Anonimowe dane nie są anonimowe. Czyli jak Google działa według wytycznych Komisji Europejskiej - Zero.pl

W połowie lipca 2026 r. Komisja Europejska wydała decyzję wobec Google na podstawie Aktu o Rynkach Cyfrowych (DMA). Decyzja DMA.100209 precyzuje sposób realizacji art. 6 ust. 11 dokumentu i wskazuje jakie dane mają być przekazywane, komu, za jaką opłatę i z jakimi zabezpieczeniami.

Google już wcześniej przekazywał dane konkurentom, ale według Komisji Europejskiej były one zbyt okrojone, opóźnione i drogie, co ograniczało grono odbiorców. Komisja zarzuciła firmie, że dane były stare (średnio 4,5 miesiąca), usuwały 90-100 proc. unikalnych zapytań oraz 30-40 proc. całkowitej ich liczby, a orientacyjna cena pakietu danych wynosiła 1,6-9,9 mln euro.

Nowe zasady udostępniania danych

Komisja Europejska orzekła, że Google ma udostępniać dane taniej, czyli w cenie kosztów ich przygotowania. Mają to być te same dane, których firma używa do optymalizacji swoich usług wyszukiwania, po zastosowaniu odpowiedniej anonimizacji oraz mają być nowsze - na poziomie wewnętrznych wykorzystywań Google minimalny „wiek” to siedem dni.

Dane nie trafią jednak do wszystkich zainteresowanych podmiotów. Muszą one świadczyć usługi wyszukiwania na terenie UE przez co najmniej dwa lata, a dla firm założonych w krótszym okresie niż dwa lata wstecz istnieje wymóg pozyskania ponad 50 mln euro inwestycji kapitałowych. Do tego mają mieć co najmniej średnio 50 tys. użytkowników miesięcznie i spełniać warunki bezpieczeństwa i ochrony danych.

Luki w anonimizacji danych

Dane o wyszukiwaniu mają być bardzo ogólne, aby nie pozwalały na identyfikację konkretnego użytkownika. Komisja Europejska przekazała konkretne założenia - informacja o lokalizacji jest przekazywana tylko wtedy, kiedy 1000 zalogowanych użytkowników korzysta w wyszukiwarki w tym samym miejscu, w tym samym języku i mniej więcej tym samym urządzeniu.

System anonimizacji jest jednak podatny na anomalie. Uwzględnia język wyszukiwania, ale nie uwzględnia języka wyświetlania. Jeśli pojedziemy do Paryża i wyszukamy informację po angielsku, ale na telefonie z ustawionym językiem polskim, będziemy się wyróżniać w tłumie.

Wrażliwe informacje w danych

Większym problemem niż prywatność pojedynczych użytkowników jest udostępnianie informacji o miejscach wrażliwych, takich jak bazy wojskowe. Połączenie lokalizacji z typem wyszukiwania jest niebezpieczne - np. w pobliżu miejsc skoszarowania wojsk pojawiają się zapytania o problemy z uzależnieniami.

W Genewie, gdzie przebywa wielu dyplomatów, można zobaczyć wyszukiwanie informacji o konkretnych osobach. Przypomina to sytuacje ze śledzeniem tras rejestrowanych przez zegarki sportowe, które ujawniały lokalizację baz wojskowych.

Historia wyszukiwania ma być według wytycznych dzielona na trzy części, co ma uniemożliwić jej połączenie. Jednak w przypadku wyszukiwań treści specjalistycznych wyniki da się połączyć, co stwarza ryzyko ujawnienia wrażliwych informacji.