Adatvédelmi szabályzat-elemző

Klang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.

Az Apple Messages adatvédelmi nyilatkozata erős titkosítást és rövid adatmegőrzést mutat, de kritikus EU-megfelelőségi hiányosságokat hagy – nem tesz említést a nemzetközi adattovábbításokról, a GDPR felhasználói jogokról, vagy arról, hogy az üzenetek metaadatai AI modellek betanítására szolgálnak-e.

A Tuta egy rendkívül adatvédelem-barát, titkosított e-mail szolgáltató, amely minden felhasználói adatot végpontok közötti titkosítással tárol Németországban, minimális metaadatot gyűjt, nem használ sütiket, és harmadik féllel csak fizetésfeldolgozás céljából vagy bírósági végzés alapján oszt meg adatokat.

A Qwant alapértelmezés szerint erős adatvédelmet kínál nyomkövető sütik nélkül, de fiók létrehozása vagy sütik elfogadása jelentős adatokat oszt meg a Microsofttal, és a szabályzat nem tartalmaz egyértelmű tájékoztatást a nemzetközi adattovábbításokról és az AI-képzésről.

A GDPRchat kivételesen erős, EU-központú adatvédelmet nyújt nyomkövetés nélkül és önkiszolgáló adatkezelési lehetőségekkel, a felhasználóknak azonban tudniuk kell, hogy a képgenerálási promptokat egy harmadik fél szolgáltató használhatja AI képzésre.

A Proton alapértelmezés szerint erős adatvédelmet kínál végpontok közötti titkosítással, minimális adatgyűjtéssel és hirdetési követés nélkül, bár bizonyos felhasználói adatok az amerikai székhelyű adatfeldolgozókhoz kerülnek az ügyfélszolgálat és a fizetések miatt.

A GreenPT erős EU-s adatszuverenitást és minimális követést kínál, de a szabályzata gyanúsan hallgat arról, hogy a csevegési adatokat használják-e AI modellek betanítására, és gyenge védelmi mechanizmusra támaszkodik az USA-alapú keresési adatátvitelnél.

A Hotels.com (Expedia Group) szokatlanul széles körű személyes adatot gyűjt — beleértve érzékeny adatokat, hangfelvételeket és utastársak adatait —, széles körben megosztja azokat hirdetőkkel és az Expedia Group márkáival, és kiterjedt MI-célokra használja kivezetési lehetőség nélkül, ami adatéhes irányelvvé teszi ezt a decent átviteli biztosítékok ellenére.

Signal genuinely collects almost nothing and encrypts everything, but its legal documentation is outdated and missing critical GDPR-mandated disclosures like transfer safeguards, retention periods, and user rights procedures.

A WhatsApp kiterjedt metaadatokat gyűjt a használatáról és az eszközéről, amelyeket széles körben megoszt a Meta vállalatcsaládján belül, ami aggasztó adatvédelmi választássá teszi a végpontok közötti titkosított üzenetküldés ellenére.

Grindr collects deeply sensitive data—including HIV status, precise geolocation, and biometric information—from a vulnerable community, ships it all to the US with no EU establishment, and reserves the right to keep training AI on it even after you opt out.

A Tinder hatalmas mennyiségű rendkívül érzékeny személyes adatot gyűjt – beleértve a szexuális irányultságot, a biometrikus arcadatokat és a pontos tartózkodási helyet –, és ezeket széles körben megosztja a Match Group vállalataival és hirdetési partnereivel, ami aggasztó adatvédelmi választássá teszi annak ellenére, hogy biztosítja a szabványos EU-s jogokat.

A Mastodon GmbH mastodon.social adatvédelmi irányelveinek oldala valójában nem állt elemzés rendelkezésére – csak a navigációs elemek és a marketing szövegek lettek belefoglalva, ami lehetetlenné teszi a megfelelőség értékelését, és a felhasználókat ellenőrizhető biztosítékok nélkül hagyja.

A Bluesky széles körű viselkedési adatokat gyűjt, és titkosítatlanul tárolja a közvetlen üzeneteket, de pontot szerez azért, mert nem adja el az adatokat célzott hirdetésekhez, és szilárd GDPR jogok infrastruktúrát biztosít.

Cursor (Anysphere) promises not to use your code inputs for AI training by default and doesn't sell your data, but it collects a sweeping range of personal and usage data, ships it to the US with vague transfer safeguards, and leaves key details like retention periods and legal bases unspecified.

A Scaleway nagy szavakkal illeti az európai adatszuverenitást, de ez a marketingoldal semmilyen tényleges adatvédelmi irányelvbeli tartalmat nem nyújt ezen állítások alátámasztására.

eustella erős adatvédelmi ígéreteket tesz — nem adnak el adatokat, nem osztanak meg harmadik féllel, nem képeznek AI-t az adataidból, és minden feldolgozás az EU-ban marad — de ez marketing szöveg, nem kötelező érvényű adatvédelmi szabályzat, és a kritikus részletek az adatgyűjtésről, adatmegőrzésről, al-feldolgozókról és felhasználói jogokról hiányoznak a megadott szövegből.

LinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.

A Slack személyes és használati adatok széles körét gyűjti, és nagyrészt széleskörű jogos érdekekre támaszkodik azok feldolgozása és globális továbbítása során, bár biztosítja a szabványos GDPR jogokat és olyan biztosítékokat, mint a Szabványos Szerződési Klauzulák.

A Berlini Szenátusi Kancellária adatvédelmi irányelve általánosságban erős, két kattintásos hozzájárulást használ a harmadik féltől származó médiához, és anonimizálja az IP-címeket, bár egyes EGT-n kívüli alfeldolgozók esetében szabványos szerződéses feltételekre támaszkodik, és nem egyértelmű az AI-képzés kérdése.

A DuckDuckGo valóban betartja a nem követésre vonatkozó ígéretét az alapvető keresés és böngészés terén, de a növekvő számú opcionális funkció (Duck.ai, Sync & Backup) és a Microsoft hirdetési partnerség olyan adatforgalmat eredményez, amelyet a szabályzat nem magyaráz meg teljesen, különösen az AI-képzés és a nemzetközi adattovábbítási garanciák tekintetében.

A Startpage kivételes adatvédelmet kínál tervezésből, szinte semennyi személyes adatot nem gyűjtve, és kifejezetten elutasítva a követést, profilozást és keresési naplózást, bár kisebb adatforgalom létezik harmadik fél hirdetési és elemző szolgáltatók felé.

A PeerPush erős anonimizálási gyakorlatot alkalmaz a nyilvános analitikájában, de elmarad a GDPR alapvető követelményeitől, mivel nem tárja fel a jogalapokat, hiányzik az EU-s képviselője, és homályos nyelvezetet használ a nemzetközi adatátvitelek kapcsán.

A Best European Alternatives valóban minimalizálja az adatokat és kerüli a sütiket, de amerikai székhelyű adatfeldolgozókat használ nemzetközi átviteli biztosítékok említése nélkül, és kihagyja a GDPR kulcsjogait és jogi részleteket.

Az Europe Alternatives egy adatvédelmbarát könyvtár, amely szinte nem gyűjt személyes adatokat, de a partnerlinkekre kattintva adatait harmadik feleknek küldheti – potenciálisan az EU-n kívülre is –, világos biztosítékok leírása nélkül.

Az European Alternatives minimális adatot gyűjt és adatvédelem-barát eszközöket használ, de az adatvédelmi irányelve egy befejezetlen sablon, helyőrző szövegekkel a kritikus szakaszokban, mint az adattárolás, -megőrzés és -törlés — ami így jelenleg nem megfelelő.

A Free hatalmas és homályosan meghatározott személyes adatokat gyűjt – beleértve a profilalkotási pontszámokat és a részletes használati mutatókat –, ezeket széles körben megosztja hirdetési hálózatokkal és az Iliad csoporttal, valamint néhányat az EU-n kívülre továbbít, bár egyértelműen ismerteti a szabványos GDPR jogokat.

LHV Bank collects a sweeping range of personal and financial data, shares it widely with fraud prevention agencies and payment intermediaries, and relies heavily on legitimate interest for marketing and analytics — but it does cover GDPR rights and uses manual review for profiling decisions.

A Tella érzékeny videóadatokat gyűjt, és számos amerikai székhelyű AI és elemző szolgáltatóval megosztja azokat, anélkül, hogy egyértelműen jelezné, hogy az adatok betanítják-e a modelljeiket, ami vegyes eredményt jelent az EU-s felhasználók számára.

A Calendly személyes és használati adatok széles körét gyűjti, megosztja azokat hirdetési partnerekkel, és bár szabványos EU-s jogokat és adattovábbítási mechanizmusokat kínál, a homályos adatmegőrzési időszakok és a Notetaker funkció AI-képzésre vonatkozó hallgatása aggasztó.

A Cal.com biztosítja a szabványos GDPR jogokat és az alfeldolgozói listát, de nem határozza meg az EU-ból az USA-ba történő adattovábbítás jogi alapját, és hallgat az AI képzési adatok felhasználásáról.

Gemini collects extensive personal and financial data as a regulated crypto exchange, shares it widely with third parties for marketing and analytics, and transfers it globally, though it provides standard GDPR rights and SCCs for EU users.

Ez csak egy navigációs oldal az Anthropic Adatvédelmi Központjához – nem került megadásra tényleges adatvédelmi szabályzat szövege, így érdemi megfelelőségi értékelés lehetetlen.

A Zoom adatvédelmi portálja jelentős befektetést mutat a megfelelési infrastruktúrába és az EU-specifikus biztosítékokba, de maga az oldal egy navigációs központ, nem pedig lényegi szabályzat, így az adatgyűjtésről, az AI képzésről és a harmadik féllel történő megosztásról szóló kritikus részletek az elemzéshez nem biztosított linkek mögött maradnak.

CAKE.com provides standard EU data rights and transfer safeguards but collects highly intrusive workplace surveillance data—like screenshots, background location, and app usage—on behalf of employers, who act as the data controllers for their employees.

Langdock is a privacy-conscious EU-based AI platform that explicitly bans using your content to train AI models and keeps data in the EU, though it relies on some US sub-processors and has vague retention periods in places.

A Nineties Engineering OÜ EU Alternative weboldala az adatvédelmi szemlélet (privacy-by-design) mintapéldánya, szinte semmilyen személyes adatot nem gyűjt, elkerül minden nyomkövetést, és mindent kizárólag az EU-ban tárol.

Az AI chat szektor egyik legerősebb adatvédelmi szabályzata — teljesen EU-ban tárolt, átlátható alfeldolgozói lista, nem használ fel felhasználói adatokat AI képzésére, és nincsenek amerikai székhelyű szolgáltatók.

A Robotstxt általában tiszteletben tartja az EU-s adatvédelmet, de hiányoznak a pontos részletek a jogalapokról, a harmadik fél adatkezelőkről és az AI használatáról.

A Kolsetu általában tiszteletben tartja az EU adatvédelmi szabályokat, de túl sok használati adatot gyűjt, hiányzik a nyilvános adatvédelmi tisztviselő (DPO), és korlátozott részletességgel tájékoztat egyes nemzetközi adattovábbításokról.

A Google nagyon széles körű személyes adatokat gyűjt, széles körben megosztja azokat, és korlátozott lemondási lehetőséggel AI-képzésre használja, ami miatt adatvédelmi megközelítése legjobb esetben is vegyes.

A pCloud lehetővé teszi az EU-s vagy amerikai tárhely kiválasztását, de továbbra is kiterjedt személyes és használati adatokat oszt meg számos féllel, és hiányoznak az egyértelmű korlátozások az AI-képzésre és az amerikai adattovábbítási garanciákra vonatkozóan.

A Fenritec általában tiszteletben tartja az EU adatvédelmi szabályait, de hiányoznak az adatok AI-célokra való felhasználásának egyértelmű korlátai, a proaktív alfeldolgozó-közzététel és a részletes adatminimalizálási nyilatkozatok.

A Qdrant irányelve erősen támaszkodik a jogos érdek alapú adatkezelésre és az amerikai harmadik félnek történő adattovábbításra, hozzájárulási lehetőségeket kínál a hírlevelekhez, de hiányoznak az adatgyűjtés egyértelmű korlátai és az AI modellképzésre vonatkozó bármilyen említés, ami miatt csak mérsékelten adatvédelem-barát.