duckduckgo.com — 82/100 (Nizak rizik za privatnost)
Zadnja analiza
Duck Duck Go, Inc. · duckduckgo.com
Detalji izvještaja
Nizak rizik za privatnostDuckDuckGo ispunjava svoje obećanje o nepraćenju za osnovnu pretragu i pregledavanje, ali njegove sve brojnije opcionalne značajke (Duck.ai, Sync & Backup) i partnerstvo s Microsoftom za oglašavanje uvode tokove podataka koje pravila o privatnosti ne objašnjavaju u potpunosti, posebno kada su u pitanju obuka umjetne inteligencije i zaštite međunarodnog prijenosa.
Pravila o privatnosti tvrtke DuckDuckGo neobično su snažna za veliki tehnološki proizvod: izričito odbacuju praćenje, ne spremaju IP adrese ili jedinstvene identifikatore uz pretrage/chatove/pregledavanje i ne prodaju osobne podatke. Međutim, pravila imaju primjetne praznine. Ne navode hoće li se podaci iz Duck.ai chatova koristiti za obuku AI modela. Priznaju prekogranične prijenose podataka, ali ne navode pravne zaštite kao što su Standardne ugovorne klauzule. Odnos s Microsoftom u oglašavanju znači da podaci o klikovima na oglase odlaze trećoj strani na temelju ugovorne obveze, a ne tehničke garancije. Opcionalne značajke poput Sync & Backup i Email Protection svaka prikuplja osobne podatke prema zasebnim podpravilima, stvarajući fragmentirani krajolik privatnosti. Korisnička prava se spominju, ali nisu detaljno opisana u samim glavnim pravilima.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Osnovne usluge ne prikupljaju trajne identifikatore; opcionalne značajke traže samo ono što je potrebno i jasno su opcionalne (opt-in).
Jasan jezik je izvrstan za osnovne usluge, ali ključni detalji o rukovanju podacima Duck.ai i zaštitama međunarodnog prijenosa prepušteni su podpravilima ili su potpuno izostavljeni.
Anonimne informacije dijele se s pružateljima usluga hostinga/sadržaja; podaci o klikovima na oglase odlaze Microsoftu na temelju ugovorne obveze; korporativni SaaS pružatelji pristupaju dragovoljno dostavljenim podacima — sve je opisano, ali s ograničenom preciznošću o ugovorima.
Pravila priznaju globalne poslužitelje i distribuirani tim, ali ne daju detalje o mehanizmima prijenosa (SCC, odluke o primjerenosti ili BCR), već samo nejasnu obvezu da će 'slijediti primjenjive zakonske zahtjeve'.
Pravila šute o tome hoće li se Duck.ai chatovi ili drugi podaci koristiti za obuku AI modela; u ovom dokumentu se ne spominje mehanizam za uključivanje (opt-in) ili isključivanje (opt-out).
Prava su priznata i poziva se na namjensku stranicu za prava privatnosti, ali specifična prava (pristup, brisanje, prenosivost, prigovor) nisu navedena u samim ovim pravilima.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Korištenje podataka za obuku AI modela potpuno je neobrađeno
Pravila pokrivaju Duck.ai chatove, ali nikada ne navode hoće li se sadržaj chatova koristiti za obuku AI modela (bilo DuckDuckGo-ovih vlastitih ili onih pružatelja usluga umjetne inteligencije trećih strana poput OpenAI i Anthropic). S obzirom na ažuriranje iz lipnja 2026. koje je posebno dodalo pokrivenost za Duck.ai, ovo je ključni propust.
Microsoftova oglašivačka mreža prima podatke o klikovima na oglase samo s ugovornom obvezom o privatnosti
Klikovima na oglase upravlja Microsoftova oglašivačka mreža. Pravila kažu: 'Microsoft se obvezao da neće povezivati vaše ponašanje klikanja na oglase s korisničkim profilom i da neće pohranjivati ili dijeliti te informacije osim u računovodstvene svrhe.' To se oslanja na Microsoftovu ugovornu obvezu, a ne na tehničku garanciju anonimizacije, stvarajući ovisnost o povjerenju prema trećoj strani.
Zaštite međunarodnog prijenosa su nenavedene
Pravila priznaju da podaci mogu biti preneseni preko granica zbog globalnih poslužitelja i distribuiranog tima, ali navode samo da će 'slijediti primjenjive zakonske zahtjeve' bez navođenja pravnog mehanizma (npr. Standardne ugovorne klauzule, odluke o primjerenosti). To je nedovoljno prema Članku 44. i dalje OPZ-a (GDPR-a).
Opcionalne značajke stvaraju fragmentirani okvir privatnosti
Duck.ai, Email Protection, Sync & Backup i pretplata svaka ima zasebna pravila o privatnosti. Korisnici moraju konzultirati više dokumenata kako bi razumjeli cjelokupnu sliku, a temeljno obećanje 'ne pratimo vas' po definiciji se ne odnosi na ove značajke.
Obveza nepraćenja tehnički je provedena, a ne samo obećanje
Pravila navode da se IP adrese i jedinstveni identifikatori nikada ne zapisuju na disk u vezi s pretragama, chatovima ili pregledavanjem. Ovo je snažna tehnička garancija, a ne samo obveza prema pravilima, što je čini znatno pouzdanijom od tipičnih pravila o privatnosti.
Anonimni eksperimenti koriste pohranu preglednika bez pune transparentnosti
Pravila spominju 'anonimne eksperimente za testiranje različitih dizajna' koji koriste pohranu preglednika, ali ne navode koji se podaci pohranjuju, kako se osigurava anonimnost ili kako korisnici mogu prepoznati ili isključiti se iz tih eksperimenata.
Sažetak za korisnika
Osnovna pretraga i pregledavanje na DuckDuckGo-u doista su privatni i ne stvaraju profile o vama, ali ako koristite opcionalne značajke poput Duck.ai ili Sync & Backup, povjeravate svoje podatke zasebnim pravilima i pružateljima usluga umjetne inteligencije trećih strana.
Stav usklađenosti
Uglavnom u skladu s načelima OPZ-a (GDPR-a), posebno kada su u pitanju minimizacija podataka i ograničenje svrhe za osnovne usluge. Praznine postoje u transparentnosti mehanizama međunarodnog prijenosa i korištenja podataka za obuku AI modela za Duck.ai.
EU prijenosi
Pravila priznaju prekogranične prijenose (distribuirani tim, globalni poslužitelji), ali navode samo da će 'slijediti primjenjive zakonske zahtjeve' bez navođenja oslanjaju li se na odluke o primjerenosti, Standardne ugovorne klauzule ili Obvezujuća korporativna pravila. To je nedovoljno precizno prema Poglavlju V OPZ-a (GDPR-a).
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.
Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.
We have never sold any personal information. Period.
Nedostaje ili nije jasno
- Korištenje podataka za obuku AI modela i mehanizam isključivanja (opt-out)
- Specifični pravni mehanizmi međunarodnog prijenosa (SCC, odluke o primjerenosti, BCR)
- Razdoblja zadržavanja podataka za podatke opcionalnih značajki
- Detalji ugovora o obradi podataka s Microsoft oglašavanjem
- Popis kolačića i lokalne pohrane
- DPIA ili procjene legitimnog interesa
- Popis podobradnika za opcionalne značajke
Pitanja za postaviti
- Dijeli li se sadržaj Duck.ai chatova s pružateljima usluga umjetne inteligencije trećih strana (npr. OpenAI, Anthropic), i ako da, koriste li ti pružatelji te podatke za obuku modela?
- Na koji se specifični pravni mehanizam DuckDuckGo oslanja za međunarodne prijenose podataka — Standardne ugovorne klauzule, odluke o primjerenosti ili nešto drugo?
- Koji se točno podaci pohranjuju u pohranu preglednika tijekom 'anonimnih eksperimenata' i kako se korisnici mogu isključiti?
- Na temelju koje pravne osnove DuckDuckGo obrađuje IP adrese i informacije o uređaju u sigurnosne svrhe — legitimni interes ili privola?
- Koja su specifična razdoblja zadržavanja za podatke prikupljene putem opcionalnih značajki poput Email Protection i Sync & Backup?
- Uključuje li ugovor s Microsoft oglašavanjem prava nadzora za DuckDuckGo kako bi se provjerila sukladnost s obvezom neprofiliranja?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svegreenpt.com
82/100
Nizak rizik za privatnostGreenPT nudi snažnu suverenost podataka u EU-u i minimalno praćenje, ali njegova politika sumnjivo šuti o tome jesu li vaši podaci iz chata korišteni za treniranje AI modela, te se oslanja na slabo osiguranje za prijenose pretraživanja u SAD.
Pogledaj izvještaj →berlin.de
80/100
Nizak rizik za privatnostPravila privatnosti Berlinske kancelarije senata općenito su snažna, koriste pristanak s dva klika za medijske sadržaje trećih strana i anonimiziraju IP adrese, iako se za neke pod-obraditelje izvan EGP-a oslanjaju na standardne ugovorne klauzule te nedostaje jasnoća oko obuke umjetne inteligencije.
Pogledaj izvještaj →kolsetu.com
85/100
Nizak rizik za privatnostKolsetu općenito poštuje pravila o privatnosti EU-a, ali previše prikuplja podatke o korištenju, nema javnog službenika za zaštitu podataka (DPO) i pruža ograničene detalje o nekim međunarodnim prijenosima.
Pogledaj izvještaj →europealternatives.com
78/100
Nizak rizik za privatnostEurope Alternatives je direktorij prilagođen privatnosti koji prikuplja gotovo nikakve osobne podatke, ali klikom na partnerske veze vaši se podaci mogu poslati trećim stranama – uključujući potencijalno izvan EU-a – bez opisanih jasnih zaštitnih mjera.
Pogledaj izvještaj →