Ha egy felhasználót IP-címmel azonosítanak, úgy személyes adatként kell kezelni azt, hangoztatta Peter Scharr az Európai Parlement egy meghallgatásán, mely az online adatvédelem kérdését tárgyalja. A német biztos vezette csoport egy jelentés készítésén dolgozik, mely az internetes keresők adatvédelmi politikáját vizsgálja, valamint azt, hogy azok összhangban állnak-e az európai törvényekkel.

Fleischer szerint az IP-cím nem tekinthető személyes adatnak, ráadásul a Google azt ráadásul csoportos trendelemzésekhez használja fel. A vállalat az utolsó két számjegyet levágja az eltárolt IP-címekből, melyeket 18 hónap után önként töröl. Szintén önkéntesen 2 évre csökkentették a sütik élettartamát a korábbi 30 évről -- igaz ennek praktikus jelentősége megkérdőjelezhető. A Google számára szükséges továbbá az IP-címek átmeneti tárolása ahhoz, hogy a kattintásos csalásokkal szemben védje reklámozó ügyfeleit, és a hirdetési rendszerbe vetett bizalmat. A Google a szeptemberrel zárult negyedévben több mint 4 milliárd dollár forgalom mellett 1 milliárd dolláros adózott nyereséget kaszált a rajta keresztülfolyt reklámokon.

Scharr a meghallgatáson elismerte, hogy az IP-cím nem mindig azonosít egy embert, mikor például egy router mögötti gépek esetében, sőt valamikor egy számítógép sem köthető egy személyhez, mert többen használják. Véleménye szerint azonban inkább kivételnek kell tekinteni azt, mikor az IP-cím egyáltalán nem köthető személyhez, ugyanis egy adott IP-címet és számítógépet többnyire ugyanazok az emberek használnak -- csak nyilvános helyekre, mint például internet kávézó, egyetemi laborok, jellemző az, hogy nem köthető egy vagy több felhasználó személye egy IP-hez.

IPv6 és mobil internet faktor

"Ez nem fekete-fehér kérdés: valamikor az IP-címet személyes adatnak lehet tekinteni, valamikor nem, a körülményektől függ, és hogy milyen személyes adatot fed fel" -- mondta el Fleischer. A területre szakosodott jogvédő szervezet, az Electronic Privacy Information Center (EPIC) vezetője szerint ugyanakkor a jövő arra halad, hogy az IP-címek egyre szorosabban kötődnek majd személyekhez. "Az IPv6 modell felé haladunk, mely esetében méginkább az lesz a helyzet, hogy az IP-címek személyesen azonosíthatóvá válnak" -- mondta Marc Rotenberg. Az IPv6 128 bites tartományával minden egyes hálózati berendezés egyedi, akár állandó azonosítóval rendelkezhet majd az egész világon, ami a mobil internet terjedésével párosulva épp úgy összeköti a felhasználót az IP-címmel, ahogyan ma a mobiltelefonszám.

Thomas Nyrup a Microsoft elmondta, hogy vállalata nem rögzíti a látogatók IP-címét, mégpedig pont adatvédelmi megfontolások alapján. A vállalat keresőfejlesztésének alapjait a Microsoft Live (korábban Passport) rendszerbe bejelentkezett felhasználók szolgáltatják. Nyrup szerint a legfontosabb az, hogy a cégek biztosítsák a teljes anonimitást, mely visszafejthetetlen. A meghallgatáson felmerült az e-mailek elemzésének kérdése, ahol megintcsak a Google tűnt fel rosszabb színben, ugyanis a hirdetések érdekében elemzi azok tartalmát -- ugyanakkor Fleischer elmondása alapján nem tárolnak semmit.