Integritetspolicy-analysator

Klang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.

Apples sekretessredogörelse för Messages visar stark kryptering och kort datalagring, men lämnar kritiska luckor i EU-efterlevnaden—ingen nämnd av internationella överföringar, GDPR-användarrättigheter eller huruvida meddelandemetadata tränar AI-modeller.

Tuta är en mycket integritetsvänlig krypterad e-postleverantör som lagrar all användardata end-to-end-krypterad i Tyskland, samlar in minimal metadata, använder inga kakor (cookies) och delar data med tredje part endast för betalningsbearbetning eller enligt domstolsbeslut.

Qwant erbjuder stark integritet som standard utan spårningskakor, men att skapa ett konto eller godkänna kakor delar betydande data med Microsoft, och policyn saknar tydlighet gällande internationella överföringar och AI-träning.

GDPRchat erbjuder exceptionellt stark EU-centrerad integritet utan spårning och med självbetjäningskontroller för data, men användare bör vara medvetna om att bildprompter kan användas för AI-träning av en tredjepartsleverantör.

Proton erbjuder stark integritet som standard med end-to-end-kryptering, minimal datainsamling och ingen annonsspårning, även om viss användardata skickas till USA-baserade behandlare för support och betalningar.

GreenPT erbjuder starkt EU-dataherravälde och minimal spårning, men dess policy är misstänkt tyst om huruvida din chattdata används för att träna AI-modeller, och förlitar sig på ett svagt skydd för USA-baserade sököverföringar.

Hotels.com (Expedia Group) samlar in ett ovanligt brett spektrum av personuppgifter — inklusive känsliga uppgifter, röstinspelningar och information om medresenärer — delar dem i stor utsträckning med annonsörer och varumärken inom Expedia Group, och använder dem för omfattande AI-ändamål utan möjlighet att välja bort, vilket gör detta till en datahungrig policy trots hyggliga överföringsskydd.

Signal samlar genuint in nästan ingenting och krypterar allt, men deras juridiska dokumentation är föråldrad och saknar kritiska krav enligt dataskyddsförordningen (GDPR), såsom skyddsåtgärder för överföringar, lagringstider och rutiner för användarrättigheter.

WhatsApp samlar in omfattande metadata om din användning och enhet och delar den brett inom Metas familj av företag, vilket gör det till ett oroväckande integritetsval trots dess end-to-end-krypterade meddelanden.

Grindr samlar in djupt känsliga uppgifter — inklusive HIV-status, exakt geografisk plats och biometrisk information — från en sårbar grupp, skickar allt till USA utan etablering i EU och förbehåller sig rätten att fortsätta träna AI på det även efter att du valt bort det.

Tinder samlar in en enorm mängd mycket känsliga personuppgifter — inklusive sexuell läggning, biometriska ansiktsdata och exakt plats — och delar dem i stor utsträckning inom Match Group-koncernen och med annonsörer, vilket gör det till ett oroväckande val ur integritetssynpunkt trots att de erbjuder standardiserade EU-rättigheter.

Mastodon GmbH:s sekretesspolicy för mastodon.social lämnades faktiskt inte för analys — endast navigationschrome och marknadsföringstext inkluderades, vilket gör det omöjligt att bedöma efterlevnad och lämnar användare utan verifierbara försäkringar.

Bluesky samlar in bred beteendedata och lagrar dina direktmeddelanden okrypterade, men tjänar poäng för att vägra sälja din data för riktad reklam och för att tillhandahålla solid infrastruktur för GDPR-rättigheter.

Cursor (Anysphere) lovar att inte använda dina kodinmatningar för AI-träning som standard och säljer inte din data, men de samlar in ett brett spektrum av personlig och användningsrelaterad data, skickar den till USA med vaga överföringsgarantier och lämnar nyckeldetaljer som lagringstider och rättsliga grunder ospecificerade.

Scaleway pratar stort om europeisk datasuveränitet, men den här marknadsföringssidan ger noll faktiskt innehåll i integritetspolicyn för att backa upp dessa påståenden.

eustella gör starka integritetslöften — ingen försäljning av data, ingen delning med tredje part, ingen AI-träning på din data, och all bearbetning sker inom EU — men detta är marknadsföringstext, inte en bindande integritetspolicy, och kritiska detaljer om datainsamling, lagring, underbiträden och användarrättigheter saknas i den tillhandahållna texten.

LinkedIn samlar in en enorm mängd av dina data – inklusive från dina kontakter, kalender och över hela webben – använder den för att träna AI-modeller utan tydligt alternativ att välja bort, delar den i stor utsträckning med Microsoft och annonsörer, och sparar den brett, även om EU-användare får ett visst extra skydd.

Slack samlar in ett brett spektrum av person- och användningsdata och förlitar sig i hög grad på vida berättigade intressen för att behandla och överföra den globalt, även om de tillhandahåller standardiserade GDPR-rättigheter och skyddsåtgärder som standardavtalsklausuler.

Berlins senatskanslis integritetspolicy är generellt stark och använder två-klicks-samtycke för tredjepartsmedia och anonymiserar IP-adresser, men förlitar sig på standardavtalsklausuler för vissa underbehandlare utanför EES och saknar tydlighet gällande AI-träning.

DuckDuckGo lever upp till sitt löfte om ingen spårning för kärnsök och surfning, men dess växande valfria funktioner (Duck.ai, Sync & Backup) och Microsoft-annonspartnerskapet introducerar dataflöden som policyn inte fullt ut förklarar, särskilt gällande AI-träning och skyddsåtgärder för internationella överföringar.

Startpage erbjuder exceptionell integritet genom design, samlar i princip inte in några personuppgifter och avvisar uttryckligen spårning, profilering och sökloggning, även om mindre dataflöden till tredjepartsannons- och analysleverantörer förekommer.

PeerPush har starka anonymiseringsmetoder för sin offentliga analys, men brister i GDPR-grunderna genom att inte redovisa rättsliga grunder, sakna en EU-representant och använda vagt språk kring internationella dataöverföringar.

Best European Alternatives minimerar genuint data och undviker cookies, men använder USA-baserade databehandlare utan att ta upp skyddsåtgärder för internationella överföringar och utelämnar viktiga GDPR-rättigheter och juridiska detaljer.

Europe Alternatives är en integritetsvänlig katalog som samlar in nästan inga personuppgifter, men att klicka på partnerlänkar kan skicka dina uppgifter till tredje part – inklusive potentiellt utanför EU – utan att några tydliga skyddsåtgärder beskrivs.

European Alternatives samlar in minimalt med data och använder integritetsvänliga verktyg, men dess integritetspolicy är en ofullständig mall med platshållartext för kritiska avsnitt som datalagring, lagringstid och radering — vilket gör den icke-efterlevande i nuvarande skick.

Free samlar in en enorm och vagt definierad mängd personuppgifter – inklusive profileringspoäng och detaljerade användningsmätetal – delar dem i stor utsträckning med annonsnätverk och Iliad-gruppen, och överför en del utanför EU, även om de tydligt beskriver standardrättigheter enligt dataskyddsförordningen (GDPR).

LHV Bank samlar in en omfattande mängd personuppgifter och finansiell data, delar den i stor utsträckning med bedrägeriförebyggande byråer och betalningsförmedlare, och förlitar sig tungt på berättigat intresse för marknadsföring och analys — men de täcker GDPR-rättigheter och använder manuell granskning för profilbeslut.

Tella samlar in känslig videodata och delar den med flera USA-baserade AI- och analysleverantörer utan att tydligt ange om din data tränar deras modeller, vilket gör det till en blandad upplevelse för EU-användare.

Calendly samlar in ett brett spektrum av person- och användningsdata, delar den med annonsörspartners, och även om de erbjuder standardiserade EU-rättigheter och överföringsmekanismer, är deras vaga lagringstider och tystnad kring AI-träning för funktionen Notetaker oroväckande.

Cal.com tillhandahåller standardiserade GDPR-rättigheter och en lista över underbehandlare, men misslyckas med att specificera den rättsliga grunden för dataöverföringar från EU till USA och förblir tyst om användning av data för AI-träning.

Gemini samlar in omfattande personuppgifter och finansiell data som en reglerad kryptobörs, delar den i stor utsträckning med tredje part för marknadsföring och analys, och överför den globalt, även om de tillhandahåller standardiserade GDPR-rättigheter och SCC:er för EU-användare.

Detta är endast en navigeringssida för Anthropics integritetscenter — ingen faktisk integritetspolicytext tillhandahölls, så en meningsfull bedömning av efterlevnad är omöjlig.

Zooms integritetsportal visar på betydande investeringar i efterlevnadsinfrastruktur och EU-specifika skyddsåtgärder, men själva sidan är en navigeringshub snarare än en väsentlig policy, vilket lämnar kritiska detaljer om datainsamling, AI-träning och delning med tredje part bakom länkar som inte tillhandahölls för analys.

CAKE.com tillhandahåller standardiserade EU-dataskyddsrättigheter och överföringssäkerheter men samlar in mycket intrusiv arbetsplatsövervakningsdata – som skärmdumpar, bakgrundsplats och appanvändning – för arbetsgivarens räkning, vilka fungerar som personuppgiftsansvariga för sina anställda.

Langdock är en integritetsmedveten EU-baserad AI-plattform som uttryckligen förbjuder användning av ditt innehåll för att träna AI-modeller och lagrar data inom EU, även om de förlitar sig på vissa amerikanska underbiträden och har vaga lagringstider på vissa punkter.

Nineties Engineering OÜ:s webbplats EU Alternative är en förebild för integritet genom design (privacy-by-design), samlar in nästan inga personuppgifter, undviker all spårning och har allt lagrat exklusivt inom EU.

En av de starkaste integritetspolicyerna inom AI-chattområdet — fullt EU-baserad, transparent lista över underbehandlare, ingen AI-träning på användardata och inga USA-baserade leverantörer.

Robotstxt respekterar generellt EU:s integritetsregler men saknar tydliga detaljer om rättsliga grunder, tredjepartsprocessorer och AI-användning.

Kolsetu respekterar i allmänhet EU:s integritetsregler, men samlar in för mycket användningsdata, saknar ett offentligt dataskyddsombud (DPO) och ger begränsad information om vissa internationella överföringar.

Google samlar in ett mycket brett spektrum av personuppgifter, delar dem i stor utsträckning och använder dem för AI-träning med begränsade möjligheter att välja bort, vilket gör deras integritetsståndpunkt i bästa fall blandad.

pCloud låter dig välja EU- eller USA-lagring men delar ändå omfattande person- och användardata med många parter och saknar tydliga gränser för AI-träning eller skydd vid överföring till USA.

Fenritec respekterar i allmänhet EU:s integritetsregler, men saknar tydliga gränser för dataanvändning för AI, proaktiv offentliggörande av underbehandlare och detaljerade uttalanden om dataminimering.

Qdrants policy förlitar sig i hög grad på berättigat intresse och överföringar till tredje part i USA, ger möjlighet till samtycke för nyhetsbrev, men saknar tydliga gränser för datainsamling och något omnämnande av träning av AI-modeller, vilket gör den endast måttligt integritetsvänlig.