Analizator de politici de confidențialitate

Klang AI colectează conținut audio și video potențial sensibil, îl partajează cu mai mulți furnizori de AI și își rezervă dreptul de a utiliza datele încărcate pentru a-și îmbunătăți propriii algoritmi fără a oferi o opțiune de renunțare (opt-out) — deși păstrează majoritatea procesării în UE și impune retenție zero a datelor cu subprocesorii săi de AI.

Divulgarea de confidențialitate a Apple pentru Messages arată o criptare puternică și o păstrare scurtă a datelor, dar lasă lacune critice de conformitate cu UE — nicio mențiune despre transferurile internaționale, drepturile utilizatorilor conform RGPD (GDPR) sau dacă metadatele mesajelor antrenează modele AI.

Tuta este un furnizor de e-mail criptat cu un grad ridicat de respectare a confidențialității, care stochează toate datele utilizatorilor criptate end-to-end în Germania, colectează un minimum de metadate, nu folosește cookie-uri și partajează date cu terțe părți doar pentru procesarea plăților sau în baza unui ordin judecătoresc.

Qwant oferă confidențialitate puternică în mod implicit, fără cookie-uri de urmărire, dar crearea unui cont sau acceptarea cookie-urilor partajează date semnificative cu Microsoft, iar politica lipsită de claritate cu privire la transferurile internaționale și antrenarea inteligenței artificiale.

GDPRchat oferă confidențialitate excepțională centrată pe UE, fără urmărire și cu controale de date cu autoservire, dar utilizatorii ar trebui să știe că prompturile pentru imagini pot fi folosite pentru antrenarea AI de către un furnizor terț.

Proton oferă confidențialitate puternică în mod implicit, cu criptare end-to-end, colectare minimă de date și fără urmărire publicitară, deși unele date ale utilizatorilor ajung la procesatori din SUA pentru asistență și plăți.

GreenPT oferă o suveranitate puternică a datelor în UE și o urmărire minimă, dar politica sa este suspicios de tăcută cu privire la faptul dacă datele dvs. de chat sunt folosite pentru a antrena modele de IA și se bazează pe o măsură de protecție slabă pentru transferurile de căutare cu sediul în SUA.

Hotels.com (Expedia Group) colectează o gamă neobișnuit de largă de date personale — inclusiv date sensibile, înregistrări vocale și informații despre copersoanele de călătorie — le partajează pe scară largă cu agenții de publicitate și brandurile Expedia Group, și le folosește în scopuri extinse de AI fără posibilitate de renunțare, făcând aceasta o politică avidă de date în ciuda unor garanții decente de transfer.

Signal colectează cu adevărat aproape nimic și criptează totul, dar documentația sa legală este învechită și lipsită de dezvăluiri critice impuse de RGPD, cum ar fi garanțiile de transfer, perioadele de retenție și procedurile privind drepturile utilizatorilor.

WhatsApp colectează metadate extinse despre utilizarea și dispozitivul dvs. și le partajează pe scară largă în cadrul familiei de companii Meta, ceea ce îl face o alegere îngrijorătoare din punct de vedere al confidențialității, în ciuda mesajelor sale criptate end-to-end.

Grindr colectează date profund sensibile — inclusiv statutul HIV, geolocalizarea precisă și informații biometrice — de la o comunitate vulnerabilă, le transferă în totalitate în SUA fără o prezență în UE și își rezervă dreptul de a continua să antreneze inteligența artificială pe baza lor chiar și după ce vă retrageți acordul.

Tinder colectează o cantitate masivă de date personale extrem de sensibile — inclusiv orientarea sexuală, date biometrice faciale și locația precisă — și le partajează pe scară largă în cadrul companiilor Match Group și al partenerilor de publicitate, ceea ce îl face o alegere îngrijorătoare din punct de vedere al confidențialității, în ciuda oferirii drepturilor standard ale UE.

Pagina politicii de confidențialitate mastodon.social a Mastodon GmbH nu a fost furnizată pentru analiză — au fost incluse doar elementele de navigare și textul de marketing, ceea ce face imposibilă evaluarea conformității și îi lasă pe utilizatori fără asigurări verificabile.

Bluesky colectează date comportamentale extinse și stochează mesajele tale directe necriptate, dar câștigă puncte pentru refuzul de a-ți vinde datele pentru reclame direcționate și pentru oferirea unei infrastructuri solide a drepturilor conform RGPD.

Cursor (Anysphere) promite să nu folosească intrările de cod pentru antrenarea AI în mod implicit și nu vinde datele tale, dar colectează o gamă vastă de date personale și de utilizare, le trimite în SUA cu măsuri de transfer vagi și lasă detalii cheie, cum ar fi perioadele de retenție și bazele legale, nespecificate.

Scaleway laudă mult suveranitatea datelor europene, dar această pagină de marketing nu oferă nicio substanță reală a politicii de confidențialitate pentru a susține aceste afirmații.

eustella face promisiuni de confidențialitate puternice — nu se vând date, nu se partajează cu terțe părți, nu se antrenează AI pe datele tale, iar toată procesarea rămâne în UE — dar acesta este un text de marketing, nu o politică de confidențialitate obligatorie din punct de vedere legal, iar detaliile critice privind colectarea datelor, retenția, subprocesorii și drepturile utilizatorilor lipsesc din textul furnizat.

LinkedIn colectează o cantitate uriașă de date despre tine — inclusiv din contactele, calendarul și de pe web — le folosește pentru a antrena modele de AI fără o opțiune clară de renunțare, le partajează extensiv cu Microsoft și agenții de publicitate și le păstrează pe termen nelimitat, deși utilizatorii din UE beneficiază de câteva protecții suplimentare.

Slack colectează o gamă largă de date personale și de utilizare, bazându-se în mare măsură pe interese legitime ample pentru a le procesa și a le transfera la nivel global, deși oferă drepturi standard conform RGPD și garanții precum Clauzele Contractuale Tip.

Politica de confidențialitate a Cancelariei Senatului din Berlin este în general solidă, folosind consimțământul în două clicuri pentru conținut media de la terți și anonimizarea IP-urilor, deși se bazează pe clauze contractuale standard pentru unii subprocesori din afara SEE și lipsesc clarificările privind antrenarea AI.

DuckDuckGo își respectă promisiunea de a nu urmări utilizatorii pentru căutarea și navigarea de bază, dar funcțiile sale opționale în creștere (Duck.ai, Sync & Backup) și parteneriatul publicitar cu Microsoft introduc fluxuri de date pe care politica nu le explică pe deplin, în special în ceea ce privește antrenarea inteligenței artificiale și garanțiile de transfer internațional.

Startpage oferă confidențialitate excepțională prin design, colectând practic niciun date personal și respingând în mod explicit urmărirea, profilarea și înregistrarea căutărilor, deși există fluxuri minore de date către furnizori de reclame și analize terțe.

PeerPush are practici puternice de anonimizare pentru analizele sale publice, dar nu îndeplinește cerințele de bază ale RGPD (GDPR) prin neindicarea bazelor legale, lipsa unui reprezentant în UE și utilizarea unui limbaj vag în privința transferurilor internaționale de date.

Best European Alternatives minimizează cu adevărat datele și evită cookie-urile, dar folosește procesatori cu sediul în SUA fără a aborda măsurile de protecție pentru transferurile internaționale și omite drepturi esențiale prevăzute de RGPD și detalii legale.

Europe Alternatives este un director prietenos cu confidențialitatea care colectează aproape niciun date personal, dar făcând clic pe linkurile partenerilor poate trimite datele tale către terțe părți — inclusiv potențial în afara UE — fără a descrie măsuri de protecție clare.

European Alternatives colectează date minime și folosește instrumente prietenoase cu confidențialitatea, dar politica sa de confidențialitate este un șablon nefinalizat, cu text substituent pentru secțiuni critice precum stocarea, păstrarea și ștergerea datelor — ceea ce o face neconformă în forma actuală.

Free colectează o gamă vastă și vag definită de date personale — inclusiv scoruri de profilare și metrici detaliate de utilizare — le partajează pe scară largă cu rețele de publicitate și grupul Iliad și transferă o parte în afara UE, deși explică clar drepturile standard prevăzute de RGPD.

LHV Bank colectează o gamă vastă de date personale și financiare, le partajează pe scară largă cu agențiile de prevenire a fraudelor și intermediarii de plăți și se bazează în mare măsură pe interesul legitim pentru marketing și analize — dar acoperă drepturile RGPD și utilizează revizuirea manuală pentru deciziile de profilare.

Tella colectează date video sensibile și le partajează cu numeroși furnizori de AI și analize din SUA, fără a menționa clar dacă datele dvs. antrenează modelele lor, ceea ce reprezintă un rezultat mixt pentru utilizatorii din UE.

Calendly colectează o gamă largă de date personale și de utilizare, le partajează cu parteneri de publicitate și, deși oferă drepturi standard UE și mecanisme de transfer, perioadele sale vagi de retenție și tăcerea privind instruirea AI pentru funcția sa Notetaker sunt îngrijorătoare.

Cal.com oferă drepturile standard RGPD și o listă de subprocesori, dar nu specifică baza legală pentru transferurile de date din UE în SUA și păstrează tăcerea cu privire la utilizarea datelor pentru antrenarea AI.

Gemini colectează date personale și financiare extinse ca bursă de criptomonede reglementată, le partajează pe scară largă cu terțe părți în scopuri de marketing și analiză și le transferă la nivel global, deși oferă drepturi standard conform RGPD și Clauze Contractuale Tip (SCC) pentru utilizatorii din UE.

Aceasta este doar o pagină de navigare pentru Centrul de confidențialitate Anthropic — nu a fost furnizat niciun text real al politicii de confidențialitate, deci o evaluare semnificativă a conformității este imposibilă.

Portalul de confidențialitate Zoom demonstrează o investiție semnificativă în infrastructura de conformitate și garanții specifice pentru UE, dar pagina în sine este un hub de navigare mai degrabă decât o politică substanțială, lăsând detalii critice despre colectarea datelor, instruirea AI și partajarea cu terți în spatele unor linkuri care nu au fost furnizate pentru analiză.

CAKE.com oferă drepturi standard de date din UE și garanții de transfer, dar colectează date extrem de intruzive de supraveghere la locul de muncă—cum ar fi capturi de ecran, locația în fundal și utilizarea aplicațiilor—în numele angajatorilor, care acționează ca operatori de date pentru angajații lor.

Langdock este o platformă AI cu sediul în UE, preocupată de confidențialitate, care interzice în mod explicit utilizarea conținutului dvs. pentru a antrena modele AI și păstrează datele în UE, deși se bazează pe unii sub-procesori din SUA și are perioade de retenție vagi în anumite privințe.

Site-ul web EU Alternative al Nineties Engineering OÜ este un model de confidențialitate prin design (privacy-by-design), colectând aproape nicio dată personală, evitând orice urmărire și menținând totul găzduit exclusiv în UE.

Una dintre cele mai puternice politici de confidențialitate din spațiul chat-urilor AI — găzduită complet în UE, listă transparentă de subprocesori, fără instruirea modelelor AI pe datele utilizatorilor și fără furnizori cu sediul în SUA.

Robotstxt respectă în general confidențialitatea UE, dar lipsesc detalii clare cu privire la bazele legale, procesatorii terți și utilizarea inteligenței artificiale.

Kolsetu respectă în general regulile de confidențialitate din UE, dar colectează prea multe date de utilizare, nu are un DPO public și oferă detalii limitate despre unele transferuri internaționale.

Google colectează o gamă foarte largă de date personale, le partajează pe scară largă și le folosește pentru antrenarea AI cu opțiuni limitate de renunțare, ceea ce face atitudinea sa față de confidențialitate, în cel mai bun caz, mixtă.

pCloud îți permite să alegi stocarea în UE sau SUA, dar încă partajează date personale și de utilizare extinse cu multe părți și lipsesc limite clare pentru antrenarea inteligenței artificiale (AI) sau garanții pentru transferurile în SUA.

Fenritec respectă în general regulile de confidențialitate din UE, dar lipsesc limite clare privind utilizarea datelor pentru inteligență artificială (AI), dezvăluirea proactivă a sub-procesatorilor și declarații detaliate de minimizare a datelor.

Politica Qdrant se bazează puternic pe interesul legitim și transferurile către terți din SUA, oferă opțiuni de consimțământ pentru buletinele informative, dar lipsesc limite clare privind colectarea datelor și orice mențiune despre antrenarea modelelor de IA, ceea ce o face doar moderat de prietenoasă cu confidențialitatea.