6.6.3. Dataminimalisatie

Door Borking & Van Vliet is vastgesteld1 dat de zoekmachines aan wie Ixquick de zoektermen doorgeeft geen identificerende gegevens van de gebruikers van de Ixquick metazoekmachine bevat. De persoonsgegevens van de gebruikers van Ixquick worden afdoende beschermd. Ook bij het voorkomen van 'click fraud' beschermt de hash van de IP-adressen de informationele privacy van de gebruikers optimaal.

Het Europrise evaluatierapport CS-X-080711-002 ten behoeve van het verlenen van het privacycertificaat concludeert dan ook dat de metazoekmachine Ixquick volledig voldoet aan de EU- en nationale wetgeving betreffende de bescherming van persoonsgegevens en op adequate wijze de privacy van de gebruiker juridisch en vanuit een beveiligingsperspectief beschermt.2 Het inbouwen van een beperkte houdbaarheid van elektronische data (48 uur maximaal) door Ixquick is een toepassing van PET door middel van anonimisering en hashing.3

Zoals uit de modelarchitectuur in figuur 5.5 in hoofdstuk 5 kan worden vastgesteld, bepaalt de positie van de 'Identity Protector' het domein waarbinnen de identificerende gegevens worden afgeschermd. In figuur 6.6 valt het volgende vast te stellen. Bij Ixquick zorgt de 'Identity Protector' ervoor dat er twee domeinen ontstaan: