about.qwant.com — 72/100 (Gemiddeld privacyrisico)
Laatst geanalyseerd
Qwant · qwant.com
Rapportdetails
Gemiddeld privacyrisicoQwant biedt standaard sterke privacy zonder tracking-cookies, maar het aanmaken van een account of het accepteren van cookies deelt aanzienlijke gegevens met Microsoft, en het beleid is onduidelijk over internationale overdrachten en AI-training.
Het privacybeleid van Qwant presenteert een dubbel model: een zeer privacyvriendelijke standaardervaring die tracking-cookies vermijdt en gezouten hashes (salted hashes) gebruikt voor IP-adressen, en een toestemmings-/accountgebaseerde ervaring die volledige IP-adressen, zoekwoorden en browsegegevens deelt met Microsoft voor gepersonaliseerde advertenties en AI-functies. Hoewel de standaardinstelling uitstekend is voor privacy, creëren de uitgebreide gegevensdeling met Microsoft en het gebrek aan transparantie met betrekking tot internationale gegevensoverdrachten en AI-modeltraining nalevingshiaten en risico's voor gebruikers die zich aanmelden.
Beoordeling per categorie
Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.
De standaardmodus minimaliseert gegevens goed door middel van gezouten hashes, maar het aanmaken van een account of het geven van toestemming leidt tot volledige IP- en zoekwoordoverdracht aan Microsoft.
Er worden gedetailleerde tabellen verstrekt, maar het dubbele karakter (met vs. zonder toestemming) maakt het complex, en belangrijke details over AI en overdrachten ontbreken.
Microsoft is diep geïntegreerd voor zoek-, advertentie- en AI-functies en ontvangt aanzienlijke gegevens bij toestemming of inloggen, hoewel Shadow en Batch een beperkte scope hebben.
Het beleid is stil over de vraag of gegevens die met in de VS gevestigde Microsoft worden gedeeld, buiten de EU worden overgedragen of welke juridische waarborgen er zijn.
Noemt AI-functies, maar is volledig stil over de vraag of gebruikersgegevens worden gebruikt om deze AI-modellen te trainen of te verbeteren.
Somt duidelijk de standaard AVG-rechten op (inzage, rectificatie, verwijdering, bezwaar, overdraagbaarheid) en biedt directe contactgegevens voor de FG en CNIL.
Belangrijkste bevindingen
Opvallende clausules, problemen of positieve praktijken (kritiek eerst)
Gebrek aan transparantie over internationale overdrachten
Hoewel het beleid aangeeft dat één specifieke gegevensstroom naar Microsoft 'binnen de Europese Unie' blijft, wordt niet bekendgemaakt of andere met Microsoft gedeelde gegevens naar de VS of andere derde landen worden overgedragen, en worden overdrachtsmechanismen zoals SCC's niet vermeld.
Uitgebreide gegevensdeling met Microsoft
Als een gebruiker een account aanmaakt of toestemming geeft voor cookies, deelt Qwant volledige IP-adressen, zoekwoorden en browsegegevens met Microsoft voor gepersonaliseerde advertenties, advertentiemeting en nieuwe AI-functies.
Dubbelzinnigheid over AI-gegevensgebruik
Het beleid noemt 'nieuwe functies die kunstmatige intelligentie integreren', maar specificeert niet of gebruikersquery's of -gegevens worden gebruikt om AI-modellen te trainen, wat een kritiek transparantiehiat is onder de AVG.
Sterke privacy standaard (Privacy by default)
Het beleid garandeert expliciet dat zonder toestemming of account, Qwant geen advertentiecookies gebruikt, zoekgeschiedenis opslaat of gerichte advertenties toont, maar in plaats daarvan vertrouwt op gezouten hashes van IP-adressen.
Complexiteit van bewaartermijnen
Bewaartermijnen zijn gefragmenteerd: Microsoft bewaart cookie-ID's 18 maanden, Qwant bewaart geaggregeerde gegevens 25 maanden, en zoekwoorden worden na 1 maand losgekoppeld van ID's maar 12 maanden bewaard, waardoor het voor gebruikers moeilijk te begrijpen is hoe lang hun gegevens bestaan.
Samenvatting voor de gebruiker
U kunt Qwant gebruiken met sterke privacybescherming als u geen account aanmaakt en cookies afwijst; het gebruik van hun nieuwe AI-functies of het accepteren van cookies opent echter de deur voor aanzienlijke tracking door Microsoft.
Nalevingshouding
Het beleid is in lijn met de AVG-principes (GDPR) door een privacy-by-default instelling en duidelijke toestemmingsmechanismen voor cookies te bieden. Het voldoet echter niet aan de transparantie-eis van de AVG met betrekking tot internationale gegevensoverdrachten (Artikel 44) en mogelijk met betrekking tot de specifieke doeleinden van AI-gegevensverwerking (Artikel 5, lid 1, onder b).
EU-overdrachten
Het beleid stelt expliciet dat één specifieke gegevensoverdracht aan Microsoft plaatsvindt 'binnen de Europese Unie', maar het is volledig stil over de vraag of andere gegevens die met Microsoft (een in de VS gevestigd bedrijf) worden gedeeld, buiten de EER worden overgedragen, en het vermeldt ook geen passende waarborgen zoals Standaardcontractuele Bepalingen.
Gedetecteerde signalen
Specifieke gegevens en praktijken geïdentificeerd in de tekst
Bewijsfragmenten
Directe citaten uit het beleid ter ondersteuning van deze bevindingen
Qwant remains your search engine, preserving your privacy without targeted advertising or storing your search history, thus guaranteeing neutral and unfiltered results without using advertising cookies on your Device.
Qwant may also collect and transfer your full IP address to this partner [Microsoft]. Finally, as part of providing new features, Qwant shares your IP address with Microsoft to provide you with contextual ads and better search results.
This data is transmitted to this partner within the European Union and may be retained in accordance with Microsoft’s Privacy Policy for a maximum period of 18 months.
Qwant also gives you the opportunity to test our new features integrating artificial intelligence once a month. Details on the processing of your data are available in the 'Non-Consent' processing table.
Salted hash of the IP address (with a salt changing at least every three months), market segment of a query, date and time of the visit, information about the country and chosen language.
Ontbreekt of onduidelijk
- Geen openbaarmaking van mechanismen voor internationale overdracht (bijv. Standaardcontractuele Bepalingen) voor Microsoft-gegevens
- Geen informatie over of gebruikersgegevens worden gebruikt voor AI-modeltraining
- Geen details over het specifieke 'willekeurige token' dat met Microsoft wordt gedeeld en de privacy-implicaties daarvan
- Geen vermelding van een Gegevensbeschermingseffectbeoordeling (DPIA) voor AI-functies
Vragen om te stellen
- Zijn persoonlijke gegevensoverdrachten aan Microsoft onderworpen aan EU-VS-gegevensoverdrachten, en zo ja, op welk juridisch mechanisme (bijv. Standaardcontractuele Bepalingen, Data Privacy Framework) wordt vertrouwd?
- Worden gebruikersgegevens, zoals zoekopdrachten of IP-adressen, gebruikt om de kunstmatige intelligentiemodellen van Qwant of Microsoft te trainen?
- Welk specifieke 'door Qwant gegenereerde willekeurige token' wordt gedeeld met Microsoft, en hoe voorkomt het technisch kruisverwijzingen tussen verschillende sessies of diensten?
- Is er een Gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd voor de nieuwe AI-functies waarvoor het delen van IP-adressen vereist is?
Deel deze analyse
Iedereen met deze link kan het resultaat hierboven bekijken.
Gebouwd door DentroChat
100% Europese AI-chat voor iedereen
Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.
Andere geanalyseerde privacyverklaringen
Alles bekijkenapple.com
72/100
Gemiddeld privacyrisicoDe privacyverklaring van Apple's Messages toont sterke encryptie en korte gegevensbewaartermijnen, maar laat cruciale hiaten zien in de EU-naleving—geen vermelding van internationale overdrachten, AVG (GDPR)-gebruikersrechten, of of berichtmetadata AI-modellen traint.
Bekijk rapport →signal.org
72/100
Gemiddeld privacyrisicoSignal verzamelt werkelijk bijna niets en versleutelt alles, maar de juridische documentatie is verouderd en mist cruciale AVG (GDPR)-voorschriften zoals waarborgen voor gegevensoverdracht, bewaartermijnen en procedures voor gebruikersrechten.
Bekijk rapport →slack.com
72/100
Gemiddeld privacyrisicoSlack verzamelt een breed scala aan persoonlijke en gebruiksgegevens, en leunt zwaar op brede gerechtvaardigde belangen om deze te verwerken en wereldwijd over te dragen, hoewel het wel de standaard AVG (GDPR)-rechten en waarborgen zoals Standard Contractual Clauses biedt.
Bekijk rapport →robotstxt.es
68/100
Gemiddeld privacyrisicoRobotstxt respecteert over het algemeen de EU-privacy, maar mist duidelijke details over rechtsgrondslagen, verwerkers van derden en AI-gebruik.
Bekijk rapport →