Google mag nóg minder weten van gebruiker

Google heeft er een privacyprobleem bij, als Brussel zijn zin krijgt...

Peter Scharr, de hoogste privacyfunctionaris van Duitsland, heeft tijdens een hoorzitting in het Europees Parlement gezegd dat ip-nummers tot persoonlijke gegevens behoren en vallen onder de wettelijke privacybescherming. Het ip-nummer is een getallenreeks waarmee individuele computers op internet te herkennen zijn,

Scharr leidt een groep privacybeschermers die onderzoekt of de privacyregels van zoekmachines als Google, MSN en Yahoo voldoen aan de richtlijnen van de Europese Unie.

Dat de EU ip-nummers ook tot gevoelige informatie wil gaan rekenen, is slecht nieuws voor de internetbedrijven. Die gebruiken ip-nummers om profielen aan te leggen van gebruikers om hen met gerichte reclame te bestoken.

Google verdedigt het vastleggen van het ip-nummer met het argument dat het daardoor betere zoekresultaten kan leveren op vragen die een gebruiker stelt en om de taal vast te leggen waarin die het liefst wordt toegesproken. Ook is de informatie nodig, aldus het Californische bedrijf, omdat adverteerders willen zien of hun reclameboodschappen wel door echte gebruikers worden bekeken.

Zoekmachines kampen met ‘klikfraude’ waarbij oplichters veelvuldig op een internetadvertentie klikken. Adverteerders betalen bemiddelaars en reclamebureaus voor het aantal gebruikers dat een reclameboodschap bekijkt. Als een opvallend groot aantal ‘kijkers’ vanaf een en hetzelfde ip-nummer komt, is er vermoedelijk sprake van fraude.

Google zegt dat een ip-nummer vaak niet tot een enkele, individuele gebruiker te herleiden is. Scharr erkent dat. Computers in openbare plekken als bibliotheken en cybercafés hebben een vast ip-nummer, maar worden door tientallen mensen op een dag gebruikt. Dat neemt niet weg, zegt Scharr, dat veel mensen een vaste computer hebben waarmee ze inloggen.

Privacy is een heet hangijzer voor internetbedrijven. De Europese wetgeving is een stuk strenger dan in de Verenigde Staten. Om aan de Brusselse bezwaren tegemoet te komen, heeft Google de bewaartermijn van zijn gegevens teruggebracht tot achttien maanden. ‘Cookies’, kleine bestanden op een computer waaraan websites terugkerende bezoekers herkennen, worden door Google elke twee jaar automatisch gewist. Eerder was de levensduur 30 jaar.

Google heeft ook voorgesteld om van elk ip-nummer, dat doorgaans acht cijfers bevat, de laatste twee nummers te verwijderen. Dan zou het onmogelijk worden om individuele gebruikers te achterhalen.

De directeur van de Amerikaanse privacyvoorvechter EPIC (Electronic Privacy Information Center) noemde dat argument ‘absurd’. ‘Dit soort dingen brengt computerexperts aan het giechelen’, aldus Marc Rottenberg. ‘Hoe meer bedrijven van je weten, des te waardevoller de informatie die ze in handen krijgen.’