Analizator politike privatnosti

Klang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.

Appleovo otkrivanje podataka o privatnosti za Messages pokazuje snažno šifriranje i kratko zadržavanje podataka, ali ostavlja kritične praznine u usklađenosti s EU-om — nema spomena o međunarodnim prijenosima, korisničkim pravima prema Općoj uredbi o zaštiti podataka (GDPR) niti o tome li metapodaci poruka služe za treniranje AI modela.

Tuta je izrazito prijateljski nastrojen pružatelj usluga šifrirane e-pošte koji svim korisničkim podacima pohranjuje šifriranim od kraja do kraja u Njemačkoj, prikuplja minimalne metapodatke, ne koristi kolačiće i dijeli podatke s trećim stranama samo za obradu plaćanja ili na temelju sudskog naloga.

Qwant nudi snažnu privatnost prema zadanim postavkama bez kolačića za praćenje, ali stvaranje računa ili pristanak na kolačiće dijeli značajne podatke s Microsoftom, a pravila nedostaju jasnoće o međunarodnim prijenosima i obuci umjetne inteligencije (AI).

GDPRchat nudi izuzetno snažnu privatnost usmjerenu na EU bez praćenja i s kontrolama podataka za samoposluživanje, ali korisnici bi trebali biti svjesni da treća strana može koristiti upite za slike za treniranje umjetne inteligencije.

Proton nudi snažnu privatnost prema zadanim postavkama s end-to-end šifriranjem, minimalnim prikupljanjem podataka i bez praćenja oglasa, iako se neki korisnički podaci šalju američkim procesorima za podršku i plaćanja.

GreenPT nudi snažnu suverenost podataka u EU-u i minimalno praćenje, ali njegova politika sumnjivo šuti o tome jesu li vaši podaci iz chata korišteni za treniranje AI modela, te se oslanja na slabo osiguranje za prijenose pretraživanja u SAD.

Hotels.com (Expedia Group) prikuplja neobično širok raspon osobnih podataka — uključujući osjetljive podatke, glasovne snimke i podatke o suputnicima — široko ih dijeli s oglašivačima i markama Expedia Groupa te koristi za opsežne AI svrhe bez mogućnosti isključivanja, što ovu politiku čini izrazito gladnom podacima unatoč pristojnim zaštitnim mjerama za prijenos.

Signal uistinu prikuplja gotovo ništa i šifrira sve, ali njegova pravna dokumentacija je zastarjela i nedostaju joj ključna izvješća koje propisuje Opća uredba o zaštiti podataka (GDPR), poput zaštita pri prijenosu, razdoblja zadržavanja i postupaka ostvarivanja korisničkih prava.

WhatsApp prikuplja opsežne metapodatke o vašoj upotrebi i uređaju te ih uvelike dijeli unutar obitelji tvrtki Meta, što ga čini zabrinjavajućim izborom za privatnost unatoč porukama šifriranim od kraja do kraja.

Grindr collects deeply sensitive data—including HIV status, precise geolocation, and biometric information—from a vulnerable community, ships it all to the US with no EU establishment, and reserves the right to keep training AI on it even after you opt out.

Tinder prikuplja ogromnu količinu vrlo osjetljivih osobnih podataka — uključujući seksualnu orijentaciju, biometrijske podatke lica i točnu lokaciju — i široko ih dijeli unutar tvrtki Match Group i oglašivačkih partnera, što ga čini zabrinjavajućim izborom za privatnost unatoč tome što nudi standardna prava iz EU-a.

Stranica pravila o privatnosti mastodon.social tvrtke Mastodon GmbH zapravo nije dostavljena za analizu — uključeni su samo navigacijski elementi i marketinški tekst, što onemogućuje procjenu sukladnosti i korisnicima ostavlja bez mogućnosti provjere.

Bluesky prikuplja opsežne bihevioralne podatke i pohranjuje vaše izravne poruke nešifrirane, ali osvaja bodove odbijanjem prodaje vaših podataka za ciljane oglase i pružanjem solidne infrastrukture za prava prema GDPR-u.

Cursor (Anysphere) promises not to use your code inputs for AI training by default and doesn't sell your data, but it collects a sweeping range of personal and usage data, ships it to the US with vague transfer safeguards, and leaves key details like retention periods and legal bases unspecified.

Scaleway se mnogo hvali europskim suverenitetom podataka, ali ova marketinška stranica nudi nula stvarne sadržajnosti politike privatnosti koja bi potkrijepila te tvrdnje.

eustella daje snažna obećanja o privatnosti — nema prodaje podataka, nema dijeljenja s trećim stranama, nema treniranja umjetne inteligencije na vašim podacima, a sva obrada ostaje u EU — ali to je marketinški tekst, ne obvezujuća politika privatnosti, a ključni detalji o prikupljanju podataka, zadržavanju, pod-obraditeljima i korisničkim pravima nedostaju u dostavljenom tekstu.

LinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.

Slack prikuplja širok raspon osobnih podataka i podataka o korištenju, oslanjajući se uvelike na široke legitimne interese za njihovu obradu i globalni prijenos, iako pruža standardna prava iz GDPR-a i zaštitne mjere poput Standardnih ugovornih klauzula.

Pravila privatnosti Berlinske kancelarije senata općenito su snažna, koriste pristanak s dva klika za medijske sadržaje trećih strana i anonimiziraju IP adrese, iako se za neke pod-obraditelje izvan EGP-a oslanjaju na standardne ugovorne klauzule te nedostaje jasnoća oko obuke umjetne inteligencije.

DuckDuckGo ispunjava svoje obećanje o nepraćenju za osnovnu pretragu i pregledavanje, ali njegove sve brojnije opcionalne značajke (Duck.ai, Sync & Backup) i partnerstvo s Microsoftom za oglašavanje uvode tokove podataka koje pravila o privatnosti ne objašnjavaju u potpunosti, posebno kada su u pitanju obuka umjetne inteligencije i zaštite međunarodnog prijenosa.

Startpage nudi izuzetnu privatnost po dizajnu, prikupljajući gotovo bez osobnih podataka i izričito odbijajući praćenje, profiliranje i bilježenje pretraga, iako postoje manji tijekovi podataka prema oglašivačkim i analitičkim pružateljima usluga trećih strana.

PeerPush ima jake prakse anonimizacije za svoju javnu analitiku, ali zaostaje za osnovama GDPR-a ne navodeći pravne osnove, bez predstavnika u EU-u i koristeći nejasan jezik oko međunarodnih prijenosa podataka.

Best European Alternatives iskreno minimizira podatke i izbjegava kolačiće, ali koristi procesore sa sjedištem u SAD-u bez adresiranja zaštitnih mjera za međunarodni prijenos te izostavlja ključna prava iz OPZ-a (GDPR) i pravne detalje.

Europe Alternatives je direktorij prilagođen privatnosti koji prikuplja gotovo nikakve osobne podatke, ali klikom na partnerske veze vaši se podaci mogu poslati trećim stranama – uključujući potencijalno izvan EU-a – bez opisanih jasnih zaštitnih mjera.

European Alternatives prikuplja minimalne podatke i koristi alate prilagođene privatnosti, ali njihova politika privatnosti je nedovršeni predložak s tekstom rezerviranog mjesta za ključne odjeljke poput pohrane, zadržavanja i brisanja podataka — što je čini u ovom obliku nesukladnom.

Free prikuplja ogroman i nejasno definiran niz osobnih podataka — uključujući ocjene profiliranja i detaljne metrike korištenja — široko ih dijeli s oglašivačkim mrežama i Iliad grupom te dio njih prenosi izvan EU-a, iako jasno navodi standardna prava propisana OPZ (GDPR)-om.

LHV Bank prikuplja širok raspon osobnih i financijskih podataka, široko ih dijeli s agencijama za sprječavanje prijevara i posrednicima u plaćanju, te se uvelike oslanja na legitimni interes za marketing i analitiku — ali pokriva prava prema GDPR-u i koristi ručnu reviziju za odluke temeljene na profiliranju.

Tella prikuplja osjetljive video podatke i dijeli ih s brojnim američkim tvrtkama za umjetnu inteligenciju i analitiku bez jasne naznake koriste li vaši podaci za treniranje njihovih modela, što ga čini mješovitim iskustvom za korisnike iz EU-a.

Calendly prikuplja širok raspon osobnih podataka i podataka o korištenju, dijeli ih s oglašivačkim partnerima, iako nudi standardna prava EU-a i mehanizme prijenosa, njegova nejasna razdoblja zadržavanja i šutnja o treniranju umjetne inteligencije za značajku Notetaker su zabrinjavajući.

Cal.com pruža standardna prava prema Općoj uredbi o zaštiti podataka (GDPR) i popis podobraditelja, ali ne navodi pravnu osnovu za prijenos podataka iz EU-a u SAD i šuti o korištenju podataka za treniranje umjetne inteligencije.

Gemini prikuplja opsežne osobne i financijske podatke kao regulirana burza kriptovaluta, široko ih dijeli s trećim stranama u marketinške i analitičke svrhe te ih prenosi globalno, iako korisnicima iz EU pruža standardna GDPR prava i SCC-ove.

Ovo je samo navigacijska stranica za Anthropicov Centar za privatnost — nije pružen stvarni tekst pravila o privatnosti, stoga je smislena procjena usklađenosti nemoguća.

Zoomov portal za privatnost pokazuje značajna ulaganja u infrastrukturu usklađenosti i specifične zaštitne mjere za EU, ali sama stranica je navigacijsko središte, a ne suštinska politika, ostavljajući ključne detalje o prikupljanju podataka, obučavanju umjetne inteligencije i dijeljenju s trećim stranama iza poveznica koje nisu dostavljene za analizu.

CAKE.com pruža standardna prava EU-a u vezi s podacima i zaštitu za prijenos, ali prikuplja vrlo invazivne podatke o nadzoru na radnom mjestu—poput snimki zaslona, lokacije u pozadini i korištenja aplikacija—u ime poslodavaca, koji djeluju kao voditelji obrade za svoje zaposlenike.

Langdock je platforma za umjetnu inteligenciju sa sjedištem u EU-u koja vodi računa o privatnosti i izričito zabranjuje korištenje vašeg sadržaja za obučavanje AI modela te čuva podatke u EU-u, iako se oslanja na neke američke pod-obraditelje i ima nejasna razdoblja zadržavanja na određenim mjestima.

Web stranica EU Alternative tvrtke Nineties Engineering OÜ primjer je privatnosti po dizajnu, prikuplja gotovo nikakve osobne podatke, izbjegava svako praćenje i drži sve hostirano isključivo unutar EU-a.

Jedno od najjačih pravila privatnosti u području AI chatova — u potpunosti smještena u EU, transparentan popis podizvođača, nema korištenja korisničkih podataka za treniranje AI-ja i nema pružatelja usluga iz SAD-a.

Robotstxt općenito poštuje privatnost u EU-u, ali nedostaju jasni detalji o pravnim osnovama, ovlaštenim obradivačima i korištenju umjetne inteligencije.

Kolsetu općenito poštuje pravila o privatnosti EU-a, ali previše prikuplja podatke o korištenju, nema javnog službenika za zaštitu podataka (DPO) i pruža ograničene detalje o nekim međunarodnim prijenosima.

Google prikuplja vrlo širok raspon osobnih podataka, široko ih dijeli i koristi za obuku umjetne inteligencije s ograničenim mogućnostima isključivanja (opt-out), što njegov stav prema privatnosti čini u najboljem slučaju mješovitim.

pCloud vam omogućuje odabir pohrane u EU ili SAD-u, ali i dalje dijeli opsežne osobne podatke i podatke o korištenju s mnogim stranama te nema jasna ograničenja za treniranje umjetne inteligencije ili zaštitu prijenosa u SAD.

Fenritec općenito poštuje pravila EU-a o privatnosti, ali nedostaju mu jasna ograničenja korištenja podataka za umjetnu inteligenciju (UI), proaktivno objavljivanje podobradivača i detaljne izjave o minimizaciji podataka.

Qdrantova politika uvelike se oslanja na legitimni interes i prijenos podataka trećim stranama u SAD-u, nudi mogućnost privole za newslettere, ali nedostaju joj jasna ograničenja u prikupljanju podataka i bilo kakav spomen obuke AI modela, što je čini samo umjereno prijateljskom prema privatnosti.