about.qwant.com — 72/100 (Middels personvernrisiko)
Sist analysert
Qwant · qwant.com
Rapportdetaljer
Middels personvernrisikoQwant tilbyr sterk personvern som standard uten sporing av informasjonskapsler, men å opprette en konto eller samtykke til informasjonskapsler deler betydelige data med Microsoft, og retningslinjene mangler klarhet om internasjonale overføringer og AI-trening.
Qwants personvernregler presenterer en dobbel modell: en svært personvernvennlig standardopplevelse som unngår sporing av informasjonskapsler og bruker salte hasher for IP-er, og en samtykke-/kontobasert opplevelse som deler fulle IP-adresser, søkeord og nettleserdata med Microsoft for personlig tilpassede annonser og AI-funksjoner. Selv om standardtilstanden er utmerket for personvern, skaper den omfattende datadelingen med Microsoft og mangelen på åpenhet om internasjonale dataoverføringer og AI-modelltrening samsvarsmangler og risiko for brukere som velger det.
Vurdering per kategori
Oppdeling av erklæringen på viktige compliance-områder. God = sterk, rimelig = blandet, dårlig = bekymringsfull.
Standardmodus minimerer data godt ved å bruke salte hasher, men å opprette en konto eller samtykke utløser full overføring av IP og søkeord til Microsoft.
Detaljerte tabeller er oppgitt, men den doble modusen (samtykke vs. ikke-samtykke) gjør det komplekst, og viktige detaljer om AI og overføringer mangler.
Microsoft er dypt integrert for søk, annonser og AI-funksjoner, og mottar betydelige data ved samtykke eller innlogging, selv om Shadow og Batch har begrensede omfang.
Retningslinjene sier ingenting om hvorvidt data som deles med USA-baserte Microsoft overføres utenfor EU, eller hvilke juridiske sikkerhetstiltak som er på plass.
Nevner AI-funksjoner, men er helt taus om hvorvidt brukerdata brukes til å trene eller forbedre disse AI-modellene.
Viser tydelig standard GDPR-rettigheter (innsyn, retting, sletting, innsigelse, portabilitet) og gir direkte kontaktinformasjon for DPO og CNIL.
Viktige funn
Bemerkelsesverdige klausuler, problemer eller gode praksiser (kritiske først)
Mangel på åpenhet om internasjonale overføringer
Mens retningslinjene bemerker at en spesifikk dataflyt til Microsoft forblir 'innenfor Den europeiske union', avslører den ikke om andre data som deles med Microsoft overføres til USA eller andre tredjeland, og den nevner heller ikke overføringsmekanismer som standardavtaler (SCC).
Omfattende datadeling med Microsoft
Hvis en bruker oppretter en konto eller samtykker til informasjonskapsler, deler Qwant fulle IP-adresser, søkeord og nettleserdata med Microsoft for personlig tilpasset annonsering, annonsemåling og nye AI-funksjoner.
Tvetydighet om AI-databruk
Retningslinjene nevner 'nye funksjoner som integrerer kunstig intelligens', men spesifiserer ikke om brukerspørringer eller data brukes til å trene AI-modeller, noe som er et kritisk åpenhetshull i henhold til GDPR.
Sterkt personvern som standard
Retningslinjene garanterer eksplisitt at uten samtykke eller konto bruker ikke Qwant annonseinformasjonskapsler, lagrer søkehistorikk eller driver målrettet annonsering, men stoler i stedet på salte hasher av IP-adresser.
Kompleksitet rundt oppbevaringsperioder
Oppbevaringsperiodene er fragmenterte: Microsoft beholder informasjonskapselidentifikatorer i 18 måneder, Qwant beholder aggregerte data i 25 måneder, og søkeord kobles fra identifikatorer etter 1 måned men oppbevares i 12 måneder, noe som gjør det vanskelig for brukere å forstå hvor lenge dataene deres eksisterer.
Oppsummering for brukeren
Du kan bruke Qwant med sterke personvernbeskyttelser hvis du unngår å opprette en konto og avviser informasjonskapsler; bruk av deres nye AI-funksjoner eller aksept av informasjonskapsler åpner imidlertid døren for betydelig sporing av Microsoft.
Compliance-stilling
Retningslinjene er i samsvar med personvernforordningen (GDPR) sine prinsipper ved å tilby en personvern-som-standard innstilling og tydelige samtykkemekanismer for informasjonskapsler. Den oppfyller imidlertid ikke GDPRs krav til åpenhet når det gjelder internasjonale dataoverføringer (artikkel 44) og potensielt når det gjelder de spesifikke formålene med AI-databehandling (artikkel 5(1)(b)).
EU-overføringer
Retningslinjene sier eksplisitt at en spesifikk dataoverføring til Microsoft skjer 'innenfor Den europeiske union', men den er helt taus om hvorvidt andre data som deles med Microsoft (et USA-basert selskap) overføres utenfor EØS, og den nevner heller ikke passende sikkerhetstiltak som standardavtaler (Standard Contractual Clauses).
Oppdagede signaler
Spesifikke datapunkter og praksiser identifisert i teksten
Bevisutdrag
Direkte sitater fra erklæringen som støtter disse funnene
Qwant remains your search engine, preserving your privacy without targeted advertising or storing your search history, thus guaranteeing neutral and unfiltered results without using advertising cookies on your Device.
Qwant may also collect and transfer your full IP address to this partner [Microsoft]. Finally, as part of providing new features, Qwant shares your IP address with Microsoft to provide you with contextual ads and better search results.
This data is transmitted to this partner within the European Union and may be retained in accordance with Microsoft’s Privacy Policy for a maximum period of 18 months.
Qwant also gives you the opportunity to test our new features integrating artificial intelligence once a month. Details on the processing of your data are available in the 'Non-Consent' processing table.
Salted hash of the IP address (with a salt changing at least every three months), market segment of a query, date and time of the visit, information about the country and chosen language.
Mangler eller uklart
- Ingen offentliggjøring av mekanismer for internasjonal overføring (f.eks. standardavtaler) for Microsoft-data
- Ingen informasjon om hvorvidt brukerdata brukes til AI-modelltrening
- Ingen detaljer om det spesifikke 'tilfeldige tokenet' som deles med Microsoft og dets personvernimplikasjoner
- Ingen omtale av vurdering av personvernkonsekvenser (DPIA) for AI-funksjoner
Spørsmål å stille
- Er noen overføringer av personopplysninger til Microsoft underlagt EU-USA-dataoverføringer, og i så fall hvilken juridisk mekanisme (f.eks. standardavtaler, Data Privacy Framework) forlener man seg på?
- Blir brukerdata, som søkeforespørsler eller IP-adresser, brukt til å trene Qwants eller Microsofts kunstige intelligens-modeller?
- Hvilket spesifikt 'tilfeldig token generert av Qwant' deles med Microsoft, og hvordan forhindrer det teknisk kryssreferering på tvers av forskjellige økter eller tjenester?
- Er det gjennomført en vurdering av personvernkonsekvenser (DPIA) for de nye AI-funksjonene som krever deling av IP-adresse?
Del denne analysen
Alle med denne lenken kan se resultatet ovenfor.
Bygget av DentroChat
100 % europeisk AI-chat for alle
Chat med AI, jobb med filer, generer bilder og søk på nettet. Data forblir i Europa.
Andre analyserte personvernerklæringer
Se alleapple.com
72/100
Middels personvernrisikoApples personvernerklæring for Messages viser sterk kryptering og kort datalagring, men etterlater kritiske mangler i EU-samsvar – ingen omtale av internasjonale overføringer, brukerrettigheter etter personvernforordningen (GDPR), eller om meldingsmetadata brukes til å trene AI-modeller.
Vis rapport →signal.org
72/100
Middels personvernrisikoSignal samler genuint nesten ingenting og krypterer alt, men deres juridiske dokumentasjon er utdatert og mangler kritiske opplysninger påkrevd av personvernforordningen (GDPR), som sikkerhet ved overføring, oppbevaringsperioder og prosedyrer for brukerrettigheter.
Vis rapport →slack.com
72/100
Middels personvernrisikoSlack samler inn et bredt spekter av person- og bruksdata, og er sterkt avhengig av brede berettigede interesser for å behandle og overføre dem globalt, selv om de tilbyr standard GDPR-rettigheter og sikkerhetstiltak som standardavtaleklausuler.
Vis rapport →robotstxt.es
68/100
Middels personvernrisikoRobotstxt respekterer generelt EU-personvernet, men mangler klare detaljer om rettsgrunnlag, tredjeparts databehandlere og bruk av kunstig intelligens (KI).
Vis rapport →