startpage.com — 90/100 (Risc scăzut pentru confidențialitate)
Ultima analiză
Startpage (Surfboard Holding BV) · startpage.com
Detalii raport
Risc scăzut pentru confidențialitateStartpage oferă confidențialitate excepțională prin design, colectând practic niciun date personal și respingând în mod explicit urmărirea, profilarea și înregistrarea căutărilor, deși există fluxuri minore de date către furnizori de reclame și analize terțe.
Politica de confidențialitate a Startpage este remarcabil de centrată pe utilizator și puternic aliniată cu principiile RGPD, în principal deoarece modelul său de afaceri nu se bazează pe colectarea de date personale. Politica afirmă în mod explicit că adresele IP și interogările de căutare nu sunt înregistrate, iar cookie-urile de urmărire nu sunt utilizate. Compania operează sub jurisdicție olandeză și UE, oferind protecții legale robuste împotriva supravegherii. Cu toate acestea, există lacune minore în ceea ce privește detaliile datelor partajate cu Google AdSense pentru prevenirea fraudei prin clic și lipsa mențiunii explicite a mecanismelor de transfer internațional de date pentru instrumentele lor terțe (Amplitude, Sentry). În ansamblu, politica este extrem de transparentă și stabilește un standard ridicat pentru căutarea prietenoasă cu confidențialitatea.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Politica afirmă în mod explicit că nu colectează adrese IP, interogări de căutare sau cookie-uri de urmărire, limitând datele doar la ceea ce este strict necesar pentru funcționalitatea serviciului.
Documentul este excepțional de clar și direct cu privire la ceea ce se colectează și la ceea ce nu se colectează, evitând jargonul juridic definind în mod clar standardele sale de confidențialitate.
Deși nu se partajează date personale, integrarea cu Google AdSense, Sentry și Amplitude înseamnă că unele date de sistem curg către terțe părți, deși se susține că sunt anonimizate.
Compania are sediul în UE, dar utilizarea procesatorilor cu sediul în SUA, precum Google AdSense și Amplitude, implică probabil transferuri de date, care nu sunt abordate în mod explicit cu mecanisme legale de transfer.
Politica nu menționează antrenarea IA și, având în vedere poziția strictă de neînregistrare și neprofilare, datele utilizatorilor sunt funcțional excluse de la a fi utilizate în acest scop.
Politica menționează în mod explicit conformitatea cu RGPD, dreptul de a fi uitat și dreptul de a depune o plângere la Autoritatea Olandeză de Protecție a Datelor.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Partajarea datelor cu terțe părți pentru prevenirea fraudei prin reclame
Deși reclamele sunt strict nepersonalizate, politica recunoaște că „unele informații de sistem neidentificatoare sunt partajate” cu platforme precum Google AdSense pentru a preveni frauda prin clic. Natura exactă a acestor date este nedefinită, creând un decalaj minor de transparență cu privire la ceea ce primește Google.
Tăcere cu privire la mecanismele de transfer internațional de date
Politica menționează utilizarea Google AdSense, Sentry și Amplitude (toate entități cu sediul în SUA), dar nu menționează mecanismele legale (cum ar fi Clauzele Contractuale Tip) utilizate pentru a transfera în mod legal date către aceste terțe părți conform Capitolului V RGPD.
Minimizare și anonimizare puternică a datelor prin design
Politica afirmă în mod explicit că adresele IP și interogările de căutare nu sunt înregistrate, iar cookie-urile de urmărire nu sunt utilizate. Această decizie arhitecturală limitează suprafața de atac pentru încălcările datelor și solicitările guvernamentale, deoarece nu pot preda date pe care nu le dețin.
Atenuarea analiticilor aplicației prin intermediul proxy-ului
Aplicația browser mobil folosește Amplitude pentru analize de produs, dar Startpage trimite datele prin propriile servere proxy pentru a elimina informațiile de identificare personală înainte ca acestea să ajungă la Amplitude. Aceasta este o practică de inginerie puternică de păstrare a confidențialității.
Excepție privind adresa IP pentru prevenirea abuzurilor
Politica conține o excepție notabilă în care adresele IP sunt înregistrate temporar și blocate pentru a atenua abuzul robotic automat. Deși este necesară pentru securitate, acest lucru implică tehnic procesarea unei adrese IP (care este o dată personală conform RGPD), chiar dacă nu este stocată pe termen lung.
Rezumat pentru utilizator
Puteți utiliza Startpage cu mare încredere că căutările și obiceiurile dvs. de navigare nu sunt urmărite, profilate sau stocate de motorul de căutare în sine.
Postură de conformitate
Puternic conformă. Politica adoptă în mod explicit principiile RGPD, operează din UE și își proiectează sistemele în jurul minimizării datelor și anonimatului.
Transferuri UE
Compania are sediul în Țările de Jos, dar folosește servicii cu sediul în SUA, cum ar fi Google AdSense, Sentry și Amplitude. Politica nu menționează în mod explicit Clauzele Contractuale Tip (CCT) sau alte mecanisme de transfer ale Capitolului V RGPD pentru aceste fluxuri către terțe părți, deși susține că datele sunt anonimizate sau dezbinate de informațiile de identificare personală înainte de transmisie.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
We don’t record your IP address... The only exception is for automated search requests (robots) that rapidly submit more queries to our servers than any normal human would.
When you search, your query is automatically stripped of unnecessary metadata including your IP address and other identifying information. We send the anonymized search query to our search and content providers...
In order to enable the prevention of click fraud, some non-identifying system information is shared, but because we never share personal information... the ads we display are not connected to any individual user.
Product event analytics are powered by a service called Amplitude, and when this service is being used, data is proxied through servers managed by Startpage to ensure that personally identifying data is stripped before making its way to the service.
Lipsă sau neclar
- Nicio mențiune explicită a bazelor legale pentru procesare conform Articolului 6 RGPD
- Nicio mențiune a perioadelor de retenție a datelor pentru lista de blocare a IP-urilor sau rapoartele de blocare
- Nicio mențiune a garanțiilor de transfer internațional de date (CCT, Cadrul de Confidențialitate a Datelor) pentru terțele părți din SUA
- Niciun detaliu specific despre ceea ce constituie „informațiile de sistem neidentificatoare” partajate cu Google AdSense
Întrebări de pus
- Ce „informații de sistem neidentificatoare” specifice sunt partajate cu Google AdSense pentru prevenirea fraudei prin clic și există vreun risc de reidentificare de către Google?
- Cât timp sunt reținute adresele IP pentru excepția de blocare a solicitărilor de căutare automatizate (robot) înainte de a fi șterse?
- Primește serviciul de raportare a blocărilor Sentry vreun identificator de dispozitiv care ar putea identifica indirect un utilizator, în ciuda afirmației că nu există informații de identificare personală?
- Ce mecanisme legale (de ex., Clauze Contractuale Tip) sunt în vigoare pentru a asigura transferuri de date conforme cu RGPD către terțe părți cu sediul în SUA, cum ar fi Amplitude și Sentry?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toategdprchat.eu
88/100
Risc scăzut pentru confidențialitateGDPRchat oferă confidențialitate excepțională centrată pe UE, fără urmărire și cu controale de date cu autoservire, dar utilizatorii ar trebui să știe că prompturile pentru imagini pot fi folosite pentru antrenarea AI de către un furnizor terț.
Vezi raportul →proton.me
88/100
Risc scăzut pentru confidențialitateProton oferă confidențialitate puternică în mod implicit, cu criptare end-to-end, colectare minimă de date și fără urmărire publicitară, deși unele date ale utilizatorilor ajung la procesatori din SUA pentru asistență și plăți.
Vezi raportul →tuta.com
87/100
Risc scăzut pentru confidențialitateTuta este un furnizor de e-mail criptat cu un grad ridicat de respectare a confidențialității, care stochează toate datele utilizatorilor criptate end-to-end în Germania, colectează un minimum de metadate, nu folosește cookie-uri și partajează date cu terțe părți doar pentru procesarea plăților sau în baza unui ordin judecătoresc.
Vezi raportul →eualternative.eu
94/100
Risc scăzut pentru confidențialitateSite-ul web EU Alternative al Nineties Engineering OÜ este un model de confidențialitate prin design (privacy-by-design), colectând aproape nicio dată personală, evitând orice urmărire și menținând totul găzduit exclusiv în UE.
Vezi raportul →