Deel dit artikel
-

Google maakt persoonsgegevens ‘iets anoniemer’

Google gaat over enkele maanden persoonlijke gegevens van honderden miljoenen Google-gebruikers op serverniveau anonimiseren. Het bedrijf omarmt nieuwe, zelfopgelegde privacyregels. Die leiden ertoe dat Google mogelijk nog voor 2008 miljoenen verzamelde IP-adressen en cookie-informatie nagenoeg onherkenbaar gaat corrumperen.

Met een blogbericht van Google-juristen Peter Fleischer en Nicole Wong geeft het zoekbedrijf duidelijkheid over de vraag hoe lang de persoonsgegevens van Google-gebruikers bewaard worden. De meeste zoekmachinebedrijven hebben geen 'weggooibeleid' waar het persoonlijke gegevens als IP-adressen en cookie-details betreft.

Als eerste mondiaal opererende zoekmachinegrootheid brengt Google daar verandering in. Fleischer en Wong maken bekend dat Google data gaat vernietigen na een periode van tussen de 18 en 24 maanden.

Europa leidend voor mondiaal beleid

Zoekmachines bewaren normaalgesproken iedere zoekopdracht die hun gebruikers opgegeven, alsmede informatie over wanneer het verzoek werd opgegeven en vanaf welk IP-adres. Al jaren uiten critici hun zorgen over het feit dat hierdoor persoonlijke interesseprofielen zijn aan te leggen, die herleidbaar zijn tot op individueel niveau. Google zegt nu delen van IP-adressen en cookie-informatie te gaan vernietigen, zodat opgeslagen informatie niet meer tot de persoon herleidbaar hoort te zijn.

Met de bewaartermijn van 18 tot 24 maanden blijft Google in lijn met de richtlijn voor het bewaren van verkeersgegevens van de Europese Commissie. Nederland, bijvoorbeeld, moet verkeersgegevens over communicatie via telefoon en internet voor 18 maanden gaan bewaren. In mei van dit jaar gaf Google tegenover Emerce al aan, dat de Europese privacywetten leidend zijn voor de beeldvorming over zijn privacyregels.

Anonimisering niet 100 procent waterdicht

Googles beslissing is vooralsnog beleidsmatig. Want het is nog niet duidelijk welke verwijderingstechnieken Google gaat toepassen en welke delen van IP-adressen en cookie-details het vernietigt. Daarnaast garandéért Google niet dat persoonsgegevens onherstelbaar vernietigd worden. Het bedrijf zegt de opgeslagen data 'iets anoniemer' te maken. Het is niet uitgesloten dat gecorrumpeerde IP-adressen en cookie-informatie achteraf via andere wegen alsnog tot de persoon herleidbaar is.

Google zegt de maatregel met terugwerkende kracht te zullen invoeren, als de techniek op orde is. Het bedrijf hoopt dat voor 2008 voor elkaar te hebben. Vanaf dat moment worden persoonsgegevens tot 2006 verwijderd. Overigens, zegt Google niet alle gegevens te verwijderen na anderhalf of twee jaar. Voor personen die onderwerp van justitieel onderzoek zijn, kan desgevraagd een uitzondering worden gemaakt. En, Google-gebruikers die een persoonlijke zoekgeschiedenis bijhouden dwingen ook tot uitzondering op de regel.

Zoekbedrijven houden server logs bij om analyses te maken van de wijze waarop hun diensten worden gebruikt. Op basis van geaggregeerde feedback passen de bedrijven hun diensten aan. Googles spellingscontrole, in Docs en Search, is daar een direct resultaat van.

'Weggooien voor vertrouwen'

Impliciet geeft Google met zijn 'opschoningsactiviteiten' gelijk aan Archive.org-oprichter Brewster Kahle. Hij pleitte er eind 2005 voor dat zoekmachines persoonsgerelateerde gegevens weg moeten gooien, nadat deze voor marketingdoeleinden zijn gebruikt.

Kahle toen tegenover NerdTV: "Dat roept vragen op over privacy waar we op langere termijn over na moeten denken. Nu gaat dat goed, maar bedrijven veranderen net zoals hun bestuurders en hun grenzen. Ze onthouden exact wie wanneer welke zoekopdracht invoerde. We beginnen ons nu pas te beseffen wat er bewaard wordt over ons. Je moet nu beginnen met het weggooien van gegevens. Gooi bijvoorbeeld alle data van ouder dan dertig dagen weg nadat je de marketinggegevens eruit hebt gedestilleerd. We hebben leiders nodig die vertellen hoe ze dat doen. Zij moeten een voorbeeld stellen."

Deel dit bericht

Plaats een reactie

Uw e-mailadres wordt niet op de site getoond