Googles nieuwe beleid om zoekgegevens voortaan negen in plaats van achttien maanden te bewaren blijkt een zoethoudertje. De gegevens kunnen aan de hand van cookiegegevens jaren later nog steeds tot een internetter herleid worden.

Eerder maakte Google al bekend dat zoeklogs voortaan na negen in plaats van achttien maanden geanonimiseerd zouden worden. De Europese privacytoezichthouders en de pers reageerden hierop verheugd. Uit onderzoek van Cnet blijkt dat dit te voorbarig is geweest, meldt Trouw.

Follow up:

Bij elke zoekopdracht wordt door Google het ip-adres van de betreffende internetgebruiker opgeslagen. Na achttien maanden, binnenkort dus negen, worden deze ip-adressen geanonimiseerd door de laatste 8 van de in totaal 32 bits te verwijderen. Concreet betekent dit dat het gedeelte achter de laatste punt in een ip-adres verwijderd wordt. Het is echter nog steeds mogelijk om op basis van dit geanonimiseerde ip-adres bijvoorbeeld de isp te achterhalen.

Google geeft iedere gebruiker van zijn website een cookie met daarin een unieke code. Dit cookie wordt net als het ip-adres bij de zoekgegevens opgeslagen. Het bedrijf heeft over het anonimiseren van dit cookie echter niets bekendgemaakt. De mogelijkheid bestaat dus dat Google aan de hand van dit cookie alsnog tot ver na het anonimiseren van het ip-adres de originele zoekopdrachtgever kan achterhalen, aangezien bij veel gebruikers het unieke cookie niet veranderd of verwijderd wordt.