Personvernerklæring-analysator

Klang AI samler inn potensielt sensitivt lyd- og videoinnhold, deler det med flere AI-leverandører, og forbeholder seg retten til å bruke dine opplastede data til å forbedre sine egne algoritmer uten å tilby mulighet for å velge det bort — selv om det meste av behandlingen skjer i EU og de håndhever null dataoppbevaring hos sine AI-underleverandører.

Apples personvernerklæring for Messages viser sterk kryptering og kort datalagring, men etterlater kritiske mangler i EU-samsvar – ingen omtale av internasjonale overføringer, brukerrettigheter etter personvernforordningen (GDPR), eller om meldingsmetadata brukes til å trene AI-modeller.

Tuta er en svært personvernvennlig kryptert e-postleverandør som lagrer alle brukerdata med ende-til-ende-kryptering i Tyskland, samler inn minimalt med metadata, bruker ingen informasjonskapsler og deler kun data med tredjeparter for betalingsbehandling eller ved rettskjennelse.

Qwant tilbyr sterk personvern som standard uten sporing av informasjonskapsler, men å opprette en konto eller samtykke til informasjonskapsler deler betydelige data med Microsoft, og retningslinjene mangler klarhet om internasjonale overføringer og AI-trening.

GDPRchat tilbyr usedvanlig sterk EU-sentrert personvern uten sporing og med selvbetjeningskontroller for data, men brukere bør være oppmerksomme på at ledetekster for bildegenerering kan brukes til AI-trening av en tredjepartsleverandør.

Proton tilbyr sterk personvern som standard med ende-til-ende-kryptering, minimal datainnsamling og ingen annonsesporing, selv om noen brukerdata går til USA-baserte databehandlere for kundestøtte og betalinger.

GreenPT tilbyr sterk EU-datasuverenitet og minimal sporing, men retningslinjene deres er mistenkelig tause om hvorvidt chattedataene dine brukes til å trene AI-modeller, og de er avhengige av et svakt vern for søkeoverføringer basert i USA.

Hotels.com (Expedia Group) samler inn en uvanlig bred rekke av personopplysninger — inkludert sensitive opplysninger, lydopptak og informasjon om medreisende — deler dem i stor utstrekning med annonsører og Expedia Group-merker, og bruker dem til omfattende AI-formål uten mulighet for å velge det bort, noe som gjør dette til en datahungrende personvernreglene til tross for anstendige overføringssikkerhetstiltak.

Signal samler genuint nesten ingenting og krypterer alt, men deres juridiske dokumentasjon er utdatert og mangler kritiske opplysninger påkrevd av personvernforordningen (GDPR), som sikkerhet ved overføring, oppbevaringsperioder og prosedyrer for brukerrettigheter.

WhatsApp samler inn omfattende metadata om din bruk og enhet og deler dette i stor grad på tvers av Metas familieselskaper, noe som gjør det til et bekymringsfullt personvernvalg til tross for ende-til-ende-krypterte meldinger.

Grindr samler inn svært sensitiv data – inkludert HIV-status, nøyaktig geolokasjon og biometrisk informasjon – fra en sårbar gruppe, sender alt til USA uten etablert selskap i EU, og forbeholder seg retten til å fortsette å trene AI på det selv om du melder deg av.

Tinder samler inn en enorm mengde svært sensitive personopplysninger – inkludert seksuell orientering, biometriske ansiktsdata og nøyaktig posisjon – og deler dette i stor utstrekning på tvers av Match Group-selskaper og annonsepartnere, noe som gjør det til et bekymringsfullt personvernvalg til tross for at de tilbyr standard EU-rettigheter.

Mastodon GmbHs personvernerklæring for mastodon.social ble faktisk ikke oppgitt for analyse – kun navigasjonselementer og markedsføringstekst var inkludert, noe som gjør det umulig å vurdere samsvar og etterlater brukere uten etterprøvbare garantier.

Bluesky samler inn omfattende atferdsdata og lagrer dine direktemeldinger ukryptert, men får poeng for å nekte å selge dine data for målrettet annonsering og tilby solid infrastruktur for GDPR-rettigheter.

Cursor (Anysphere) lover å ikke bruke kodeinndataene dine til AI-trening som standard og selger ikke dataene dine, men de samler inn et bredt spekter av person- og bruksdata, sender dem til USA med vage overføringsgarantier, og utelater viktige detaljer som oppbevaringsperioder og rettslige grunnlag.

Scaleway snakker stort om europeisk datasuverenitet, men denne markedsføringssiden gir null faktisk innhold i personvernerklæringen for å underbygge disse påstandene.

eustella gir sterke personvernløfter — ingen salg av data, ingen deling med tredjeparter, ingen AI-trening på dine data, og all prosessering skjer i EU — men dette er markedsføringstekst, ikke en bindende personvernerklæring, og kritiske detaljer om datainnsamling, lagring, underbehandlere og brukerrettigheter mangler i den oppgitte teksten.

LinkedIn samler inn enorme mengder av dine data – inkludert fra kontaktene dine, kalenderen og på tvers av nettet – bruker dem til å trene AI-modeller uten en tydelig mulighet for å velge det bort (opt-out), deler dem i stor grad med Microsoft og annonsører, og lagrer dem bredt, selv om EU-brukere får noen ekstra beskyttelser.

Slack samler inn et bredt spekter av person- og bruksdata, og er sterkt avhengig av brede berettigede interesser for å behandle og overføre dem globalt, selv om de tilbyr standard GDPR-rettigheter og sikkerhetstiltak som standardavtaleklausuler.

Berlins senatskansellis personvernerklæring er generelt sterk, og bruker to-klikk-samtykke for tredjepartsmedier og anonymiserer IP-er, selv om den er avhengig av standardavtaleklausuler for noen underbehandlere utenfor EØS og mangler klarhet om AI-trening.

DuckDuckGo innfrir sitt løfte om ingen sporing for kjernefunksjonene for søk og nettlesing, men dets voksende valgfrie funksjoner (Duck.ai, Sync & Backup) og Microsoft-annonsepartnerskapet introduserer dataflyter som personvernpolicyen ikke fullt ut forklarer, spesielt når det gjelder AI-trening og sikkerhetstiltak for internasjonale overføringer.

Startpage tilbyr eksepsjonelt personvern som standard, samler nesten ingen personopplysninger og avviser eksplisitt sporing, profilering og loggføring av søk, selv om mindre dataflyter til tredjeparts annonse- og analyseleverandører eksisterer.

PeerPush har sterke anonymiseringspraksiser for sin offentlige analyse, men svikter på det grunnleggende for personvernforordningen (GDPR) ved å unnlate å oppgi rettslig grunnlag, mangle en EU-representant og bruke vagt språk rundt internasjonale dataoverføringer.

Best European Alternatives minimerer genuint data og unngår informasjonskapsler, men bruker USA-baserte databehandlere uten å adressere sikkerhetstiltak for internasjonale overføringer, og utelater sentiale rettigheter og juridiske detaljer etter personvernforordningen (GDPR).

Europe Alternatives er en personvernvennlig katalog som samler inn nesten ingen personopplysninger, men å klikke på partnerlenker kan sende dine data til tredjeparter – inkludert potensielt utenfor EU – uten at det beskrives noen tydelige sikkerhetstiltak.

European Alternatives samler inn minimalt med data og bruker personvernvennlige verktøy, men deres personvernerklæring er en uferdig mal med plassholdertekst for kritiske deler som datalagring, oppbevaring og sletting — noe som gjør den ikke-kompatibel som den er nå.

Free samler inn et enormt og vagt definert utvalg av personopplysninger – inkludert profileringspoeng og detaljerte bruksmålinger – deler dette i stor grad med annonsenettverk og Iliad-gruppen, og overfører noe utenfor EU, selv om de tydelig beskriver standardrettigheter i henhold til personvernforordningen (GDPR).

LHV Bank samler inn et vidt spekter av person- og økonomiske opplysninger, deler dem i stor grad med svindelforebyggende byråer og betalingsmeglere, og støtter seg tungt på berettiget interesse for markedsføring og analyse – men de dekker personvernforordningen (GDPR)-rettigheter og bruker manuell gjennomgang for profilering.

Tella samler inn sensitiv videodata og deler den med en rekke USA-baserte AI- og analyseleverandører uten å tydelig oppgi om dine data trener modellene deres, noe som gjør det til en blandet opplevelse for EU-brukere.

Calendly samler inn et bredt spekter av person- og bruksdata, deler det med annonseringspartnere, og selv om de tilbyr standard EU-rettigheter og overføringsmekanismer, er deres vage oppbevaringsperioder og stillhet rundt AI-trening for Notetaker-funksjonen bekymringsfull.

Cal.com gir standard rettigheter i henhold til personvernforordningen (GDPR) og en liste over underdatabehandlere, men spesifiserer ikke det juridiske grunnlaget for dataoverføringer fra EU til USA, og tier om bruk av data for AI-trening.

Gemini samler inn omfattende personopplysninger og økonomiske data som en regulert kryptobørs, deler dem i stor grad med tredjeparter for markedsføring og analyse, og overfører dem globalt, selv om de gir standardrettigheter i henhold til personvernforordningen (GDPR) og SCC-avtaler for EU-brukere.

Dette er kun en navigasjonsside for Anthropics personvernssenter — ingen faktisk personvernerklæring ble oppgitt, så en meningsfull vurdering av samsvar er umulig.

Zooms personvernportal viser en betydelig investering i samsvarsinfrastruktur og EU-spesifikke sikkerhetstiltak, men selve siden er et navigasjonssenter i stedet for en reell personvernerklæring, noe som etterlater kritiske detaljer om datainnsamling, AI-trening og deling med tredjeparter bak lenker som ikke ble gitt for analyse.

CAKE.com tilbyr standardiserte EU-datarettigheter og overføringssikringer, men samler inn svært inngripende arbeidsplassovervåkingsdata – som skjermbilder, bakgrunnsposisjon og app-bruk – på vegne av arbeidsgivere, som fungerer som databehandlingsansvarlige for sine ansatte.

Langdock er en personvernbevisst EU-basert AI-plattform som uttrykkelig forbyr bruk av innholdet ditt til å trene AI-modeller og oppbevarer data i EU, selv om den er avhengig av noen amerikanske underbehandlere og har vage oppbevaringsperioder på visse punkter.

Nineties Engineering OÜs nettside EU Alternative er en modell for personvern ved design (privacy-by-design), samler nesten ingen personopplysninger, unngår all sporing og har alt lagret utelukkende i EU.

En av de sterkeste personvernerklæringene innen AI-chat – fullstendig EU-basert, transparent liste over underbehandlere, ingen AI-trening på brukerdata og ingen USA-baserte tilbydere.

Robotstxt respekterer generelt EU-personvernet, men mangler klare detaljer om rettsgrunnlag, tredjeparts databehandlere og bruk av kunstig intelligens (KI).

Kolsetu respekterer generelt EUs personvernregler, men de samler inn for mye bruksdata, mangler et offentlig personvernombud (DPO) og gir begrenset detalj om enkelte internasjonale overføringer.

Google samler inn et svært bredt spekter av personopplysninger, deler dem i stor grad, og bruker dem til AI-trening med begrensede muligheter for å velge det bort, noe som gjør deres personvernstilling i best fall blandet.

pCloud lar deg velge EU- eller US-lagring, men deler likevel omfattende person- og bruksdata med mange parter og mangler klare begrensninger for AI-trening eller sikkerhetstiltak for overføring til USA.

Fenritec respekterer generelt EUs personvernregler, men mangler klare grenser for databruk for AI, proaktiv offentliggjøring av underbehandlere og detaljerte uttalelser om dataminimering.

Qdrants personvernerklæring lener seg tungt på berettiget interesse og overføring til tredjeparter i USA, gir samtykkealternativer for nyhetsbrev, men mangler klare grenser for datainnsamling og omtale av AI-modelltrening, noe som gjør den bare moderat personvernvennlig.