Startpage (Surfboard Holding BV) (startpage.com) Privacybeleid — 90/100 (Laag privacyrisico)
Laatst geanalyseerd
Dit rapport is ouder dan 28 dagen. Het toont de laatst opgeslagen analyse voor dit beleid, vernieuw om de live pagina opnieuw op te halen en de score bij te werken.
Startpage (Surfboard Holding BV) · startpage.com
Rapportdetails
Laag privacyrisicoStartpage biedt uitzonderlijke privacy by design, verzamelt vrijwel geen persoonlijke gegevens en wijst tracking, profilering en zoeklogregistratie expliciet af, hoewel er sprake is van kleine gegevensstromen naar externe advertentie- en analyticsproviders.
Het privacybeleid van Startpage is opmerkelijk gebruikersgericht en sterk in lijn met de AVG (GDPR)-principes, voornamelijk omdat het bedrijfsmodel niet afhankelijk is van het verzamelen van persoonlijke gegevens. Het beleid stelt expliciet dat IP-adressen en zoekopdrachten niet worden geregistreerd en dat trackingcookies niet worden gebruikt. Het bedrijf valt onder de Nederlandse en EU-rechtsbevoegdheid, wat robuuste juridische bescherming tegen surveillance biedt. Er zijn echter kleine hiaten met betrekking tot de details van de gegevens die worden gedeeld met Google AdSense voor het voorkomen van klikfraude en het ontbreken van een expliciete vermelding van mechanismen voor internationale gegevensoverdracht voor hun tools van derden (Amplitude, Sentry). Over het algemeen is het beleid zeer transparant en stelt het een hoge standaard voor privacyvriendelijk zoeken.
Beoordeling per categorie
Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.
Het beleid stelt expliciet dat er geen IP-adressen, zoekopdrachten of trackingcookies worden verzameld, waardoor de gegevens worden beperkt tot wat strikt noodzakelijk is voor de functionaliteit van de dienst.
Het document is uitzonderlijk duidelijk en spreekt klare taal over wat wel en niet wordt verzameld, vermijdt juridisch jargon en definieert tegelijkertijd duidelijk zijn privacystandaarden.
Hoewel er geen persoonlijke gegevens worden gedeeld, betekent de integratie met Google AdSense, Sentry en Amplitude dat sommige systeemgegevens naar derden stromen, hoewel wordt beweerd dat deze geanonimiseerd zijn.
Het bedrijf is gevestigd in de EU, maar het gebruik van in de VS gevestigde verwerkers zoals Google AdSense en Amplitude houdt waarschijnlijk gegevensoverdrachten in, die niet expliciet worden behandeld met juridische overdrachtsmechanismen.
Het beleid maakt geen melding van AI-training, en gezien de strikte houding ten aanzien van geen registratie en geen profilering, worden gebruikersgegevens functioneel uitgesloten van gebruik voor dit doel.
Het beleid vermeldt expliciet AVG (GDPR)-naleving, het recht om vergeten te worden en het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Belangrijkste bevindingen
Opvallende clausules, problemen of positieve praktijken (kritiek eerst)
Delen van gegevens met derden voor het voorkomen van advertentiefraude
Hoewel advertenties strikt niet-gepersonaliseerd zijn, geeft het beleid toe dat 'enkele niet-identificerende systeeminformatie wordt gedeeld' met platforms zoals Google AdSense om klikfraude te voorkomen. De exacte aard van deze gegevens is niet gedefinieerd, wat een klein transparantiehiaat creëert met betrekking tot wat Google ontvangt.
Stilte over mechanismen voor internationale gegevensoverdracht
Het beleid vermeldt het gebruik van Google AdSense, Sentry en Amplitude (alle in de VS gevestigde entiteiten), maar verzuimt de juridische mechanismen (zoals Standaardcontractuele Bepalingen) te vermelden die worden gebruikt om gegevens rechtmatig over te dragen aan deze derden onder Hoofdstuk V van de AVG (GDPR).
Sterke gegevensminimalisering en anonimisering by design
Het beleid stelt expliciet dat IP-adressen en zoekopdrachten niet worden geregistreerd en dat trackingcookies niet worden gebruikt. Deze architecturale beslissing beperkt het aanvalsoppervlak voor datalekken en overheidsverzoeken, aangezien zij geen gegevens kunnen overhandigen die zij niet bezitten.
Mitigatie van app-analytics via proxying
De mobiele browser-app gebruikt Amplitude voor productanalytics, maar Startpage stuurt de gegevens via een proxy via eigen servers om persoonlijk identificeerbare informatie te verwijderen voordat deze Amplitude bereikt. Dit is een sterke privacybeschermende technische praktijk.
IP-adresuitzondering voor misbruikpreventie
Het beleid bevat een opmerkelijke uitzondering waarbij IP-adressen tijdelijk worden geregistreerd en geblokkeerd om geautomatiseerd robotmisbruik te beperken. Hoewel dit noodzakelijk is voor de beveiliging, houdt dit technisch gezien de verwerking van een IP-adres in (wat persoonlijke gegevens zijn onder de AVG (GDPR)), zelfs als het niet langdurig wordt opgeslagen.
Samenvatting voor de gebruiker
U kunt Startpage met groot vertrouwen gebruiken in de wetenschap dat uw zoekopdrachten en surfgedrag niet worden getraceerd, geprofileerd of opgeslagen door de zoekmachine zelf.
Nalevingshouding
Sterk compliant. Het beleid omarmt expliciet de AVG (GDPR)-principes, opereert vanuit de EU en ontwerpt zijn systemen rond gegevensminimalisering en anonimiteit.
EU-overdrachten
Het bedrijf is gevestigd in Nederland, maar maakt gebruik van in de VS gevestigde diensten zoals Google AdSense, Sentry en Amplitude. Het beleid vermeldt niet expliciet Standaardcontractuele Bepalingen (SCC's) of andere Hoofdstuk V AVG (GDPR)-overdrachtsmechanismen voor deze gegevensstromen van derden, hoewel het beweert dat gegevens worden geanonimiseerd of van PII worden ontdaan vóór verzending.
Gedetecteerde signalen
Specifieke gegevens en praktijken geïdentificeerd in de tekst
Bewijsfragmenten
Directe citaten uit het beleid ter ondersteuning van deze bevindingen
We don’t record your IP address... The only exception is for automated search requests (robots) that rapidly submit more queries to our servers than any normal human would.
When you search, your query is automatically stripped of unnecessary metadata including your IP address and other identifying information. We send the anonymized search query to our search and content providers...
In order to enable the prevention of click fraud, some non-identifying system information is shared, but because we never share personal information... the ads we display are not connected to any individual user.
Product event analytics are powered by a service called Amplitude, and when this service is being used, data is proxied through servers managed by Startpage to ensure that personally identifying data is stripped before making its way to the service.
Ontbreekt of onduidelijk
- Geen expliciete vermelding van verwerkingsgrondslagen onder AVG (GDPR) Artikel 6
- Geen vermelding van bewaartermijnen voor de IP-blokkeerlijst of crashrapporten
- Geen vermelding van waarborgen voor internationale gegevensoverdracht (SCC's, Data Privacy Framework) voor Amerikaanse derden
- Geen specifieke details over wat 'niet-identificerende systeeminformatie' die wordt gedeeld met Google AdSense inhoudt
Vragen om te stellen
- Welke specifieke 'niet-identificerende systeeminformatie' wordt gedeeld met Google AdSense voor het voorkomen van klikfraude, en is er een risico op heridentificatie door Google?
- Hoe lang worden IP-adressen bewaard voor de uitzondering op het blokkeren van geautomatiseerde zoekverzoeken (robots) voordat ze worden verwijderd?
- Ontvangt de crashrapportageservice van Sentry apparaatidentificatoren die een gebruiker indirect zouden kunnen identificeren, ondanks de bewering van geen PII?
- Welke juridische mechanismen (bijv. Standaardcontractuele Bepalingen) zijn er om AVG (GDPR)-compatibele gegevensoverdrachten naar in de VS gevestigde derden zoals Amplitude en Sentry te garanderen?
Deel deze analyse
Iedereen met deze link kan het resultaat hierboven bekijken.
Gebouwd door DentroChat
100% Europese AI-chat voor iedereen
Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.
Andere geanalyseerde privacyverklaringen
Alles bekijkenfluxer.app
88/100
Laag privacyrisicoFluxer (Fluxer Platform AB) is een zeer privacybewuste berichtendienst die gegevensverzameling minimaliseert, advertenties/tracking vermijdt en zijn praktijken duidelijk uitlegt, maar sommige gegevens in de VS host, wat juridische risico's met zich meebrengt.
Bekijk rapport →camocopy.com
92/100
Laag privacyrisicoCamocopy is een zeer privacyvriendelijke AI-assistent uit Luxemburg die de gegevensverzameling minimaliseert, alle gegevens in de EU bewaart en tracking of advertenties van derden vermijdt.
Bekijk rapport →gdprchat.eu
88/100
Laag privacyrisicoGDPRchat biedt uitzonderlijk sterke op de EU gerichte privacy zonder tracking en met zelfservice-gegevenscontroles, maar gebruikers moeten zich ervan bewust zijn dat afbeeldingsprompts door een derde partij kunnen worden gebruikt voor AI-training.
Bekijk rapport →proton.me
88/100
Laag privacyrisicoProton biedt standaard sterke privacy met end-to-end-encryptie, minimale gegevensverzameling en geen advertentietracking, hoewel sommige gebruikersgegevens wel naar op de VS gebaseerde verwerkers vloeien voor ondersteuning en betalingen.
Bekijk rapport →