De Art.29 Data Protection Working Party, de EU-werkgroep die zich bezighoudt met regelgeving rond opslag van gegevens, heeft zijn bezorgdheid geuit omtrent de privacypolicy van Google.
In een brief aan het zoekbedrijf vraagt de werkgroep zich af of Google voldoende maatregelen heeft genomen om de privacy van zijn gebruikers te beschermen. Van het gebruik van de zoekmachine en andere Google-diensten worden uitgebreide statistieken bijgehouden. Google zegt deze gegevens nodig te hebben om zijn dienstverlening te kunnen verbeteren en om misbruik van zijn systemen op te kunnen sporen. Deze gegevens worden tot op heden voor onbepaalde tijd bewaard, maar onder druk van verschillende privacy-organisaties kondigde Google recent aan zijn logs na een periode van anderhalf tot twee jaar te anonimiseren. Het lijkt er nu echter op dat de EU deze periode nog te lang vindt. Ook Noorwegen, dat geen lid van de EU is, heeft een onderzoek ingesteld naar het beleid van Google met betrekking tot de opslag van gegevens.
De stellingname van de werkgroep is opmerkelijk te noemen. In februari vorig jaar werd immers de EU Data Retention Directive aangenomen. Deze richtlijn schrijft voor dat alle verkeersgegevens - zoals gebelde telefoonnummers en adressen van bezochte websites - voor een periode van zes maanden tot twee jaar bewaard moeten worden. Deze richtlijn is overigens nog niet in werking getreden; de aangesloten landen hebben tot 2009 de tijd om de regels in voeren. Bij monde van Peter Fleisher, verantwoordelijk voor het wereldwijde privacybeleid bij Google, stelt het bedrijf dat het daarom lastig is om op dit moment te beoordelen of de regels op de diensten van Google van toepassing zijn.