greenpt.com — 82/100 (Laag privacyrisico)
Laatst geanalyseerd
GreenPT BV · greenpt.ai
Rapportdetails
Laag privacyrisicoGreenPT biedt sterke EU-datasoevereiniteit en minimale tracking, maar het beleid is verdacht stil over de vraag of uw chatgegevens worden gebruikt om AI-modellen te trainen, en het vertrouwt op een zwakke waarborg voor zoekoverdrachten naar de VS.
GreenPT BV toont een sterke toewijding aan EU-datasoevereiniteit, host gegevens in Frankrijk met hernieuwbare energie en biedt robuuste beveiligingscertificeringen. Dataminimalisatie is evident in de verwerking van API-payloads en audio-invoer, die in RAM worden verwerkt en niet blijvend worden opgeslagen. Het beleid bevat echter een kritieke dubbelzinnigheid met betrekking tot AI-modeltraining en een onvoldoende juridisch mechanisme voor het overdragen van zoekgegevens naar de VS via Brave Search.
Beoordeling per categorie
Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.
API-payloads en audio-invoer worden in RAM verwerkt en onmiddellijk verwijderd, en ad-tracking is strikt beperkt tot specifieke landingspagina's.
Het beleid is duidelijk over gegevensstromen en bewaartermijnen, maar vermeldt nergens of gebruikersinvoer wordt gebruikt voor AI-modeltraining.
Het delen is beperkt tot essentiële sub-verwerkers en sterk afgebakende advertentietoewijzingspixels, met een expliciete verklaring dat gegevens nooit worden verkocht.
Gegevens worden gehost in de EU, maar zoekopdrachten gaan naar Brave Search in de VS met slechts een privacybeleid als waarborg, wat onvoldoende is onder de AVG.
Het beleid is volledig stil over de vraag of chatinhoud of prompts van gebruikers worden gebruikt om AI-modellen te trainen, af te stemmen of te verbeteren, wat een kritieke transparantiefout is voor een AI-provider.
Standaard AVG-rechten worden duidelijk vermeld met een reactietijd van één maand, en het exporteren van accountgegevens wordt expliciet genoemd vóór verwijdering.
Belangrijkste bevindingen
Opvallende clausules, problemen of positieve praktijken (kritiek eerst)
Stilte over AI-modeltraining
Het beleid noemt 'Geanonimiseerd onderzoek en serviceverbetering' als doel voor gegevensgebruik, maar slaagt er volledig in om expliciet te vermelden of chatinhoud of prompts van gebruikers worden gebruikt om AI-modellen te trainen, af te stemmen of te verbeteren, wat een kritieke transparantievereiste is voor AI-diensten.
Onvoldoende waarborg voor VS-dataoverdracht
Voor de sub-verwerker Brave Search in de VS, vermeldt het beleid 'Brave Search API Privacy Policy' als waarborg. Onder de AVG is een privacybeleid van een derde partij geen geldig juridisch mechanisme voor internationale gegevensoverdrachten; Standaardcontractbepalingen (SCC's) of vergelijkbare mechanismen zijn vereist.
Smalle en transparante ad-tracking
Het beleid beperkt trackingcookies en het delen van gegevens met advertentiepartners (Google en Meta) uitsluitend tot specifieke landings- en bedankpagina's voor bezoekers die via advertenties arriveren, en stelt expliciet dat geen andere persoonsgegevens of browse-activiteit worden gedeeld, wat een zeer privacyvriendelijke aanpak is.
Sterke efemere gegevensverwerking
Het beleid stelt expliciet dat API-payloads en audio-invoer voor Spraak-naar-tekst uitsluitend in-memory (RAM) worden verwerkt en niet blijvend worden opgeslagen, wat sterke dataminimalisatie aantoont voor gevoelige tijdelijke gegevens.
Samenvatting voor de gebruiker
Uw gegevens blijven in de EU en zijn goed beschermd, maar u moet ervan uitgaan dat uw chatprompts mogelijk kunnen worden gebruikt voor AI-verbetering, tenzij u dit verduidelijkt met het bedrijf, aangezien het beleid het onderwerp volledig vermijdt.
Nalevingshouding
Grotendeels compliant met de AVG (GDPR), met duidelijke gebruikersrechten, beschikbaarheid van een verwerkersovereenkomst (DPA) en strikte controles op sub-verwerkers, maar het schiet tekort op het gebied van expliciete AI-trainingsopenbaarmakingen en geldige internationale overdrachtsmechanismen voor sub-verwerkers in de VS.
EU-overdrachten
Gegevens worden primair gehost in Frankrijk, maar zoekopdrachten worden naar Brave Search in de VS gestuurd. Het beleid vermeldt 'Brave Search API Privacy Policy' als waarborg, wat juridisch onvoldoende is onder de AVG (Schrems II) zonder Standaardcontractbepalingen (SCC's) of een ander geldig overdrachtsmechanisme.
Gedetecteerde signalen
Specifieke gegevens en praktijken geïdentificeerd in de tekst
Bewijsfragmenten
Directe citaten uit het beleid ter ondersteuning van deze bevindingen
API payloads are processed in-memory only and not stored
voice recordings for Speech-to-Text are processed in RAM and discarded immediately after transcription.
To advertising partners (Google and Meta), but only when you arrive at our website via their ads. In those cases, they learn that you visited a specific landing page and, if applicable, a thank-you page (only those two pages).
Safeguards: Brave Search API Privacy Policy
Ontbreekt of onduidelijk
- Expliciet opt-in of opt-out mechanisme voor AI-modeltraining met behulp van chatgegevens van gebruikers
- Geldig AVG-overdrachtsmechanisme (bijv. Standaardcontractbepalingen) voor Brave Search in de VS
- Details over hoe 'Geanonimiseerd onderzoek' wordt uitgevoerd en verificatie dat anonimisering onomkeerbaar is
Vragen om te stellen
- Worden chatinhoud of audio-invoer gebruikt om uw AI-modellen te trainen, af te stemmen of te verbeteren, en zo ja, hoe kunnen gebruikers zich afmelden?
- Welk specifiek juridisch mechanisme (bijv. Standaardcontractbepalingen) wordt gebruikt om de overdracht van zoekopdrachten naar Brave Search in de VS goed te keuren?
- Hoe precies wordt chatinhoud geanonimiseerd voor 'Geanonimiseerd onderzoek en serviceverbetering', en kunt u garanderen dat het niet opnieuw kan worden geïdentificeerd?
Deel deze analyse
Iedereen met deze link kan het resultaat hierboven bekijken.
Gebouwd door DentroChat
100% Europese AI-chat voor iedereen
Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.
Andere geanalyseerde privacyverklaringen
Alles bekijkenduckduckgo.com
82/100
Laag privacyrisicoDuckDuckGo maakt zijn belofte om niet te tracken waar voor kernzoekopdrachten en browsen, maar de groeiende optionele functies (Duck.ai, Sync & Backup) en het Microsoft-advertentiepartnerschap introduceren gegevensstromen die het beleid niet volledig uitlegt, vooral met betrekking tot AI-training en waarborgen voor internationale overdracht.
Bekijk rapport →berlin.de
80/100
Laag privacyrisicoHet privacybeleid van de Berlijnse Senaatskanselij is over het algemeen sterk, het gebruikt een twee-klik-toestemming voor media van derden en anonimiseert IP-adressen, hoewel het voor sommige sub-verwerkers buiten de EER afhankelijk is van standaard contractuele clausules en duidelijkheid ontbreekt over AI-training.
Bekijk rapport →kolsetu.com
85/100
Laag privacyrisicoKolsetu respecteert over het algemeen de EU-privacyregels, maar verzamelt te veel gebruiksgegevens, mist een openbare Functionaris voor Gegevensbescherming (DPO), en geeft beperkte details over sommige internationale overdrachten.
Bekijk rapport →europealternatives.com
78/100
Laag privacyrisicoEurope Alternatives is een privacyvriendelijke directory die bijna geen persoonsgegevens verzamelt, maar het klikken op partnerlinks kan uw gegevens naar derden sturen — inclusief mogelijk buiten de EU — zonder dat er duidelijke waarborgen worden beschreven.
Bekijk rapport →