Google misleidt ook IE, volgens Microsoft

Microsoft hanteert sinds 2002 het protocol "Platform for Privacy Preferences Project" (P3P). Daarmee kunnen websites hun privacybeleid in een machineleesbare vorm presenteren aan de browser. Wanneer daarin niet expliciet staat dat de site geen cookies plaatst om surfgedrag te registeren, weigert Internet Explorer cookies te accepteren.

Volgens Dean Hachamovitch, bij Microsoft eindverantwoordelijk voor Internet Explorer, gebruikt Google code waardoor de browser onterecht concludeert dat de Google-cookies niet worden ingezet voor tracking. "Daarmee passeert Google de cookie-bescherming."

Berichten over Safari gaven de aanleiding

Google werd vorige week beschuldigd van het omzeilen van de privacy-instellingen van de Safari-browser van Apple. De berichten waren voor Hachamovitch aanleiding eens te kijken hoe Google omging met de instellingen van Internet Explorer. Hij heeft inmiddels Google gevraagd om de P3P-instellingen te respecteren in alle browsers. Ook is de Tracking Protection List die in IE9 actief is, geactualiseerd zodat de Google-code wordt ontkracht.

Google heeft in een reactie op Hachamovitch-aanklacht gemeld dat Microsoft met P3P een gedateerd systeem hanteert dat door maar weinig websites wordt gerespecteerd. Uit onderzoek van Carnegie Mellon in 2010 blijkt al dat ongeveer een derde van de 33.000 sites die werden onderzocht, de P3P-bescherming omzeilden. Volgens Google zouden veel van de functies van moderne browsers zoals de 'Like'-button van Facebook, niet mogelijk zijn onder de P3P-voorwaarden van Microsoft.

Microsoft zondigt zelf ook

Pikant detail uit de Carnegie Mellon studie is dat twee webdiensten van Microsoft, msn.com en live.com, zich zelf ook niet houden aan een correcte P3P-privacybeleidsverklaring.