duckduckgo.com — 82/100 (Basso rischio per la privacy)
Ultima analisi
Duck Duck Go, Inc. · duckduckgo.com
Dettagli del report
Basso rischio per la privacyDuckDuckGo mantiene la sua promessa di non tracciamento per la ricerca e la navigazione di base, ma le sue funzionalità opzionali in crescita (Duck.ai, Sync & Backup) e la partnership pubblicitaria con Microsoft introducono flussi di dati che l'informativa non spiega pienamente, soprattutto per quanto riguarda l'addestramento dell'intelligenza artificiale e le garanzie di trasferimento internazionale.
L'informativa sulla privacy di DuckDuckGo è insolitamente solida per un prodotto tecnologico di grandi dimensioni: dichiara esplicitamente di non effettuare tracciamento, non salva indirizzi IP o identificativi univoci insieme a ricerche/chat/navigazione e non vende informazioni personali. Tuttavia, l'informativa presenta lacune degne di nota. Non specifica se i dati delle chat di Duck.ai vengono utilizzati per l'addestramento dei modelli di intelligenza artificiale. Riconosce i trasferimenti di dati transfrontalieri ma non specifica le garanzie legali come le Clausole Contrattuali Standard (SCC). La relazione pubblicitaria con Microsoft significa che i dati dei clic sugli annunci fluiscono verso terze parti sulla base di un impegno contrattuale piuttosto che di una garanzia tecnica. Funzionalità opzionali come Sync & Backup ed Email Protection raccolgono ciascuna dati personali in base a informative secondarie separate, creando un panorama della privacy frammentato. I diritti degli utenti sono menzionati ma non dettagliati all'interno dell'informativa principale.
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
I servizi di base non raccolgono identificativi persistenti; le funzionalità opzionali richiedono solo ciò che è necessario e sono chiaramente facoltative (opt-in).
Il linguaggio semplice è eccellente per i servizi di base, ma i dettagli critici sulla gestione dei dati di Duck.ai e sulle garanzie di trasferimento internazionale sono rimandati a informative secondarie o omessi del tutto.
Informazioni anonime condivise con provider di hosting/contenuti; i dati dei clic sugli annunci fluiscono a Microsoft con un impegno contrattuale; i fornitori SaaS aziendali accedono ai dati forniti volontariamente — tutto descritto ma con specificità limitata sui contratti.
L'informativa riconosce server globali e un team distribuito, ma non fornisce dettagli sui meccanismi di trasferimento (SCC, decisioni di adeguatezza o BCR), solo un vago impegno a 'seguire i requisiti legali applicabili'.
L'informativa tace sul fatto che le chat di Duck.ai o altri dati siano utilizzati per addestrare modelli di intelligenza artificiale; in questo documento non è menzionato alcun meccanismo di opt-in o opt-out.
I diritti sono riconosciuti e viene referenziata una pagina dedicata ai Diritti sulla Privacy, ma i diritti specifici (accesso, cancellazione, portabilità, opposizione) non sono enumerati in questa informativa stessa.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
L'utilizzo dei dati per l'addestramento dell'IA è completamente non affrontato
L'informativa copre le chat di Duck.ai ma non afferma mai se il contenuto della chat viene utilizzato per addestrare modelli di intelligenza artificiale (sia quelli di DuckDuckGo che quelli di fornitori di IA di terze parti come OpenAI e Anthropic). Dato che l'aggiornamento di giugno 2026 ha aggiunto specificamente la copertura per Duck.ai, questa è un'omissione critica.
La rete pubblicitaria di Microsoft riceve i dati dei clic sugli annunci con solo un impegno contrattuale sulla privacy
I clic sugli annunci sono gestiti dalla rete pubblicitaria di Microsoft. L'informativa dice che 'Microsoft si è impegnata a non associare il tuo comportamento di clic sugli annunci a un profilo utente e a non archiviare o condividere tali informazioni se non per scopi contabili'. Ciò si basa sull'impegno contrattuale di Microsoft piuttosto che su una garanzia di anonimizzazione tecnica, creando una dipendenza di fiducia da una terza parte.
Le garanzie di trasferimento internazionale non sono specificate
L'informativa riconosce che i dati possono essere trasferiti attraverso i confini a causa di server globali e un team distribuito, ma afferma solo che 'seguiremo i requisiti legali applicabili' senza identificare il meccanismo legale (ad es. Clausole Contrattuali Standard, decisioni di adeguatezza). Ciò è insufficiente secondo l'Articolo 44 e seguenti del RGPD.
Le funzionalità opzionali creano un quadro sulla privacy frammentato
Duck.ai, Email Protection, Sync & Backup e l'Abbonamento hanno ciascuno informative sulla privacy separate. Gli utenti devono consultare più documenti per comprendere il quadro completo, e la promessa principale 'non ti tracciamo' non si applica a queste funzionalità per definizione.
L'impegno di non tracciamento è applicato tecnicamente, non è solo una promessa
L'informativa afferma che gli indirizzi IP e gli identificativi univoci non vengono mai registrati su disco in associazione a ricerche, chat o navigazione. Questa è una forte garanzia tecnica, non solo un impegno di policy, rendendola significativamente più affidabile di una tipica informativa sulla privacy.
Gli esperimenti anonimi utilizzano l'archiviazione del browser senza piena trasparenza
L'informativa menziona 'esperimenti anonimi per testare design diversi' che utilizzano l'archiviazione del browser, ma non specifica quali dati vengono archiviati, come viene garantito l'anonimato o come gli utenti possono identificare o rifiutare tali esperimenti.
Sintesi per l'utente
La ricerca e la navigazione di base di DuckDuckGo sono genuinamente private e non creano profili su di te, ma se utilizzi funzionalità opzionali come Duck.ai o Sync & Backup, stai affidando i tuoi dati a informative separate e a fornitori di intelligenza artificiale di terze parti.
Postura di conformità
In gran parte conforme ai principi del RGPD (GDPR), in particolare alla minimizzazione dei dati e alla limitazione della finalità per i servizi di base. Esistono lacune riguardo alla trasparenza sui meccanismi di trasferimento internazionale e sull'utilizzo dei dati di addestramento dell'intelligenza artificiale per Duck.ai.
Trasferimenti UE
L'informativa riconosce i trasferimenti transfrontalieri (team distribuito, server globali) ma afferma solo che 'seguirà i requisiti legali applicabili' senza specificare se si affida a decisioni di adeguatezza, Clausole Contrattuali Standard (SCC) o Regole Corporative Vincolanti (BCR). Ciò non è sufficientemente specifico secondo il Capitolo V del RGPD.
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.
Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.
We have never sold any personal information. Period.
Mancante o poco chiaro
- Utilizzo per l'addestramento dei modelli di IA e meccanismo di opt-out
- Meccanismi legali specifici per il trasferimento internazionale (SCC, adeguatezza, BCR)
- Periodi di conservazione dei dati per i dati delle funzionalità opzionali
- Dettagli dell'accordo di trattamento dei dati pubblicitari di Microsoft
- Inventario di cookie e archiviazione locale
- DPIA o valutazioni di interesse legittimo
- Elenco dei sub-fornitori per le funzionalità opzionali
Domande da porre
- Il contenuto delle chat di Duck.ai è condiviso con fornitori di IA di terze parti (es. OpenAI, Anthropic) e, in tal caso, tali fornitori lo utilizzano per l'addestramento dei modelli?
- Su quale meccanismo legale specifico fa affidamento DuckDuckGo per i trasferimenti internazionali di dati: Clausole Contrattuali Standard, decisioni di adeguatezza o altro?
- Quali dati vengono esattamente archiviati nell'archiviazione del browser durante gli 'esperimenti anonimi' e come possono gli utenti rifiutare (opt-out)?
- Su quale base giuridica DuckDuckGo tratta gli indirizzi IP e le informazioni sul dispositivo per scopi di sicurezza: interesse legittimo o consenso?
- Quali sono i periodi di conservazione specifici per i dati raccolti tramite funzionalità opzionali come Email Protection e Sync & Backup?
- L'accordo pubblicitario con Microsoft include diritti di audit per DuckDuckGo per verificare la conformità all'impegno di non profilazione?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tuttegreenpt.com
82/100
Basso rischio per la privacyGreenPT offre una forte sovranità dei dati nell'UE e un monitoraggio minimo, ma la sua politica è sospettosamente silenziosa sul fatto che i dati della tua chat vengano utilizzati per addestrare modelli di IA e si affida a una debole salvaguardia per i trasferimenti di ricerca negli Stati Uniti.
Visualizza report →berlin.de
80/100
Basso rischio per la privacyL'informativa sulla privacy della Cancelleria del Senato di Berlino è generalmente solida, utilizzando il consenso in due clic per i media di terze parti e anonimizzando gli IP, sebbene si affidi a clausole contrattuali standard per alcuni sub-fornitori al di fuori dello SEE e manchi di chiarezza sull'addestramento dell'IA.
Visualizza report →kolsetu.com
85/100
Basso rischio per la privacyKolsetu rispetta generalmente le normative europee sulla privacy, ma raccoglie in modo eccessivo i dati di utilizzo, non ha un RPDD pubblico e fornisce dettagli limitati su alcuni trasferimenti internazionali.
Visualizza report →europealternatives.com
78/100
Basso rischio per la privacyEurope Alternatives è una directory attenta alla privacy che raccoglie quasi nessun dato personale, ma cliccando sui link dei partner i tuoi dati possono essere inviati a terze parti, potenzialmente anche al di fuori dell'UE, senza che vengano descritte chiare garanzie.
Visualizza report →