duckduckgo.com — 82/100 (Låg integritetsrisk)
Senast analyserad
Duck Duck Go, Inc. · duckduckgo.com
Rapportdetaljer
Låg integritetsriskDuckDuckGo lever upp till sitt löfte om ingen spårning för kärnsök och surfning, men dess växande valfria funktioner (Duck.ai, Sync & Backup) och Microsoft-annonspartnerskapet introducerar dataflöden som policyn inte fullt ut förklarar, särskilt gällande AI-träning och skyddsåtgärder för internationella överföringar.
DuckDuckGos integritetspolicy är ovanligt stark för en stor teknikprodukt: den uttryckligen avvisar spårning, sparar inte IP-adresser eller unika identifierare tillsammans med sökningar/chattar/surfning, och säljer inte personlig information. Policyn har dock anmärkningsvärda luckor. Den tar inte upp huruvida Duck.ai-chattdata används för AI-modellträning. Den bekräftar gränsöverskridande dataöverföringar men misslyckas med att specificera juridiska skyddsåtgärder som standardavtalsklausuler. Microsoft-annonsförhållandet innebär att data från annonsklick flödar till en tredje part under ett avtalst åtagande snarare än en teknisk garanti. Valfria funktioner som Sync & Backup och Email Protection samlar var och en in personlig data under separata underpolicyer, vilket skapar ett fragmenterat integritetslandskap. Användarrättigheter refereras men detaljeras inte i själva huvudpolicyn.
Bedömning per kategori
Uppdelning av policyn över viktiga efterlevnadsområden. Bra = stark, rimlig = blandad, dålig = oroande.
Kärntjänster samlar inte in några beständiga identifierare; valfria funktioner begär endast vad som är nödvändigt och är tydligt frivilliga (opt-in).
Tydligt språk är utmärkt för kärntjänster, men kritiska detaljer om Duck.ai-datahantering och skyddsåtgärder för internationell överföring skjuts upp till underpolicyer eller utelämnas helt.
Anonym information delas med hosting-/innehållsleverantörer; data från annonsklick flödar till Microsoft under ett avtalst åtagande; företags-SaaS-leverantörer får tillgång till frivilligt tillhandahållen data — alla beskrivna men med begränsad specificitet gällande avtal.
Policyn bekräftar globala servrar och ett distribuerat team men ger inga detaljer om överföringsmekanismer (SCC, adekvatbeslut eller BCR), endast ett vagt åtagande att 'följa tillämpliga lagkrav'.
Policyn är tyst om huruvida Duck.ai-chattar eller annan data används för att träna AI-modeller; ingen mekanism för opt-in eller opt-out nämns i detta dokument.
Rättigheter bekräftas och en dedikerad sida för integritetsrättigheter refereras till, men de specifika rättigheterna (tillgång, radering, portabilitet, invändning) räknas inte upp i själva policyn.
Viktiga fynd
Anmärkningsvärda klausuler, problem eller positiva rutiner (kritiska först)
Användning av AI-träningsdata är helt oadresserad
Policyn täcker Duck.ai-chattar men anger aldrig om chattinnehållet används för att träna AI-modeller (antingen DuckDuckGos egna eller de från tredjeparts-AI-leverantörer som OpenAI och Anthropic). Med tanke på juni 2026-uppdateringen som specifikt lade till Duck.ai-täckning, är detta en kritisk utelämnelse.
Microsofts annonsnätverk tar emot data från annonsklick med endast ett avtalst integritetsåtagande
Annonsklick hanteras av Microsofts annonsnätverk. Policyn säger att 'Microsoft har åtagit sig att inte associera ditt annonsklicksbeteende med en användarprofil och att inte lagra eller dela den informationen för andra ändamål än redovisning.' Detta förlitar sig på Microsofts avtalst åtagande snarare än en teknisk anonymiseringsgaranti, vilket skapar ett förtroendeberoende av en tredje part.
Skyddsåtgärder för internationell överföring är ospecificerade
Policyn bekräftar att data kan överföras över gränser på grund av globala servrar och ett distribuerat team, men anger endast 'vi kommer att följa tillämpliga lagkrav' utan att identifiera den juridiska mekanismen (t.ex. standardavtalsklausuler, adekvatbeslut). Detta är otillräckligt enligt GDPR artikel 44 och framåt.
Valfria funktioner skapar ett fragmenterat integritetsramverk
Duck.ai, Email Protection, Sync & Backup och prenumerationen har var och en separata integritetspolicyer. Användare måste konsultera flera dokument för att förstå helheten, och det grundläggande löftet 'vi spårar dig inte' gäller per definition inte för dessa funktioner.
Åtagandet om ingen spårning är tekniskt genomdrivet, inte bara ett löfte
Policyn anger att IP-adresser och unika identifierare aldrig loggas till disk i samband med sökningar, chattar eller surfning. Detta är en stark teknisk garanti, inte bara ett policyåtagande, vilket gör det betydligt mer pålitligt än en typisk integritetspolicy.
Anonyma experiment använder webbläsarlagring utan fullständig transparens
Policyn nämner 'anonyma experiment för att testa olika designlösningar' som använder webbläsarlagring, men specificerar inte vilken data som lagras, hur anonymitet säkerställs eller hur användare kan identifiera eller välja bort dessa experiment.
Sammanfattning för användaren
DuckDuckGos kärnsök och surfning är genuint privata och skapar inte profiler om dig, men om du använder valfria funktioner som Duck.ai eller Sync & Backup, litar du på separata policyer och tredjeparts-AI-leverantörer med din data.
Efterlevnadsställning
I stort sett efterlevande av GDPR-principer, särskilt dataminimering och ändamålsbegränsning för kärntjänster. Luckor finns gällande transparens kring mekanismer för internationell överföring och användning av AI-träningsdata för Duck.ai.
EU-överföringar
Policyn bekräftar gränsöverskridande överföringar (distribuerat team, globala servrar) men anger endast att den 'kommer att följa tillämpliga lagkrav' utan att specificera om den förlitar sig på adekvatbeslut, standardavtalsklausuler (SCC) eller bindande företagsregler (BCR). Detta är otillräckligt specifikt enligt GDPR kapitel V.
Upptäckta signaler
Specifika datapunkter och rutiner identifierade i texten
Bevisutdrag
Direkta citat från policyn som stödjer dessa fynd
We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.
Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.
We have never sold any personal information. Period.
Saknas eller otydligt
- Användning för AI-modellträning och mekanism för att välja bort (opt-out)
- Specifika juridiska mekanismer för internationell överföring (SCC, adekvatbeslut, BCR)
- Lagringsperioder för data för valfria funktioner
- Detaljer om Microsofts databehandlingsavtal för annonser
- Inventering av kakor (cookies) och lokal lagring
- DPIA eller intresseavvägningar
- Lista över underbehandlare för valfria funktioner
Frågor att ställa
- Delas Duck.ai-chattinnehåll med tredjeparts-AI-leverantörer (t.ex. OpenAI, Anthropic), och i så fall, använder dessa leverantörer det för modellträning?
- Vilken specifik juridisk mekanism förlitar sig DuckDuckGo på för internationella dataöverföringar — standardavtalsklausuler, adekvatbeslut eller något annat?
- Vilken data lagras exakt i webbläsarlagring under 'anonyma experiment', och hur kan användare välja bort det?
- Vilken rättslig grund använder DuckDuckGo för att behandla IP-adresser och enhetsinformation för säkerhetsändamål — berättigat intresse eller samtycke?
- Vilka är de specifika lagringsperioderna för data som samlas in genom valfria funktioner som Email Protection och Sync & Backup?
- Inkluderar Microsofts annonsavtal granskningsrättigheter för DuckDuckGo för att verifiera efterlevnad av åtagandet om ingen profilering?
Dela den här analysen
Alla med den här länken kan se resultatet ovan.
Byggd av DentroChat
100 % europeisk AI-chatt för alla
Chatta med AI, arbeta med filer, generera bilder och sök på webben. Data stannar i Europa.
Andra analyserade integritetspolicyer
Visa allagreenpt.com
82/100
Låg integritetsriskGreenPT erbjuder starkt EU-dataherravälde och minimal spårning, men dess policy är misstänkt tyst om huruvida din chattdata används för att träna AI-modeller, och förlitar sig på ett svagt skydd för USA-baserade sököverföringar.
Visa rapport →berlin.de
80/100
Låg integritetsriskBerlins senatskanslis integritetspolicy är generellt stark och använder två-klicks-samtycke för tredjepartsmedia och anonymiserar IP-adresser, men förlitar sig på standardavtalsklausuler för vissa underbehandlare utanför EES och saknar tydlighet gällande AI-träning.
Visa rapport →kolsetu.com
85/100
Låg integritetsriskKolsetu respekterar i allmänhet EU:s integritetsregler, men samlar in för mycket användningsdata, saknar ett offentligt dataskyddsombud (DPO) och ger begränsad information om vissa internationella överföringar.
Visa rapport →europealternatives.com
78/100
Låg integritetsriskEurope Alternatives är en integritetsvänlig katalog som samlar in nästan inga personuppgifter, men att klicka på partnerlänkar kan skicka dina uppgifter till tredje part – inklusive potentiellt utanför EU – utan att några tydliga skyddsåtgärder beskrivs.
Visa rapport →