¿Cuánto tiempo tarda antes de que Google anonimice los registros del servidor?

A2A. Debido a que le ha pedido a una persona de privacidad de datos que responda, supongo que usted habla de datos generados por el navegador que podrían ser PII / datos personales a menos y hasta que estén “anonimizados”. Limitado a ese tema, entonces puedo dar la meta-respuesta de que es imposible para cualquiera, incluido Google, responder a su pregunta correctamente en la forma en que se presenta.

La razón es que la palabra “anonimizar” es, en resumen, casi sin sentido. Depende de a quién le pregunte o, más precisamente, a qué tribunal le pregunte. Si le pregunta a un tribunal dentro de la UE, incluso a un tribunal inglés posterior al Brexit, sobre la ley actual y los procesos comerciales actuales de Google, la respuesta intencional del tribunal probablemente será, en efecto, Google nunca anonimiza dicha información .

Para el razonamiento detrás de esa respuesta, lo remito al principal juez de privacidad de Inglaterra, Sir Michael Tugendhat, en su fallo de 2014 http://www.5rb.com/wp-content/up… en 115-117:

¿La información fue privada?

115. El Sr. White afirma que la información generada por el navegador no era privada. Es anónimo. La agregación de dicha información enviada a sitios web separados y servicios de publicidad de Google Inc no puede hacer que sea información privada. Cien veces cero es cero, por lo que cien piezas de información no privada no pueden convertirse en información privada cuando se recopilan juntas.

116. Considero que este envío es sorprendente en nombre de Google Inc. No recopilará ni recopilará la información a menos que al hacerlo le permita producir algo de valor. El valor que produce es la facilidad de publicidad dirigida de la cual se quejan los Demandantes, y que produce los espectaculares ingresos por los cuales Google Inc es famoso.

117. El hecho, si es un hecho, de que el personal de Google Inc. no identifica a ninguno de aquellos de quienes recopilan la información generada por el navegador es irrelevante. El punto es si algún Reclamante es identificable . Además, eso es centrar la atención en la transferencia de información del usuario a Google Inc, mientras que la queja de los Demandantes no se detiene en ese punto: de hecho, la esencia de la queja de los Demandantes es el daño sufrido por el envío a su pantallas de información en forma de anuncios dirigidos generados a partir de la información generada por el navegador. En el momento en que el anuncio es visible en la pantalla de un usuario, es probable que el usuario pueda identificarse ante un tercero. [mi énfasis]

(Además, en última instancia, este es un problema cultural: la UE tiene un problema constitucional con la intrusión del sector público y privado en la privacidad análoga al problema constitucional aparente de la ANR con el control de armas. La razón principal detrás de esa configuración constitucional (principalmente una combinación de artículos 7, 8 y 47 de la Carta Europea de Derechos Fundamentales (http://www.europarl.europa.eu/ch… (incluida en el Tratado de la Unión Europea de 2009)) es aproximadamente cien millones de ciudadanos de la UE que recuerdan personalmente lo que es vivir en un sistema en el que la intrusión de privacidad es una rutina . El caos acaba de comenzar …)