Analizator politike privatnosti

Sykik nudi AI agente smještene u EU-u s jakom lokalizacijom podataka i praksama uskladenim s GDPR-om, ali nedostaju eksplicitni detalji o minimizaciji podataka, opcijama odustajanja od AI obuke i kontrolama za dijeljenje s trećim stranama.

swipesign prikuplja puno vaših podataka i dijeli ih s mnogim trećim stranama (poput Stripea i Twilija), ali većinu ih pohranjuje u EU-u i omogućuje vam ostvarivanje prava iz GDPR-a.

Politika privatnosti Simplica vrlo je invazivna za korisnike iz EU-a, prikupljajući prekomjerne osobne i financijske podatke, široko ih dijeliti s trećim stranama (uključujući izvan Brazila) i nedostaje joj specifičnih GDPR zaštita ili mogućnosti odustajanja od AI/obuke modela.

Politika privatnosti EU-a tvrtke OpenAI nudi jake kontrole korisnika i transparentnost, ali je nedovoljna u pogledu minimizacije podataka, jasnoće o dijeljenju s trećim stranama i jamstava za međunarodne prijenose podataka korisnika iz EU-a.

Fluxer (Fluxer Platform AB) je vrlo usmjeren na zaštitu privatnosti usluga za razmjenu poruka koja minimizira prikupljanje podataka, izbjegava oglase/praćenje i jasno objašnjava svoje prakse, ali neka podaci se nalaze u SAD-u, što nosi pravne rizike.

Camocopy je vrlo privatnostno orijentirani AI asistent iz Luksemburga koji minimizira prikupljanje podataka, čuva sve podatke unutar EU-a i izbjegava praćenje ili oglašavanje trećih strana.

Politika privatnosti web stranice Pantares GmbH-a je transparentna, sukladna GDPR-u i minimizira prikupljanje podataka, ali njihova AI platforma (app.pantares.ai) ima odvojenu politiku s nejasnim detaljima o AI obuci i prijenosu trećim stranama.

Klang AI prikuplja potencijalno osjetljivi audio i video sadržaj, dijeli ga s više pružatelja umjetne inteligencije i zadržava pravo koristiti vaše učitane podatke za unapređenje vlastitih algoritama bez mogućnosti odustajanja — iako većinu obrade održava unutar EU-a i primjenjuje politiku nulte zadrške podataka s podizvođačima umjetne inteligencije.

Appleovo otkrivanje podataka o privatnosti za Messages pokazuje snažno šifriranje i kratko zadržavanje podataka, ali ostavlja kritične praznine u usklađenosti s EU-om — nema spomena o međunarodnim prijenosima, korisničkim pravima prema Općoj uredbi o zaštiti podataka (GDPR) niti o tome li metapodaci poruka služe za treniranje AI modela.

Tuta je izrazito prijateljski nastrojen pružatelj usluga šifrirane e-pošte koji svim korisničkim podacima pohranjuje šifriranim od kraja do kraja u Njemačkoj, prikuplja minimalne metapodatke, ne koristi kolačiće i dijeli podatke s trećim stranama samo za obradu plaćanja ili na temelju sudskog naloga.

Qwant nudi snažnu privatnost prema zadanim postavkama bez kolačića za praćenje, ali stvaranje računa ili pristanak na kolačiće dijeli značajne podatke s Microsoftom, a pravila nedostaju jasnoće o međunarodnim prijenosima i obuci umjetne inteligencije (AI).

GDPRchat nudi izuzetno snažnu privatnost usmjerenu na EU bez praćenja i s kontrolama podataka za samoposluživanje, ali korisnici bi trebali biti svjesni da treća strana može koristiti upite za slike za treniranje umjetne inteligencije.

Proton nudi snažnu privatnost prema zadanim postavkama s end-to-end šifriranjem, minimalnim prikupljanjem podataka i bez praćenja oglasa, iako se neki korisnički podaci šalju američkim procesorima za podršku i plaćanja.

GreenPT nudi snažnu suverenost podataka u EU-u i minimalno praćenje, ali njegova politika sumnjivo šuti o tome jesu li vaši podaci iz chata korišteni za treniranje AI modela, te se oslanja na slabo osiguranje za prijenose pretraživanja u SAD.

Hotels.com (Expedia Group) prikuplja neobično širok raspon osobnih podataka — uključujući osjetljive podatke, glasovne snimke i podatke o suputnicima — široko ih dijeli s oglašivačima i markama Expedia Groupa te koristi za opsežne AI svrhe bez mogućnosti isključivanja, što ovu politiku čini izrazito gladnom podacima unatoč pristojnim zaštitnim mjerama za prijenos.

Signal uistinu prikuplja gotovo ništa i šifrira sve, ali njegova pravna dokumentacija je zastarjela i nedostaju joj ključna izvješća koje propisuje Opća uredba o zaštiti podataka (GDPR), poput zaštita pri prijenosu, razdoblja zadržavanja i postupaka ostvarivanja korisničkih prava.

WhatsApp prikuplja opsežne metapodatke o vašoj upotrebi i uređaju te ih uvelike dijeli unutar obitelji tvrtki Meta, što ga čini zabrinjavajućim izborom za privatnost unatoč porukama šifriranim od kraja do kraja.

Grindr prikuplja iznimno osjetljive podatke – uključujući HIV status, preciznu geolokaciju i biometske podatke – od ranjive zajednice, šalje ih sve u SAD bez ikakvog uspostavljanja u EU i zadržava pravo nastaviti treniranje AI-a na njima čak i nakon odustajanja.

Tinder prikuplja ogromnu količinu vrlo osjetljivih osobnih podataka — uključujući seksualnu orijentaciju, biometrijske podatke lica i točnu lokaciju — i široko ih dijeli unutar tvrtki Match Group i oglašivačkih partnera, što ga čini zabrinjavajućim izborom za privatnost unatoč tome što nudi standardna prava iz EU-a.

Stranica pravila o privatnosti mastodon.social tvrtke Mastodon GmbH zapravo nije dostavljena za analizu — uključeni su samo navigacijski elementi i marketinški tekst, što onemogućuje procjenu sukladnosti i korisnicima ostavlja bez mogućnosti provjere.

Bluesky prikuplja opsežne bihevioralne podatke i pohranjuje vaše izravne poruke nešifrirane, ali osvaja bodove odbijanjem prodaje vaših podataka za ciljane oglase i pružanjem solidne infrastrukture za prava prema GDPR-u.

Cursor (Anysphere) obećava da neće koristiti vaše ulazne kodove za treniranje AI-a po defaultu i ne prodaje vaše podatke, ali prikuplja širok raspon osobnih i podataka o korištenju, šalje ih u SAD s nejasnim mjerama zaštite prijenosa i ostavlja ključne detalje kao što su razdoblja čuvanja i pravne osnove neodređene.

Scaleway se mnogo hvali europskim suverenitetom podataka, ali ova marketinška stranica nudi nula stvarne sadržajnosti politike privatnosti koja bi potkrijepila te tvrdnje.

eustella daje snažna obećanja o privatnosti — nema prodaje podataka, nema dijeljenja s trećim stranama, nema treniranja umjetne inteligencije na vašim podacima, a sva obrada ostaje u EU — ali to je marketinški tekst, ne obvezujuća politika privatnosti, a ključni detalji o prikupljanju podataka, zadržavanju, pod-obraditeljima i korisničkim pravima nedostaju u dostavljenom tekstu.

LinkedIn prikuplja veliku količinu vaših podataka – uključujući one iz kontakata, kalendara i širom weba – koristi ih za treniranje AI modela bez jasne mogućnosti odustajanja, široko ih dijeli s Microsoftom i oglašivačima te ih zadržava u velikoj mjeri, iako korisnici iz EU-a imaju neka dodatna zaštitna prava.

Slack prikuplja širok raspon osobnih podataka i podataka o korištenju, oslanjajući se uvelike na široke legitimne interese za njihovu obradu i globalni prijenos, iako pruža standardna prava iz GDPR-a i zaštitne mjere poput Standardnih ugovornih klauzula.

Pravila privatnosti Berlinske kancelarije senata općenito su snažna, koriste pristanak s dva klika za medijske sadržaje trećih strana i anonimiziraju IP adrese, iako se za neke pod-obraditelje izvan EGP-a oslanjaju na standardne ugovorne klauzule te nedostaje jasnoća oko obuke umjetne inteligencije.

DuckDuckGo ispunjava svoje obećanje o nepraćenju za osnovnu pretragu i pregledavanje, ali njegove sve brojnije opcionalne značajke (Duck.ai, Sync & Backup) i partnerstvo s Microsoftom za oglašavanje uvode tokove podataka koje pravila o privatnosti ne objašnjavaju u potpunosti, posebno kada su u pitanju obuka umjetne inteligencije i zaštite međunarodnog prijenosa.

Startpage nudi izuzetnu privatnost po dizajnu, prikupljajući gotovo bez osobnih podataka i izričito odbijajući praćenje, profiliranje i bilježenje pretraga, iako postoje manji tijekovi podataka prema oglašivačkim i analitičkim pružateljima usluga trećih strana.

PeerPush ima jake prakse anonimizacije za svoju javnu analitiku, ali zaostaje za osnovama GDPR-a ne navodeći pravne osnove, bez predstavnika u EU-u i koristeći nejasan jezik oko međunarodnih prijenosa podataka.

Best European Alternatives iskreno minimizira podatke i izbjegava kolačiće, ali koristi procesore sa sjedištem u SAD-u bez adresiranja zaštitnih mjera za međunarodni prijenos te izostavlja ključna prava iz OPZ-a (GDPR) i pravne detalje.

Europe Alternatives je direktorij prilagođen privatnosti koji prikuplja gotovo nikakve osobne podatke, ali klikom na partnerske veze vaši se podaci mogu poslati trećim stranama – uključujući potencijalno izvan EU-a – bez opisanih jasnih zaštitnih mjera.

European Alternatives prikuplja minimalne podatke i koristi alate prilagođene privatnosti, ali njihova politika privatnosti je nedovršeni predložak s tekstom rezerviranog mjesta za ključne odjeljke poput pohrane, zadržavanja i brisanja podataka — što je čini u ovom obliku nesukladnom.

Free prikuplja ogroman i nejasno definiran niz osobnih podataka — uključujući ocjene profiliranja i detaljne metrike korištenja — široko ih dijeli s oglašivačkim mrežama i Iliad grupom te dio njih prenosi izvan EU-a, iako jasno navodi standardna prava propisana OPZ (GDPR)-om.

LHV Bank prikuplja širok raspon osobnih i financijskih podataka, široko ih dijeli s agencijama za sprječavanje prijevara i posrednicima u plaćanju, te se uvelike oslanja na legitimni interes za marketing i analitiku — ali pokriva prava prema GDPR-u i koristi ručnu reviziju za odluke temeljene na profiliranju.

Tella prikuplja osjetljive video podatke i dijeli ih s brojnim američkim tvrtkama za umjetnu inteligenciju i analitiku bez jasne naznake koriste li vaši podaci za treniranje njihovih modela, što ga čini mješovitim iskustvom za korisnike iz EU-a.

Calendly prikuplja širok raspon osobnih podataka i podataka o korištenju, dijeli ih s oglašivačkim partnerima, iako nudi standardna prava EU-a i mehanizme prijenosa, njegova nejasna razdoblja zadržavanja i šutnja o treniranju umjetne inteligencije za značajku Notetaker su zabrinjavajući.

Cal.com pruža standardna prava prema Općoj uredbi o zaštiti podataka (GDPR) i popis podobraditelja, ali ne navodi pravnu osnovu za prijenos podataka iz EU-a u SAD i šuti o korištenju podataka za treniranje umjetne inteligencije.

Gemini prikuplja opsežne osobne i financijske podatke kao regulirana burza kriptovaluta, široko ih dijeli s trećim stranama u marketinške i analitičke svrhe te ih prenosi globalno, iako korisnicima iz EU pruža standardna GDPR prava i SCC-ove.

Ovo je samo navigacijska stranica za Anthropicov Centar za privatnost — nije pružen stvarni tekst pravila o privatnosti, stoga je smislena procjena usklađenosti nemoguća.

Zoomov portal za privatnost pokazuje značajna ulaganja u infrastrukturu usklađenosti i specifične zaštitne mjere za EU, ali sama stranica je navigacijsko središte, a ne suštinska politika, ostavljajući ključne detalje o prikupljanju podataka, obučavanju umjetne inteligencije i dijeljenju s trećim stranama iza poveznica koje nisu dostavljene za analizu.

CAKE.com pruža standardna prava EU-a u vezi s podacima i zaštitu za prijenos, ali prikuplja vrlo invazivne podatke o nadzoru na radnom mjestu—poput snimki zaslona, lokacije u pozadini i korištenja aplikacija—u ime poslodavaca, koji djeluju kao voditelji obrade za svoje zaposlenike.

Langdock je platforma za umjetnu inteligenciju sa sjedištem u EU-u koja vodi računa o privatnosti i izričito zabranjuje korištenje vašeg sadržaja za obučavanje AI modela te čuva podatke u EU-u, iako se oslanja na neke američke pod-obraditelje i ima nejasna razdoblja zadržavanja na određenim mjestima.

Web stranica EU Alternative tvrtke Nineties Engineering OÜ primjer je privatnosti po dizajnu, prikuplja gotovo nikakve osobne podatke, izbjegava svako praćenje i drži sve hostirano isključivo unutar EU-a.

Jedno od najjačih pravila privatnosti u području AI chatova — u potpunosti smještena u EU, transparentan popis podizvođača, nema korištenja korisničkih podataka za treniranje AI-ja i nema pružatelja usluga iz SAD-a.

Robotstxt općenito poštuje privatnost u EU-u, ali nedostaju jasni detalji o pravnim osnovama, ovlaštenim obradivačima i korištenju umjetne inteligencije.

Kolsetu općenito poštuje pravila o privatnosti EU-a, ali previše prikuplja podatke o korištenju, nema javnog službenika za zaštitu podataka (DPO) i pruža ograničene detalje o nekim međunarodnim prijenosima.

Google prikuplja vrlo širok raspon osobnih podataka, široko ih dijeli i koristi za obuku umjetne inteligencije s ograničenim mogućnostima isključivanja (opt-out), što njegov stav prema privatnosti čini u najboljem slučaju mješovitim.

pCloud vam omogućuje odabir pohrane u EU ili SAD-u, ali i dalje dijeli opsežne osobne podatke i podatke o korištenju s mnogim stranama te nema jasna ograničenja za treniranje umjetne inteligencije ili zaštitu prijenosa u SAD.

Fenritec općenito poštuje pravila EU-a o privatnosti, ali nedostaju mu jasna ograničenja korištenja podataka za umjetnu inteligenciju (UI), proaktivno objavljivanje podobradivača i detaljne izjave o minimizaciji podataka.

Qdrantova politika uvelike se oslanja na legitimni interes i prijenos podataka trećim stranama u SAD-u, nudi mogućnost privole za newslettere, ali nedostaju joj jasna ograničenja u prikupljanju podataka i bilo kakav spomen obuke AI modela, što je čini samo umjereno prijateljskom prema privatnosti.