Un développeur a fait remarquer (ici et là) à l'équipe en charge des applications mobiles du moteur de recherche misant sur le « privacy by design » que le chargement de la favicon des sites passait par son propre domaine. 

Ainsi, pour Next INpact, l'URL utilisée est : https://icons.duckduckgo.com/ip3/nextinpact.com.ico

Il les incite à regarder du côté de l'implémentation utilisée par Firefox, qui a fait face au même problème. Il n'est d'ailleurs pas nouveau pour DuckDuckGo puisqu'il avait été remonté dès l'année dernière sur Reddit et dans le dépôt GitHub de la version Android, mais jamais corrigé. 

Un représentant de l'entreprise avait alors expliqué que cette méthode était utilisée pour unifier la récupération des favicons, qui ne sont pas toujours stockées au même endroit et dans le même format d'un site à l'autre. Mais que conformément aux pratiques du moteur en matière de vie privée, aucune donnée n'était utilisée à d'autres fins.

Une façon de faire qui va à l'encontre du principe de minimisation, qui consiste à ne récolter que les données strictement nécessaires. C'est le sens de la plupart des réactions publiées depuis. 

C'est sans doute ce qui a poussé le fondateur et PDG à réagir dans les commentaires de Hacker News pour annoncer que ce traitement serait désormais fait de manière locale, une fois que l'équipe aura implémenté cette fonctionnalité.