duckduckgo.com — 82/100 (Laag privacyrisico)
Laatst geanalyseerd
Duck Duck Go, Inc. · duckduckgo.com
Rapportdetails
Laag privacyrisicoDuckDuckGo maakt zijn belofte om niet te tracken waar voor kernzoekopdrachten en browsen, maar de groeiende optionele functies (Duck.ai, Sync & Backup) en het Microsoft-advertentiepartnerschap introduceren gegevensstromen die het beleid niet volledig uitlegt, vooral met betrekking tot AI-training en waarborgen voor internationale overdracht.
Het privacybeleid van DuckDuckGo is ongebruikelijk sterk voor een groot techproduct: het wijst tracking expliciet af, slaat geen IP-adressen of unieke identificatiegegevens op naast zoekopdrachten/chats/browsen, en verkoopt geen persoonlijke informatie. Het beleid vertoont echter opvallende hiaten. Het gaat niet in op de vraag of Duck.ai-chatgegevens worden gebruikt voor AI-modeltraining. Het erkent grensoverschrijdende gegevensoverdracht, maar verzuimt juridische waarborgen zoals Standaardcontractuele Bepalingen te specificeren. De advertentierelatie met Microsoft betekent dat gegevens van advertentieklikken naar een derde partij vloeien onder een contractuele toezegging in plaats van een technische garantie. Optionele functies zoals Sync & Backup en Email Protection verzamelen elk persoonlijke gegevens onder afzonderlijk subbeleid, wat leidt tot een gefragmenteerd privacyslandschap. Gebruikersrechten worden genoemd, maar niet gedetailleerd binnen het hoofdbeleid zelf.
Beoordeling per categorie
Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.
Kernservices verzamelen geen persistente identificatiegegevens; optionele functies vragen alleen wat noodzakelijk is en zijn duidelijk opt-in.
Duidelijke taal is uitstekend voor kernservices, maar cruciale details over Duck.ai-gegevensverwerking en waarborgen voor internationale overdracht worden doorgeschoven naar subbeleid of volledig weggelaten.
Anonieme info gedeeld met hosting/contentproviders; gegevens van advertentieklikken vloeien naar Microsoft onder een contractuele toezegging; zakelijke SaaS-leveranciers krijgen toegang tot vrijwillig verstrekte gegevens — allemaal beschreven, maar met beperkte specificiteit over contracten.
Het beleid erkent wereldwijde servers en een gedistribueerd team, maar geeft geen details over overdrachtsmechanismen (SCC's, passendheidsverklaringen of BCR's), slechts een vage toezegging om 'toepasselijke wettelijke vereisten te volgen'.
Het beleid zwijgt over de vraag of Duck.ai-chats of andere gegevens worden gebruikt om AI-modellen te trainen; in dit document wordt geen opt-in of opt-out mechanisme genoemd.
Rechten worden erkend en er wordt verwezen naar een specifieke Privacy Rights-pagina, maar de specifieke rechten (toegang, verwijdering, overdraagbaarheid, bezwaar) worden niet in dit beleid zelf opgesomd.
Belangrijkste bevindingen
Opvallende clausules, problemen of positieve praktijken (kritiek eerst)
Het gebruik van AI-trainingsgegevens wordt volledig niet behandeld
Het beleid behandelt Duck.ai-chats, maar vermeldt nooit of chatinhoud wordt gebruikt om AI-modellen te trainen (zowel die van DuckDuckGo zelf als die van AI-providers van derden zoals OpenAI en Anthropic). Gezien de update van juni 2026 die specifiek Duck.ai-dekking toevoegde, is dit een kritische omissie.
Microsoft-advertentienetwerk ontvangt gegevens van advertentieklikken met slechts een contractuele privacytoezegging
Advertentieklikken worden beheerd door het advertentienetwerk van Microsoft. Het beleid zegt: 'Microsoft heeft zich verbonden om uw klikgedrag op advertenties niet te koppelen aan een gebruikersprofiel en om die informatie niet op te slaan of te delen, behalve voor boekhoudkundige doeleinden.' Dit is afhankelijk van de contractuele toezegging van Microsoft in plaats van een technische anonimiseringgarantie, wat een vertrouwensafhankelijkheid van een derde partij creëert.
Waarborgen voor internationale overdracht zijn niet gespecificeerd
Het beleid erkent dat gegevens vanwege wereldwijde servers en een gedistribueerd team over grenzen kunnen worden overgedragen, maar stelt alleen 'we zullen de toepasselijke wettelijke vereisten volgen' zonder het juridische mechanisme te identificeren (bijv. Standaardcontractuele Bepalingen, passendheidsverklaringen). Dit is onvoldoende onder Artikel 44 e.v. van de AVG.
Optionele functies creëren een gefragmenteerd privacykader
Duck.ai, Email Protection, Sync & Backup en het Abonnement hebben elk een afzonderlijk privacybeleid. Gebruikers moeten meerdere documenten raadplegen om het volledige beeld te begrijpen, en de kernbelofte 'we tracken je niet' is definitief niet van toepassing op deze functies.
De toezegging om niet te tracken wordt technisch afgedwongen, niet slechts een belofte
Het beleid stelt dat IP-adressen en unieke identificatiegegevens nooit op schijf worden gelogd in combinatie met zoekopdrachten, chats of browsen. Dit is een sterke technische garantie, niet slechts een beleidstoezegging, wat het aanzienlijk betrouwbaarder maakt dan een typisch privacybeleid.
Anonieme experimenten gebruiken browseropslag zonder volledige transparantie
Het beleid vermeldt 'anonieme experimenten om verschillende ontwerpen te testen' die browseropslag gebruiken, maar specificeert niet welke gegevens worden opgeslagen, hoe anonimiteit wordt gewaarborgd, of hoe gebruikers deze experimenten kunnen identificeren of weigeren.
Samenvatting voor de gebruiker
De kernzoekfunctie en het browsen van DuckDuckGo zijn oprecht privé en maken geen profielen over u aan, maar als u optionele functies zoals Duck.ai of Sync & Backup gebruikt, vertrouwt u uw gegevens toe aan afzonderlijk beleid en AI-providers van derden.
Nalevingshouding
Grotendeels in lijn met de AVG (GDPR)-principes, vooral gegevensminimalisatie en doelbinding voor kernservices. Er zijn hiaten wat betreft transparantie over mechanismen voor internationale overdracht en het gebruik van AI-trainingsgegevens voor Duck.ai.
EU-overdrachten
Het beleid erkent grensoverschrijdende overdrachten (gedistribueerd team, wereldwijde servers), maar stelt alleen dat het 'de toepasselijke wettelijke vereisten zal volgen' zonder te specificeren of het vertrouwt op passendheidsverklaringen, Standaardcontractuele Bepalingen (SCC's) of Bindende Bedrijfsvoorschriften (BCR's). Dit is onvoldoende specifiek onder Hoofdstuk V van de AVG.
Gedetecteerde signalen
Specifieke gegevens en praktijken geïdentificeerd in de tekst
Bewijsfragmenten
Directe citaten uit het beleid ter ondersteuning van deze bevindingen
We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.
Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.
We have never sold any personal information. Period.
Ontbreekt of onduidelijk
- Gebruik voor AI-modeltraining en opt-out mechanisme
- Specifieke juridische mechanismen voor internationale overdracht (SCC's, passendheid, BCR's)
- Bewaartermijnen voor gegevens van optionele functies
- Details van de Microsoft-advertentie gegevensverwerkingsovereenkomst
- Inventaris van cookies en lokale opslag
- DPIA of beoordelingen van gerechtvaardigd belang
- Lijst van subverwerkers voor optionele functies
Vragen om te stellen
- Wordt Duck.ai-chatinhoud gedeeld met AI-providers van derden (bijv. OpenAI, Anthropic), en zo ja, gebruiken die providers het voor modeltraining?
- Op welk specifiek juridisch mechanisme vertrouwt DuckDuckGo voor internationale gegevensoverdrachten — Standaardcontractuele Bepalingen, passendheidsverklaringen, of iets anders?
- Welke gegevens worden precies opgeslagen in browseropslag tijdens 'anonieme experimenten', en hoe kunnen gebruikers zich hiervoor afmelden?
- Op basis van welke rechtsgrond verwerkt DuckDuckGo IP-adressen en apparaatinformatie voor beveiligingsdoeleinden — gerechtvaardigd belang of toestemming?
- Wat zijn de specifieke bewaartermijnen voor gegevens die worden verzameld via optionele functies zoals Email Protection en Sync & Backup?
- Bevat de advertentieovereenkomst met Microsoft auditrechten voor DuckDuckGo om de naleving van de toezegging om niet te profileren te verifiëren?
Deel deze analyse
Iedereen met deze link kan het resultaat hierboven bekijken.
Gebouwd door DentroChat
100% Europese AI-chat voor iedereen
Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.
Andere geanalyseerde privacyverklaringen
Alles bekijkengreenpt.com
82/100
Laag privacyrisicoGreenPT biedt sterke EU-datasoevereiniteit en minimale tracking, maar het beleid is verdacht stil over de vraag of uw chatgegevens worden gebruikt om AI-modellen te trainen, en het vertrouwt op een zwakke waarborg voor zoekoverdrachten naar de VS.
Bekijk rapport →berlin.de
80/100
Laag privacyrisicoHet privacybeleid van de Berlijnse Senaatskanselij is over het algemeen sterk, het gebruikt een twee-klik-toestemming voor media van derden en anonimiseert IP-adressen, hoewel het voor sommige sub-verwerkers buiten de EER afhankelijk is van standaard contractuele clausules en duidelijkheid ontbreekt over AI-training.
Bekijk rapport →kolsetu.com
85/100
Laag privacyrisicoKolsetu respecteert over het algemeen de EU-privacyregels, maar verzamelt te veel gebruiksgegevens, mist een openbare Functionaris voor Gegevensbescherming (DPO), en geeft beperkte details over sommige internationale overdrachten.
Bekijk rapport →europealternatives.com
78/100
Laag privacyrisicoEurope Alternatives is een privacyvriendelijke directory die bijna geen persoonsgegevens verzamelt, maar het klikken op partnerlinks kan uw gegevens naar derden sturen — inclusief mogelijk buiten de EU — zonder dat er duidelijke waarborgen worden beschreven.
Bekijk rapport →