Übersicht
Duck.ai ist DuckDuckGo's browser-integrierter KI-Hub, der sich als anonyme Alternative zu ChatGPT und Claude positioniert. Als kostenloser, anmeldefreier Service gestartet, leitet er Anfragen durch DuckDuckGo's Anonymisierungsschicht an Drittmodelle weiter, darunter OpenAI's GPT-4o mini, Anthropic's Claude 3 Haiku, Meta's Llama 3.3 70B und Mistral Small. Die Benutzeroberfläche ist bewusst minimalistisch, als Chat-Button in der DuckDuckGo-Suche eingebettet oder direkt unter duck.ai erreichbar, und erfordert standardmäßig keine Kontenerstellung. Für Nutzer, die ein no-KYC KI-Tool suchen, ist dieser reibungslose Einstieg in einer von telefonverifizierten, e-mail-pflichtigen Konkurrenten dominierten Landschaft selten.
Der Service arbeitet nach einem Freemium-Modell. Nutzer der kostenlosen Stufe erhalten Zugriff auf Basismodelle, während Duck AI Plus-Abonnenten, mit etwa $9.99 monatlich, fähigere Varianten wie Claude Sonnet und GPT-5-Klasse Modelle freischalten, plus gebündelte VPN- und Identitätswiederherstellungsdienste. Duck.ai ist jedoch grundsätzlich ein Intermediär, kein Modellersteller, was Abhängigkeiten von Anbieterverträgen und Versionsverzögerungen mit sich bringt, die Nutzer als wiederkehrende Frustration gemeldet haben.
Datenschutz & KYC
Duck.ai trägt eine KYC Tier L1, Anonymous-Klassifizierung, was bedeutet, dass der Zugriff pseudonym erfolgt und keine persönlichen Daten bei der Registrierung erforderlich sind. Keine E-Mail, keine Telefonnummer, keine Identitätsdokumente. Das macht es im Hinblick auf die Onboarding-Prozesse wirklich no-KYC, ein echtes Ausnahmeerscheinung unter KI-Diensten, die zunehmend verifizierte Konten verlangen.
Dennoch ist das Datenschutzbild kompliziert. DuckDuckGo behauptet, dass IP-Adressen entfernt werden, bevor Anfragen an Modellanbieter weitergeleitet werden, und Chat-Verläufe werden lokal auf dem Gerät gespeichert statt remote, mit einem einzigen Knopfdruck löschbar. Das sind konkrete, überprüfbare architektonische Entscheidungen, die Duck.ai von datenhungrigen Alternativen unterscheiden.
Der Vertrauensverlust kam Mitte 2025, als Reddit-Nutzer demonstrierten, dass Duck.ai ihre exakte Stadt und ihr Land ableiten konnte, trotz Datenschutzversprechen. CEO Gabriel Weinberg bestätigte, dass DuckDuckGo eine ungefähre Standortangabe für lokale Suchrelevanz speichert – eine Geolokalisierung auf Stadtebene, abgeleitet aus der IP – und beharrte darauf, dass dies eine offengelegte Praxis sei. Der Vorfall löste erhebliche Gegenreaktionen aus, wobei Nutzer die Diskrepanz zwischen der Vermarktung „alle persönlichen Informationen entfernt" und der funktionalen Standortfreigabe anführten. DuckDuckGo verpflichtete sich anschließend zu konfigurierbaren Standort-Opt-outs und Richtlinienklärungen, aber der Schaden für die Glaubwürdigkeit war erheblich: unser Vertrauenswert liegt bei 0/100 und der Datenschutzwert bei 15/100, was diese ungelöste Spannung zwischen Anonymitätsrhetorik und technischer Realität widerspiegelt.
- Protokollierung: Behauptet, keine Chat-Speicherung auf Servern; ausschließlich lokaler Verlauf mit benutzergesteuerter Löschung
- IP-Verarbeitung: Wird vor der Weiterleitung an den Anbieter entfernt, aber intern für ungefähre Geolokalisierung gespeichert
- Tor-Unterstützung: Verfügbar, entspricht den Bedürfnissen datenschutzaffinier Nutzer
- Open Source: Teilweise; Komponenten veröffentlicht, obwohl die vollständige Stack-Transparenz weiterhin begrenzt bleibt
Unterstützte Assets & Zahlungsmethoden
Trotz seiner KI-Kategorisierung ist Duck.ai's Zahlungsinfrastruktur bemerkenswert krypto-freundlich. Die Plattform akzeptiert Monero, Bitcoin, Lightning Network, Fiat-Währungen und Bargeld, eine ungewöhnliche Bandbreite für einen mainstream-nahen Dienst. Diese Multi-Asset-Flexibilität unterstützt pseudonyme Abonnementzahlungen, insbesondere durch Monero und Lightning, die mit der datenschutzbewussten Nutzerbasis übereinstimmen, die DuckDuckGo pflegt. Die Einbeziehung von Bargeldzahlungen deutet auf eine bewusste Berücksichtigung von Nutzern hin, die digitale Finanzspuren minimieren.
Sicherheit & Verwahrung
Duck.ai fungiert in funktionaler Hinsicht als nicht-verwahrende Schnittstelle, Nutzer hinterlegen keine Gelder oder Vermögenswerte auf der Plattform selbst. Die Sicherheit hängt von DuckDuckGo's Relay-Infrastruktur und dem eigenen Gerät des Nutzers ab, auf dem der Gesprächsverlauf gespeichert ist. Die Anonymisierungsschicht, wenn sie wie beworben funktioniert, verhindert, dass Modellanbieter identitätsverknüpfte Profile erstellen können, ein echter struktureller Vorteil gegenüber der direkten Nutzung von ChatGPT oder Claude.
Die Verwahrmehrdeutigkeit von Daten während der Übertragung bleibt jedoch bestehen. Anfragen passieren DuckDuckGo's Server, bevor sie anonymisiert weitergeleitet werden; während das Unternehmen behauptet, diese Interaktionen nicht zu protokollieren, ist eine Überprüfung für externe Beobachter unmöglich. Die Kontroverse um Standortverfolgung zeigte, dass Metadaten-Inferenz – wenn nicht Inhaltsprotokollierung – Anonymität gefährden kann. Benutzer, die maximale operationale Sicherheit benötigen, sollten über Tor routen, was Duck.ai explizit unterstützt, obwohl die Latenz-Tradeoffs zunehmen.
Community-Berichte deuten auf akzeptable Zuverlässigkeit für den Gebrauch im Alltag hin, mit leicht erhöhten Antwortzeiten im Vergleich zu nativen Provider-Apps. Tägliche Nutzungsobergrenzen in kostenlosen Tarifen und gelegentliche Modellversionsverzögerungen – manchmal "ein oder zwei Modelle hinter" direkten Provider-Releases – stellen funktionale Sicherheitseinschränkungen für zeitkritische oder hochaktuelle Anwendungsfälle dar.
Für wen es gedacht ist, Urteil
Duck.ai besetzt eine unangenehme Nische: tatsächlich kein-KYC und keine-Anmeldung Zugang zu leistungsfähigen KI-Modellen, untergraben durch nachgewiesene Datenschutz-Übertreibungen und ein katastrophales Vertrauensdefizit. Für Nutzer, die Bequeme Anonymität priorisieren, gelegentliche Anfragen ohne Konten-Proliferation, liefert es, wo Mainstream-Alternativen versagen. Die Multi-Modell-Auswahl, lokale Verlaufsspeicherung und Tor-Verfügbarkeit sind konkrete, wertvolle Differenzierungsmerkmale für datenschutz-neugierige Mainstream-Nutzer.
Doch der 0/100 Vertrauensscore ist keine Hyperbel. Der Standort-Tracking-Vorfall offenbarte systemische Lücken zwischen Marketing und technischer Realität. Seriöse Datenschutz-Betreiber, Journalisten, Aktivisten, Bedrohungsmodellierte Personen, sollten Duck.ais Anonymitätsbehauptungen mit Skepsis betrachten, mit Tor ergänzen und akzeptieren, dass Leckage auf Stadt-Ebene persistieren kann. Der Dienst ist am besten als datenschutz-erhöht, nicht als datenschutz-garantiert zu verstehen.
Unser 6/10 Gesamtscore spiegelt diese Dualität wider: unübertroffene Zugänglichkeit für kein-KYC KI-Zugang, fatal kompromittiert durch gebrochenes Vertrauen und anhaltende Metadaten-Exposition. Nutzer mit niedrigen Bedrohungsmodellen und hohen Bequemlichkeits-Prioritäten werden Nutzen finden; jene, die kryptografische Gewissheit der Anonymität erfordern, sollten vorerst anderswo hinschauen, bis nachweisbare Richtlinien- und technische Überholungen vorliegen.
