Ook zoekmachines zijn gebonden aan Europese privacyregels
De door de Europese Commissie opgezette onafhankelijke Artikel 29 Werkgroep, of wel de Working party on the Protection of Individuals with regard to the Processing of Personal Data, heeft zich in een opinie uitgelaten over dataprotectie en zoekmachines.
Het document werd vandaag gepubliceerd op de internetpagina van het College Bescherming Persoonsgegevens. De opinie is een belangrijke leidraad voor het College Bescherming Persoonsgegevens en de vergelijkbare instituten in andere EU-lidstaten. De strekking van de opinie is dat de Europese regelgeving op het gebied van de bescherming van persoonsgegevens ook van toepassing is op zoekmachines.
Verwerken van persoonsgegevens door zoekmachines
Zoekmachines verwerken volgens de Artikel 29 Werkgroep op vele manieren persoonsgegevens. Zo worden in log-bestanden de zoekopdrachten van gebruikers in combinatie met IP-adressen, data en tijden opgeslagen. Daarnaast worden er veelal cookies op de computer van de gebruiker opgeslagen om de gebruiker op een later moment te kunnen identificeren. Met name een IP-adres en een unieke user ID in een Cookie maken het mogelijk om de identiteit van een gebruiker van een zoekmachine te herleiden.
Het College Beschermings Persoonsgegevens vat de opinie als volgt samen.
“Zoekmachines moeten persoonsgegevens wissen of onomkeerbaar anonimiseren als zij niet meer het specifieke doel dienen waarvoor zij werden verzameld. In beginsel mogen zoekmachines de gegevens over het gebruikersgedrag niet langer dan zes maanden bewaren (en altijd zoveel korter als daadwerkelijk noodzakelijk). Mochten zij de gegevens langer dan zes maanden willen bewaren, dan moeten zij de noodzaak hiertoe aantonen. De aanbieders van zoekmachines moeten ook verantwoording afleggen over de levensduur van gebruikte ‘cookies’. Gebruikers moeten toestemming geven voordat zoekmachines gegevens over het gebruikersgedrag mogen koppelen met andere bestanden en andere handelingen mogen verrichten om het gebruikersprofiel te verrijken. Zoekmachines moeten ook per omgaande voldoen aan verzoeken van gebruikers om gegevens in hun webarchief (‘caches’) te verversen.”
Gebruikers moeten ook hun gebruikersgegevens kunnen inzien, controleren en verbeteren. De Werkgroep noemt als voorbeeld een ‘web based tool’ die het mogelijk maakt om de gegevens in te zien.
