Verschillende Duitse federale en regionale functionarissen willen Google Analytics verbieden, omdat het in strijd met de Duitse wetgeving is, zo meldt de Zeit. Zo'n 13% van de Duitse sites gebruikt de analyse-tool die uitgebreide statistieken van het aantal gebruikers, hun gedrag en nog veel meer zaken in kaart brengt. Als het aan de functionarissen ligt, krijgen al deze websites straks een boete als ze Google Analytics blijven gebruiken. Het gaat onder andere om websites van de overheid, grote uitgeverijen, farmaceutische bedrijven en verzekeringsmaatschappijen. De overheid is bang dat Google op deze manier allerlei profielen kan samenstellen over de interesse, consumptiepatronen, politieke en seksuele voorkeuren van internetgebruikers.

De Duitse overheid haalde al eerder naar Google Analytics uit, omdat de zoekgigant niet duidelijk maakt hoeveel identificeerbare data wordt opgeslagen op de servers die zich in de Verenigde Staten bevinden. De Duitse wet verbiedt dat dit soort gegevens het Duitse grondgebied verlaten. Volgens Per Meyerdierks van Google staat de zoekgigant in z'n recht om de gegevens in de VS te verwerken, aangezien ze zich aan de Safe Harbor overeenkomst tussen de EU en VS houden. Een opt-out mechanisme is daarnaast ook niet nodig, aangezien gebruikers cookies kunnen weigeren, merkt Meyerdierks op. "De cookies worden na 18 maanden onherstelbaar onleesbaar gemaakt, terwijl IP-adressen na negen maanden worden geanonimiseerd."

Anonimiseren
Volgens Google-criticus Chris Soghoian is het anonimiseren door Google een lachertje. Het wijzigen van "sommige" bits van het IP-adres na negen maanden, zorgt ervoor dat een gebruiker zich nog maar achter 64 of 127 IP-adressen kan verstoppen. "Op zichzelf al een lachwekkend niveau van anonimiteit, maar het wordt erger," aldus Soghoian. Google verwijdert niet de cookies na negen maanden. Daarnaast slaat de zoekgigant tenminste elke twee jaar een uniek cookie in de web browser van gebruikers op.

Van een gebruiker met lP-adres 173.192.103.121 en een cookie met waarde van 12345, zal na negen maanden het IP-adres iets zijn gewijzigd, bijvoorbeeld in 173.192.103.1XX. De cookie blijft echter onaangetast. Negen maanden later zoekt dezelfde gebruiker weer met Google, wederom vanaf hetzelfde IP-adres en met dezelfde cookie waarde van 12345. Het negen maanden oude zoeklog mag dan geanonimiseerd zijn, omdat de cookie waarde hetzelfde is, is het eenvoudig om de nieuwe zoekopdrachten aan de oude te koppelen, wat het anonimiseren dus zinloos maakt. Zolang Google de cookies bewaart, is het anonimiseren van IP-adressen dus tijdverspilling, aldus de onderzoeker. Eind deze week komen de verschillende Duitse functionarissen bij elkaar om een lijst met voorwaarden op te stellen voor het gebruik van analyse programma's.