleisen tietosuoja-asetuksen (GDPR) 44 artiklan ja seuraavien mukaisesti.

Varoitus

Valinnaiset ominaisuudet luovat pirstoutuneen tietosuojakehyksen

Duck.ai, Email Protection, Sync & Backup ja tilaus kukin omaavat erilliset tietosuojakäytännöt. Käyttäjien on konsultoitava useita asiakirjoja ymmärtääkseen kokonaiskuvan, ja ydinlupaus 'emme seuraa sinua' ei päde määritelmänä näihin ominaisuuksiin.

Info

Seurantaamatonta sitoutumista valvotaan teknisesti, se ei ole vain lupaus

Käytäntö toteaa, että IP-osoitteita ja yksilöiviä tunnisteita ei koskaan tallenneta levylle hakujen, keskustelujen tai selaamisen yhteydessä. Tämä on vahva tekninen takuu, ei pelkkä käytännöllinen sitoutuminen, mikä tekee siitä huomattavasti luotettavamman kuin tavanomaisen tietosuojakäytännön.

Info

Anonyymit kokeilut käyttävät selaimen tallennustilaa ilman täyttä läpinäkyvyyttä

Käytäntö mainitsee 'anonyymit kokeilut erilaisten suunnitelmien testaamiseksi', jotka käyttävät selaimen tallennustilaa, mutta ei määrittele, mitä tietoja tallennetaan, miten nimettömyys varmistetaan tai miten käyttäjät voivat tunnistaa nämä kokeilut tai kieltäytyä niistä.

Yhteenveto käyttäjälle

DuckDuckGon ydinhaus ja selaaminen ovat aidosti yksityisiä eivätkä luo sinusta profiileja, mutta jos käytät valinnaisia ominaisuuksia kuten Duck.ai tai Sync & Backup, luotat tietojesi suhteen erillisiin käytäntöihin ja kolmannen osapuolen tekoälytarjoajiin.

Vaatimustenmukaisuusasento

Pääosin yleisen tietosuoja-asetuksen (GDPR) periaatteiden mukainen, erityisesti tietojen minimoinnin ja tarkoitusrajoituksen osalta ydinpalveluissa. Puutteita on kansainvälisten siirtomekanismien ja Duck.ai:n tekoälykoulutustietojen käytön avoimuudessa.

EU-siirrot

Käytäntö myöntää rajat ylittävät siirrot (hajautettu tiimi, globaalit palvelimet), mutta toteaa vain, että se 'noudattaa sovellettavia lakisääteisiä vaatimuksia' määrittelemättä, perustuuko se riittävyyspäätöksiin, vakioiduihin sopimusehtoihin (SCC) vai sidonnaisiin yrityssääntöihin (BCR). Tämä ei ole riittävän tarkkaa yleisen tietosuoja-asetuksen (GDPR) V luvun mukaisesti.

Havaitut signaalit

Tekstistä tunnistetut erityiset tiedot ja käytännöt

Kerätyt tiedot
IP-osoiteSelaimen tyyppiKieliNäytön kokoKäyttöjärjestelmäAsetuksetKlikkausten ajoitusSähköpostiosoite
Käsittelyn tarkoitukset
Sisällön toimitusTurvallisuus ja bottien estäminenPetosten ja väärinkäytösten estäminenAnonyymit tuotekehityskokeilutHakuindeksin parantaminen anonyymien trendien avullaUutiskirjeen toimitusAsiakastukiMainonta Microsoftin mainosverkon kautta
Jakaminen kolmansille osapuolille
Microsoft Advertising (mainosklikkaustiedot)Isännöinti- ja sisältötarjoajat (anonyymit selain- ja laitetiedot)Yrityksen SaaS-toimittajat (sähköposti, projektinhallinta, asiakastuki)Kyselytutkimusten käsittelijät
Kansainväliset siirrot
Globaali palvelininfrastruktuuri alueellisen reitityksen kanssaHajautetut tiimin jäsenet käyttävät palvelimia ympäri maailmaaAsiakastukitoimittajat jakautuneena globaalistiVPN-käyttäjät saattavat yhdistää ei-alueellisiin palvelimiin

Todisteiden otteet

Suorat lainaukset käytännöstä näiden havaintojen tueksi

We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.

Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.

In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.

We have never sold any personal information. Period.

Puuttuu tai epäselvä

  • Tekoälymallien koulutuskäyttö ja opt-out-mekanismi
  • Tietyt kansainvälisten siirtojen oikeudelliset mekanismit (SCC, riittävyyspäätökset, BCR)
  • Valinnaisten ominaisuuksien tietojen säilytysajat
  • Microsoftin mainostietojen käsittelysopimuksen yksityiskohdat
  • Eväste- ja paikallisen tallennuksen luettelo
  • DPIA tai oikeutetun edun arvioinnit
  • Valinnaisten ominaisuuksien alikäsittelijäluettelo

Kysyttävät kysymykset

  • Jaetaanko Duck.ai-keskustelujen sisältö kolmannen osapuolen tekoälytarjoajille (esim. OpenAI, Anthropic), ja jos jaetaan, käyttävätkö nämä tarjoajat sitä mallien kouluttamiseen?
  • Mihin tiettyyn oikeudelliseen mekanismiin DuckDuckGo perustuu kansainvälisissä tietosiirroissa – vakioidut sopimusehdot (SCC), riittävyyspäätökset vai jotain muuta?
  • Mitä tietoja tarkalleen tallennetaan selaimen tallennustilaan 'anonyymien kokeilujen' aikana, ja miten käyttäjät voivat kieltäytyä niistä?
  • Millä oikeusperusteella DuckDuckGo käsittelee IP-osoitteita ja laitetietoja turvallisuustarkoituksissa – oikeutettu etu vai suostumus?
  • Mitkä ovat tiettyjen säilytysajat valinnaisten ominaisuuksien, kuten Email Protection ja Sync & Backup, kautta kerätyille tiedoille?
  • Sisältääkö Microsoftin mainossopimus auditointioikeudet DuckDuckGolle profiloimattomuussitoumuksen noudattamisen varmistamiseksi?
Tämän analyysin tuottaa tekoäly, eikä se ole oikeudellista neuvontaa. Kysy aina pätevältä juristilta vaatimustenmukaisuuspäätöksiin.

Jaa tämä analyysi

Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.

DentroChatin rakentama

100 % eurooppalainen tekoälychat kaikille

Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.

EU:ssa isännöity infrastruktuuriTeksti, tiedostot, kuvat ja verkkohakuNopea-, Ajattelu- ja Luova-tilatTietosuoja ensin oletuksenaTiedot eivät poistu Euroopasta
Kokeile ilmaiseksi →
Näytä kaikki