Het bedrijf Privacy International, gevestigd in London, dat zich richt op de inbreuk op privacy door bedrijven en overheden, heeft een rapport uitgebracht dat de privacy in kaart brengt van 22 toonaangevende internetbedrijven. Opvallend is dat Google in dit rapport het slechtste scoort.
Andere bedrijven uit het onderzoek zijn bijvoorbeeld Yahoo, Windows Live Spaces, Apple en AOL.
Enkele redenen waarom Google het slechtste scoort op de privacy scorelijst:
- een IP adres wordt niet gezien als onderdeel van iemands persoonlijke informatie.
- het document dat het privacy beleid van Google beschrijft is onduidelijk en incompleet. De wijze waarop informatie wordt opgeslagen over bezoekers en hun activiteiten wordt niet toegelicht.
- over het algemeen heeft Google een slecht trackrecord met betrekking tot het reageren op klachten van gebruikers. Daarnaast wordt er soms wel eens een stap overgeslagen bij het nadenken over de gevolgen van privacy – denk daarbij aan de foto’s die je nu kunt zien van mensen en interieurs bij Google’s nieuwe Street Level view – of de kwesties rondom Gmail.
- Als je een Google Account hebt, en dat heb je als je ook maar 1 klein aspect van hun dienstverlening gebruikt, dan weet Google heel veel van je. Je weet echter niet hoe lang deze informatie bewaard wordt en wat Google er mee gaat doen.
- Google bewaart alle zoek acties en de daaraan gekoppelde IP adressen voor een periode van tenminste 18 tot 24 maanden. Het is niet mogelijk om jezelf daaruit te verwijderen.
- Google kan bij de persoonlijke gegevens uit Orkut.
- enzovoort.
En, ben je al druk bezig een andere zoekmachine te selecteren? De Google toolbar te verwijderen, deze toolbar wordt tenslotte niet voor niets gezien als spyware… Anyway, als je zeker wilt weten dat de informatie die je verspreidt op internet nutteloos wordt, dan zou je kunnen overwegen om via anonieme proxies te gaan surfen. Het wordt wel wat trager…
Het rapport concludeert
“the current frenzy to capture ad space revenue through the exploitation of new technologies and tools will result in one of the greatest privacy challenges in recent decades.”
De reactie van Google op dit rapport?
“We are disappointed with Privacy International’s report, which is based on numerous inaccuracies and misunderstandings about our services. It’s a shame that Privacy International decided to publish its report before we had an opportunity to discuss our privacy practices with them.”
Overigens gaat het nu zelfs zo ver, aldus Privacy International, dat Google een media campagne tegen Privacy International is begonnen. En misschien is dat wel logisch ook. Bij nader inzien lijkt het erop dat het rapport van Privacy International niet zo sterk is als gedacht. Ongetwijfeld bevat het rapport veel kernen van waarheid, echter de bronnen zijn discutabel en zeker niet dat deze zulke sterke conclusies kunnen staven. In het rapport geeft Privacy International zelf al aan dat het meeste van de informatie afkomstig is van publieke bronnen als ‘newspaper articles, blog entries, submissions to government inquiries, privacy policies’. Daarnaast zijn er kennelijk gesprekken geweest met huidig en vroeger personeel, en technische analyses. Wat echt jammer is, is dat Privacy International conclusies heeft getrokken zonder hierop een reactie te vragen aan Google. De kans dat de conclusies niet geheel juist zijn, zijn aannemelijk met de genoemde bronnen. Bovendien zou een conclusie van deze omvang zeker om een reactie van Google vragen.
Privacy International is trouwens niet de eerste of enige organisatie die Google aanpakt. Zo zijn in de US naar aanleiding van Google’s overname van DoubleClick een drietal consumentenorganisaties druk aan het uitoefenen om het privacy beleid van Google aan te passen. Ook een onafhankelijk Europese organisatie is recentelijk in datzelfde beleid gedoken, om te kijken of deze niet strijdig is met de Europese wetgeving.
Een deel van het rapport van Privacy International is hier in te zien.
