Startpage valt onder het Nederlands en Europees privacyrecht als Nederlands bedrijf. Het logt geen IP-adressen, slaat geen zoekopdrachten op en bouwt geen gebruikersprofielen. De dienst verwijdert identificerende gegevens voordat zoekopdrachten naar Google worden doorgestuurd. Advertenties zijn contextueel (alleen op basis van het zoekwoord), niet gericht op personen. In 2019 nam het Amerikaanse advertentiebedrijf System1 een meerderheidsbelang via Privacy One Group. Startpage stelt dat de mede-oprichters contractueel zeggenschap houden over privacypraktijken, en dat Amerikaans personeel geen toegang heeft tot servers met onbewerkte gegevens. De Amerikaanse eigendomslaag zorgt wel voor enige jurisdictiespanning.