startpage.com — 90/100 (Nizak rizik za privatnost)
Zadnja analiza
Startpage (Surfboard Holding BV) · startpage.com
Detalji izvještaja
Nizak rizik za privatnostStartpage nudi izuzetnu privatnost po dizajnu, prikupljajući gotovo bez osobnih podataka i izričito odbijajući praćenje, profiliranje i bilježenje pretraga, iako postoje manji tijekovi podataka prema oglašivačkim i analitičkim pružateljima usluga trećih strana.
Pravila o privatnosti tvrtke Startpage izuzetno su usmjerena na korisnika i snažno usklađena s načelima Opće uredbe o zaštiti podataka (GDPR), prvenstveno zato što se njezin poslovni model ne temelji na prikupljanju osobnih podataka. Pravila izričito navode da se IP adrese i upiti za pretraživanje ne bilježe te da se ne koriste kolačići za praćenje. Tvrtka posluje pod nizozemskom i jurisdikcijom EU-a, pružajući snažnu pravnu zaštitu od nadzora. Međutim, postoje manji propusti u vezi s pojedinostima podataka dijeljenih s Google AdSense za sprječavanje prijevare pri klikovima te nedostatak izričitog spominjanja mehanizama za međunarodni prijenos podataka za njihove alate trećih strana (Amplitude, Sentry). Sveukupno, pravila su vrlo transparentna i postavljaju visoke standarde za pretraživanje prilagođeno privatnosti.
Procjena po kategorijama
Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.
Pravila izričito navode da se ne prikupljaju IP adrese, upiti za pretraživanje ili kolačići za praćenje, ograničavajući podatke samo na one koji su strogo potrebni za funkcionalnost usluge.
Dokument je izuzetno jasan i razgovoran o tome što se prikuplja, a što ne, izbjegavajući pravni žargon uz jasno definiranje svojih standarda privatnosti.
Iako se osobni podaci ne dijele, integracija s Google AdSense, Sentry i Amplitude znači da određeni podaci o sustavu teku trećim stranama, iako se tvrdi da su anonimizirani.
Tvrtka ima sjedište u EU-u, ali korištenje procesora sa sjedištem u SAD-u poput Google AdSense i Amplitude vjerojatno uključuje prijenose podataka, koji nisu izričito adresirani pravnim mehanizmima prijenosa.
Pravila ne spominju trening umjetne inteligencije, a s obzirom na strogo stajalište o nepohranjivanju i neprofiliranju, korisnički podaci su funkcionalno isključeni iz korištenja u tu svrhu.
Pravila izričito spominju usklađenost s GDPR-om, pravo na zaborav i pravo na podnošenje pritužbe Nizozemskom tijelu za zaštitu podataka.
Ključni nalazi
Značajne klauzule, problemi ili dobre prakse (kritično prvo)
Dijeljenje podataka s trećim stranama u svrhu sprječavanja prijevare u oglašavanju
Iako su oglasi strogo nepersonalizirani, pravila priznaju da se 'neke neidentificirajuće informacije o sustavu dijele' s platformama poput Google AdSense kako bi se spriječila prijevara pri klikovima. Točna priroda ovih podataka je nedefinirana, stvarajući manji propust u transparentnosti u vezi s onim što Google prima.
Šutnja o mehanizmima međunarodnog prijenosa podataka
Pravila spominju korištenje Google AdSense, Sentry i Amplitude (svi entiteti sa sjedištem u SAD-u), ali ne spominju pravne mehanizme (kao što su Standardne ugovorne klauzule) koji se koriste za zakonit prijenos podataka ovim trećim stranama prema Poglavlju V GDPR-a.
Snažna minimizacija i anonimizacija podataka po dizajnu
Pravila izričito navode da se IP adrese i upiti za pretraživanje ne bilježe te da se ne koriste kolačići za praćenje. Ova arhitektonska odluka ograničava površinu napada za kršenje podataka i vladine zahtjeve, jer ne mogu predati podatke koje ne posjeduju.
Ublažavanje analitike aplikacija putem proxyja
Aplikacija mobilnog preglednika koristi Amplitude za analitiku proizvoda, ali Startpage prosljeđuje podatke kroz vlastite poslužitelje kako bi uklonio osobne podatke za identifikaciju prije nego što stignu do Amplitude. Ovo je snažna inženjerska praksa očuvanja privatnosti.
Izuzetak IP adrese za sprječavanje zlouporabe
Pravila sadrže značajan izuzetak gdje su IP adrese privremeno registrirane i blokirane kako bi se ublažila automatizirana robotska zlouporaba. Iako je to potrebno iz sigurnosnih razloga, to tehnički uključuje obradu IP adrese (što je osobni podatak prema GDPR-u), čak i ako se ne pohranjuje dugoročno.
Sažetak za korisnika
Možete koristiti Startpage s visokim povjerenjem da sam pretraživač ne prati, ne profilira niti pohranjuje vaše pretrage i navike pregledavanja.
Stav usklađenosti
Snažno usklađeno. Pravila izričito prihvaćaju načela GDPR-a, posluju iz EU-a i dizajniraju svoje sustave na temelju minimizacije podataka i anonimnosti.
EU prijenosi
Tvrtka ima sjedište u Nizozemskoj, ali koristi usluge sa sjedištem u SAD-u poput Google AdSense, Sentry i Amplitude. Pravila nemaju izričitog spominjanja Standardnih ugovornih klauzula (SCC) ili drugih mehanizama prijenosa iz Poglavlja V GDPR-a za ove tijekove podataka prema trećim stranama, iako tvrde da su podaci anonimizirani ili lišeni osobnih podataka za identifikaciju (PII) prije prijenosa.
Otkriveni signali
Specifični podaci i prakse utvrđene u tekstu
Dokazni isječci
Izravni citati iz politike koji podupiru ove nalaze
We don’t record your IP address... The only exception is for automated search requests (robots) that rapidly submit more queries to our servers than any normal human would.
When you search, your query is automatically stripped of unnecessary metadata including your IP address and other identifying information. We send the anonymized search query to our search and content providers...
In order to enable the prevention of click fraud, some non-identifying system information is shared, but because we never share personal information... the ads we display are not connected to any individual user.
Product event analytics are powered by a service called Amplitude, and when this service is being used, data is proxied through servers managed by Startpage to ensure that personally identifying data is stripped before making its way to the service.
Nedostaje ili nije jasno
- Nema izričitog spominjanja pravnih osnova za obradu prema Članku 6. GDPR-a
- Nema spominjanja razdoblja zadržavanja podataka za popis blokiranih IP adresa ili izvješća o rušenju
- Nema spominjanja zaštitnih mjera za međunarodni prijenos podataka (SCC, Okvir za privatnost podataka) za američke treće strane
- Nema specifičnih pojedinosti o tome što čini 'neidentificirajuće informacije o sustavu' koje se dijele s Google AdSense
Pitanja za postaviti
- Koje se specifične 'neidentificirajuće informacije o sustavu' dijele s Google AdSense u svrhu sprječavanja prijevare pri klikovima i postoji li ikakav rizik od ponovne identifikacije od strane Googlea?
- Koliko dugo se IP adrese zadržavaju za izuzetak blokiranja automatiziranih zahtjeva za pretraživanje (robota) prije nego što se izbrišu?
- Da li Sentry usluga izvješćivanja o rušenju prima ikakve identifikatore uređaja koji bi mogli neizravno identificirati korisnika, unatoč tvrdnji o odsutnosti PII?
- Koji su pravni mehanizmi (npr. Standardne ugovorne klauzule) na snazi kako bi se osigurao prijenos podataka u skladu s GDPR-om američkim trećim stranama poput Amplitude i Sentry?
Podijeli ovu analizu
Svatko s ovom poveznicom može vidjeti rezultat iznad.
Izradio DentroChat
100 % europski AI chat za sve
Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.
Druga analizirana pravila privatnosti
Prikaži svegdprchat.eu
88/100
Nizak rizik za privatnostGDPRchat nudi izuzetno snažnu privatnost usmjerenu na EU bez praćenja i s kontrolama podataka za samoposluživanje, ali korisnici bi trebali biti svjesni da treća strana može koristiti upite za slike za treniranje umjetne inteligencije.
Pogledaj izvještaj →proton.me
88/100
Nizak rizik za privatnostProton nudi snažnu privatnost prema zadanim postavkama s end-to-end šifriranjem, minimalnim prikupljanjem podataka i bez praćenja oglasa, iako se neki korisnički podaci šalju američkim procesorima za podršku i plaćanja.
Pogledaj izvještaj →tuta.com
87/100
Nizak rizik za privatnostTuta je izrazito prijateljski nastrojen pružatelj usluga šifrirane e-pošte koji svim korisničkim podacima pohranjuje šifriranim od kraja do kraja u Njemačkoj, prikuplja minimalne metapodatke, ne koristi kolačiće i dijeli podatke s trećim stranama samo za obradu plaćanja ili na temelju sudskog naloga.
Pogledaj izvještaj →eualternative.eu
94/100
Nizak rizik za privatnostWeb stranica EU Alternative tvrtke Nineties Engineering OÜ primjer je privatnosti po dizajnu, prikuplja gotovo nikakve osobne podatke, izbjegava svako praćenje i drži sve hostirano isključivo unutar EU-a.
Pogledaj izvještaj →