Google-wetenschapper waarschuwt: EU-gegevensdeling kan privacy van gebruikers schenden

Een vooraanstaande wetenschapper van Google waarschuwt dat EU-voorstellen die het bedrijf dwingen zoekgegevens te delen met concurrenten, de privacy van gebruikers kunnen schaden. In een exclusief statement aan Reuters zei de gerenommeerde wetenschapper Sergei Vassilvitskii dat de anonimisatiegaranties van de Europese Commissie niet bestand waren tegen zelfs basisbeveiligingscontroles — zijn team identificeerde gebruikers opnieuw in minder dan twee uur.

De privacycontrole die faalde

De botsing draait om de Digital Markets Act, de ambitieuze EU-wetgeving om de dominantie van Big Tech in te perken. Afgelopen maand schetste Brussel stappen die Alphabet verplichten om rivaliserende zoekmachines toegang te geven tot ranking signalen, zoeklogs, klikpatronen en weergegevens onder eerlijke, redelijke en niet-discriminatoire voorwaarden. Het doel: het speelveld gelijk maken tegen Google's ingeslepen zoekmonopolie.

Maar Vassilvitskii, die sinds 2012 onderzoek leidt bij Google en wordt gezien als een leider in algoritmische systemen, betwist de technische adequaatheid van de aanpak van de Commissie. Moderne AI-tools kunnen zogezegd geanonimiseerde datasets doorzoeken en individuele gebruikersprofielen met alarmerende snelheid reconstrueren. Google's interne "red team" — een groep hackers die aanvallen van tegenstanders simuleert — bewees dit in een gecontroleerde test, zei hij.

"We staan te popelen om onze technische expertise te delen en samen te werken met de EC om de juiste waarborgen in te stellen en Europeanen te beschermen tegen privacy-schade," vertelde Vassilvitskii aan Reuters voorafgaand aan een ontmoeting met EU-antitrustfunctionarissen op woensdag.

Deadline met hoge inzet

De timing is cruciaal. Regelgevers moeten de exacte maatregelen voor gegevensdeling afronden tegen 27 juli. Als Google deze niet implementeert, riskeert het boetes tot 10% van de wereldwijde jaaromzet — een bedrag dat tot tientallen miljarden dollars kan oplopen gezien het bedrijf's marktkapitalisatie van $4,2 biljoen.

Google framede het EU-voorstel als regulatoire overschrijding die gebruikersveiligheid in gevaar brengt. De Commissie probeert concurrentiezorgen af te wegen tegen privacybescherming, maar heeft niet publiekelijk gereageerd op Vassilvitskii's specifieke technische kritiek.

Het AI-heridentificatieprobleem

De spanning benadrukt een bredere uitdaging in digitale regulering: anonimisatietechnieken die een decennium geleden werkten, vallen onder moderne machine learning. Naarmate AI-systemen geavanceerder worden in patroonherkenning, vervaagt de grens tussen "anonieme" data en persoonlijk identificeerbare informatie. De demonstratie van Google's red team suggereert dat het delen van gedetailleerde zoekinteractiedata — zelfs ontdaan van duidelijke identificatoren zoals namen of e-mailadressen — inherent riskant kan zijn.

Of Brussel zijn voorstel aanpast in reactie op deze technische waarschuwingen, zal duidelijker worden in de komende weken naarmate feedback van belanghebbenden de definitieve regulering beïnvloedt.

Hoe vond je dit artikel?