Korte antwoord
1. Jou IP en de duckduckgo url waar je vanaf kwam.
2. Weten we niet met zekerheid maar ik zelf zeg waarschijnlijk dat ze het op een of andere manier toch opslaan.
Lange antwoord
1.
Het moment dat je duckduckgo verlaat en site content bekijkt wat dus niet als cache staat bij hun zelf is het moment dat je jouw IP aan de site verkondigd en ook aan al hun netwerk leveranciers zoals CDN diensten. De content moet after all naar jouw apparaat toe niet naar duckduckgo zoekmachine. Verder zal de referer (in dit geval duckduckgo) ook hoogstwaarschijnlijk inzichtelijk zijn voor site analytics. Je wilt als site eigenaar namelijk zien waar je traffic vanaf komt en daarop je SEO, SEA aanpassen.
Dat gezegd hebbende is een IP bijna niks waard als adverteerder als het om metadata gaat tenzij je op een statisch zakelijk IP zou zitten of het dus combineert met andere metadata. Er zitten honderden andere ook op jouw IP (als IPv4 is) tegelijk en de locatie data is ook vaak in accuraat als maar kan tenzij je ingelogd bent op een dienst dat locatie gegevens naar jou aanlevert (google, apple etc).
Helaas is die nonsense dat IP echt gevoelige informatie is hardnekkig uit te roeien. Op papier noemen we het zo omdat het in bepaalde gevallen herleidbaar kan zijn en dat in de wet geen onderscheid gemaakt wordt in soorten IP. En dat op papier is bijna niks waard omdat het enige dat ik hoef aan te tonen om toch IPs te mogen opslaan ook al is het dus volgende de wet persoonsgegeven is bewijzen dat het noodzakelijk is voor de veiligheid en continuïteit van een dienst. Dat is ook waarom we nog steeds IP data publiekelijk dus kunnen sharen van enige ongein partijen zonder dat we tegen wetgeving beperkingen aanlopen als we dat doen en ook waarom een IP in een firewall onbeperkt mag blijven staan als we ze niet op onze infrastructuur willen.
Andere metadata is daar in tegen veel gevoeliger in de praktijk omdat het een site in staat stelt een gebruikersprofiel op te stellen. En in tegenstelling tot een IP wat een persoonsgegeven is volgens de wetgeving is jouw browserresolutie je taal, beschikbare fonts, de manier van klikken de actieve plugins etc niet direct een persoonsgegeven tot het doel ervan is om iemand te identificeren. En het bewijzen dat een site deze informatie verwerkt is al gigantisch lastig en nog lastiger is om te bewijzen dat ze het doen om je te identificeren.
Ironisch genoeg hoe privacy bewuster meestal hoe meer restricties hoe unieker jou connectie dus is en hoe makkelijker je terug herkend wordt in de site aanvragen. (tenzij je echt alle niet noodzakelijke requests weet te blokkeren) Sterker nog er zijn ook technieken waarbij er niet gekeken wordt naar wat je toelaat als bezoeker maar wat je blokkeert om een profiel op te stellen. En dat is nagenoeg onmogelijk met hoe sites tegenwoordig in elkaar zitten.
Anoniem op het internet kan je dus echt vergeten en pseudo anoniem ligt heel sterk aan hoe je de connectie dus opzet hoe secuur je bent met elk bezoek en of alle tussenpartijen te vertrouwen zijn. Er gelden heel veel restricties als je echt pseudo anoniem wilt zijn. En ook onion routing (Tor) is alleenstaand niet genoeg nog een publieke VPN. En als je sites bezoekt om dingen te downloaden en van af zelfde apparaat te openen dan kun je het helemaal vergeten qua pseudo anonimiteit.
Een hogere privacy garantie kost simpelweg geld en is naar maatstaven complex en dat houdt in de praktijk in dat je tot het datacenter niveau alle infrastructuur moet bezitten. Je eigen server hardware, eigen DNS, eigen VPN, eigen zoekmachine.
Hoe minder tussenpersonen, leveranciers hoe beter jou privacy bewaakt kan worden.
2.
De andere vraag is we weten het niet en we kunnen enkel zeggen dat ze zeggen zich aan bepaalde privacy regels te houden. De realiteit is dat zonder dat jij toegang hebt tot hun systemen je ze of kan geloven of niet kan geloven maar nog jij nog hun kan het bewijzen.
Ik geloof ze niet als ik de tekst van ze lees omdat ze het woord never gebruiken in de tekst en omdat ze gebruik maken van andere tussenpartijen waar hun dan weer vertrouwen dat ze zich aan de regels houden.
https://duckduckgo.com/privacyViewing ads on DuckDuckGo Search is anonymous, like the rest of our search results (as described above). Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
En gezien beide amerikaanse bedrijven zijn die bij wetgeving verplicht zijn mee te werken aan enige politie onderzoek, microsoft speciale contracten heeft met de overheid (denk aan prism)
https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-dataEn duckduck go valt onder Newyork qua wetgeving wat privacy ook niet hoog in het vaandel heeft dus wat is deze niet juridisch bindende tekst van ze werkelijk waard?
In mijn ogen niks.
Wil niet zeggen dat ik ze niet zou gebruiken als dienst maar vertrouwen op hun woord oh nee dat doe ik ze zeker niet. Net als alle overige diensten waar ik geen maatwerk contract heb en zelf de audits kan verrichten Dus zeg voor het gemak maar het hele internet minus mijn eigen infrastructuur.