Privacybeleid-analyzer

Klang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.

De privacyverklaring van Apple's Messages toont sterke encryptie en korte gegevensbewaartermijnen, maar laat cruciale hiaten zien in de EU-naleving—geen vermelding van internationale overdrachten, AVG (GDPR)-gebruikersrechten, of of berichtmetadata AI-modellen traint.

Tuta is een zeer privacyvriendelijke versleutelde e-mailprovider die alle gebruikersgegevens end-to-end versleuteld in Duitsland opslaat, minimale metadata verzamelt, geen cookies gebruikt en gegevens met derden deelt alleen voor betalingsverwerking of onder gerechtelijk bevel.

Qwant biedt standaard sterke privacy zonder tracking-cookies, maar het aanmaken van een account of het accepteren van cookies deelt aanzienlijke gegevens met Microsoft, en het beleid is onduidelijk over internationale overdrachten en AI-training.

GDPRchat biedt uitzonderlijk sterke op de EU gerichte privacy zonder tracking en met zelfservice-gegevenscontroles, maar gebruikers moeten zich ervan bewust zijn dat afbeeldingsprompts door een derde partij kunnen worden gebruikt voor AI-training.

Proton biedt standaard sterke privacy met end-to-end-encryptie, minimale gegevensverzameling en geen advertentietracking, hoewel sommige gebruikersgegevens wel naar op de VS gebaseerde verwerkers vloeien voor ondersteuning en betalingen.

GreenPT biedt sterke EU-datasoevereiniteit en minimale tracking, maar het beleid is verdacht stil over de vraag of uw chatgegevens worden gebruikt om AI-modellen te trainen, en het vertrouwt op een zwakke waarborg voor zoekoverdrachten naar de VS.

Hotels.com (Expedia Group) verzamelt een ongebruikelijk breed scala aan persoonsgegevens — waaronder gevoelige gegevens, spraakopnamen en informatie over medereizigers — deelt deze breeduit met adverteerders en Expedia Group-merken, en gebruikt ze voor uitgebreide AI-doeleinden zonder opt-out, wat dit tot een datahongerig beleid maakt ondanks behoorlijke overdrachtswaarborgen.

Signal verzamelt werkelijk bijna niets en versleutelt alles, maar de juridische documentatie is verouderd en mist cruciale AVG (GDPR)-voorschriften zoals waarborgen voor gegevensoverdracht, bewaartermijnen en procedures voor gebruikersrechten.

WhatsApp verzamelt uitgebreide metadata over uw gebruik en apparaat en deelt deze breed binnen de familie van bedrijven van Meta, wat het tot een zorgwekkende privacykeuze maakt ondanks de end-to-end versleutelde berichtenuitwisseling.

Grindr verzamelt zeer gevoelige gegevens — waaronder hiv-status, exacte locatie en biometrische informatie — van een kwetsbare gemeenschap, stuurt dit allemaal naar de VS zonder vestiging in de EU, en behoudt zich het recht voor om er AI op te blijven trainen, zelfs nadat je je hebt afgemeld.

Tinder verzamelt een enorme hoeveelheid zeer gevoelige persoonsgegevens — waaronder seksuele gerichtheid, biometrische gezichtsgegevens en exacte locatie — en deelt deze breed binnen Match Group-bedrijven en advertentiepartners, wat het een zorgwekkende privacykeuze maakt ondanks het aanbieden van standaard EU-rechten.

De privacybeleid-pagina van mastodon.social van Mastodon GmbH is niet daadwerkelijk aangeleverd voor analyse — er waren alleen navigatie-elementen en marketingteksten inbegrepen, waardoor het onmogelijk is om de naleving te beoordelen en gebruikers zonder verifieerbare garanties achterblijven.

Bluesky verzamelt brede gedragsgegevens en slaat je directe berichten onversleuteld op, maar verdient punten door te weigeren je gegevens te verkopen voor gerichte advertenties en door een solide infrastructuur voor AVG (GDPR)-rechten te bieden.

Cursor (Anysphere) belooft je code-invoer standaard niet te gebruiken voor AI-training en verkoopt je gegevens niet, maar het verzamelt een breed scala aan persoonlijke en gebruiksgegevens, stuurt deze naar de VS met vage overdrachtswaarborgen, en laat belangrijke details zoals bewaartermijnen en rechtsgronden ongespecificeerd.

Scaleway maakt grote beloften over Europese datasoevereiniteit, maar deze marketingpagina biedt nul daadwerkelijke inhoud van een privacybeleid om die beweringen te staven.

eustella doet sterke privacybeloften — geen verkoop van gegevens, geen delen met derden, geen AI-training op jouw gegevens, en alle verwerking blijft binnen de EU — maar dit is marketingtekst, geen bindend privacybeleid, en cruciale details over gegevensverzameling, bewaartermijnen, sub-verwerkers en gebruikersrechten ontbreken in de verstrekte tekst.

LinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.

Slack verzamelt een breed scala aan persoonlijke en gebruiksgegevens, en leunt zwaar op brede gerechtvaardigde belangen om deze te verwerken en wereldwijd over te dragen, hoewel het wel de standaard AVG (GDPR)-rechten en waarborgen zoals Standard Contractual Clauses biedt.

Het privacybeleid van de Berlijnse Senaatskanselij is over het algemeen sterk, het gebruikt een twee-klik-toestemming voor media van derden en anonimiseert IP-adressen, hoewel het voor sommige sub-verwerkers buiten de EER afhankelijk is van standaard contractuele clausules en duidelijkheid ontbreekt over AI-training.

DuckDuckGo maakt zijn belofte om niet te tracken waar voor kernzoekopdrachten en browsen, maar de groeiende optionele functies (Duck.ai, Sync & Backup) en het Microsoft-advertentiepartnerschap introduceren gegevensstromen die het beleid niet volledig uitlegt, vooral met betrekking tot AI-training en waarborgen voor internationale overdracht.

Startpage biedt uitzonderlijke privacy by design, verzamelt vrijwel geen persoonlijke gegevens en wijst tracking, profilering en zoeklogregistratie expliciet af, hoewel er sprake is van kleine gegevensstromen naar externe advertentie- en analyticsproviders.

PeerPush heeft sterke anonimiseringspraktijken voor zijn openbare analyses, maar schiet tekort op AVG-basisprincipes door het niet bekendmaken van verwerkingsgrondslagen, het ontbreken van een EU-vertegenwoordiger en het gebruik van vage taal rondom internationale gegevensoverdrachten.

Best European Alternatives minimaliseert gegevens oprecht en vermijdt cookies, maar maakt gebruik van verwerkers in de VS zonder waarborgen voor internationale overdracht te vermelden en laat belangrijke AVG (GDPR)-rechten en juridische details achterwege.

Europe Alternatives is een privacyvriendelijke directory die bijna geen persoonsgegevens verzamelt, maar het klikken op partnerlinks kan uw gegevens naar derden sturen — inclusief mogelijk buiten de EU — zonder dat er duidelijke waarborgen worden beschreven.

European Alternatives verzamelt minimale gegevens en gebruikt privacyvriendelijke tools, maar het privacybeleid is een onafgemaakt sjabloon met plaatshoudertekst voor kritieke secties zoals gegevensopslag, bewaartermijnen en verwijdering — wat het in de huidige vorm niet-nalevend maakt.

Free verzamelt een uitgebreide en vaag gedefinieerde reeks persoonlijke gegevens — waaronder profileringsscores en gedetailleerde gebruiksstatistieken — deelt deze breeduit met advertentienetwerken en de Iliad-groep, en brengt een deel ervan buiten de EU over, hoewel het wel duidelijk de standaard AVG (GDPR)-rechten uiteenzet.

LHV Bank verzamelt een uitgebreid scala aan persoonlijke en financiële gegevens, deelt deze breed met fraudepreventiebureaus en betalingsintermediairs, en leunt zwaar op gerechtvaardigd belang voor marketing en analyses — maar het behandelt wel AVG-rechten en gebruikt handmatige beoordeling voor profileringbeslissingen.

Tella verzamelt gevoelige videogegevens en deelt deze met talloze op de VS gebaseerde AI- en analyticsproviders zonder duidelijk te vermelden of uw gegevens hun modellen trainen, wat het een gemengde zaak maakt voor EU-gebruikers.

Calendly verzamelt een breed scala aan persoonlijke en gebruiksgegevens, deelt deze met advertentiepartners en biedt weliswaar standaard EU-rechten en overdrachtsmechanismen, maar de vage bewaartermijnen en de stilte rondom AI-training voor de Notetaker-functie zijn zorgwekkend.

Cal.com biedt standaard AVG-rechten (GDPR) en een lijst met subverwerkers, maar verzuimt de juridische grondslag voor gegevensoverdracht van de EU naar de VS te specificeren en zwijgt over het gebruik van gegevens voor AI-training.

Gemini verzamelt uitgebreide persoonlijke en financiële gegevens als een gereguleerde cryptobeurs, deelt deze breed met derden voor marketing en analyses, en draagt deze wereldwijd over, hoewel het standaard AVG-rechten (GDPR) en SCC's biedt voor EU-gebruikers.

Dit is slechts een navigatiepagina voor het Privacy Center van Anthropic — er is geen daadwerkelijke tekst van het privacybeleid verstrekt, waardoor een zinvolle nalevingsbeoordeling onmogelijk is.

Zoom's privacyportaal toont een aanzienlijke investering in compliance-infrastructuur en EU-specifieke waarborgen, maar de pagina zelf is een navigatiehub in plaats van een inhoudelijk beleid, waardoor kritieke details over gegevensverzameling, AI-training en delen met derden achter links schuilgaan die niet voor analyse zijn verstrekt.

CAKE.com biedt standaard EU-gegevensrechten en overdrachtswaarborgen, maar verzamelt namens werkgevers, die optreden als de verwerkingsverantwoordelijken voor hun werknemers, zeer inbreukmakende werkpleksurveillancedata — zoals schermafbeeldingen, achtergrondlocatie en app-gebruik.

Langdock is een privacybewust AI-platform uit de EU dat het gebruik van uw inhoud voor het trainen van AI-modellen expliciet verbiedt en gegevens binnen de EU houdt, hoewel het afhankelijk is van enkele Amerikaanse sub-verwerkers en op sommige plaatsen vage bewaartermijnen heeft.

De website EU Alternative van Nineties Engineering OÜ is een toonbeeld van privacy-by-design, verzamelt vrijwel geen persoonsgegevens, vermijdt alle tracking en houdt alles uitsluitend gehost in de EU.

Een van de sterkste privacybeleiden in de AI-chatruimte — volledig gehost in de EU, transparante lijst van subverwerkers, geen AI-training op gebruikersgegevens, en geen op de VS gebaseerde aanbieders.

Robotstxt respecteert over het algemeen de EU-privacy, maar mist duidelijke details over rechtsgrondslagen, verwerkers van derden en AI-gebruik.

Kolsetu respecteert over het algemeen de EU-privacyregels, maar verzamelt te veel gebruiksgegevens, mist een openbare Functionaris voor Gegevensbescherming (DPO), en geeft beperkte details over sommige internationale overdrachten.

Google verzamelt een zeer breed scala aan persoonsgegevens, deelt deze op grote schaal en gebruikt ze voor AI-training met beperkte opt-out mogelijkheden, wat hun privacyhouding op zijn best gemengd maakt.

pCloud laat je kiezen voor EU- of VS-opslag, maar deelt nog steeds uitgebreide persoonlijke en gebruiksgegevens met veel partijen en mist duidelijke limieten voor AI-training of beschermingsmaatregelen voor VS-overdrachten.

Fenritec respecteert over het algemeen de EU-privacyregels, maar mist duidelijke limieten voor gegevensgebruik voor AI, proactieve openbaarmaking van sub-verwerkers en gedetailleerde verklaringen over gegevensminimalisering.

Het beleid van Qdrant leunt zwaar op gerechtvaardigd belang en overdrachten aan derden in de VS, biedt toestemmingsopties voor nieuwsbrieven, maar mist duidelijke limieten aan gegevensverzameling en enige vermelding van AI-modeltraining, waardoor het slechts matig privacyvriendelijk is.