A Microsoftnak az Internet Explorerben alkalmazott adatvédelmi megoldása egyszerűen nem alkalmas a modern, sütiken alapuló webes szolgáltatásokkal való együttműködésre – vágott vissza a Google közleményében arra a vádra, hogy a cég – hasonlóan, mint a hét végén kisebbfajta botrányt okozó Safari-ügyben – trükközéssel kerülte meg az IE P3P-nek nevezett funkcióját, és így helyezett el cookie-kat a felhasználók böngészőjében.

A Google-t felbosszantó állításokat Dean Hachamovitch, az Internet Explorerért felelős Microsoft-alelnök fogalmazta meg a vállalat hivatalos blogjában hétfőn, amikor azt írta, hogy a Google az IE-ben is megkerülte a privacy-védelmet, igaz, kicsit másképp, mint a Safari esetében.

A nagy gyártók közül egyedül a Microsoft használja a W3C által 2002-ben elfogadott, azóta nem fejlesztett P3P (Platform for Privacy Preferences Project) protokollt, mely arra szolgál, hogy a weboldalak tájékoztassák a böngészőt, hogy milyen információkat gyűjtenek a felhasználókról. Az Internet Explorer, hasonlóan más böngészőkhöz, alapértelmezésben blokkolja a harmadik féltől érkező sütiket, kivéve, ha a böngésző kap egy P3P nyilatkozatot, melyben a süti használati módja szerepel, illetve az, hogy nem követik a felhasználót.

Hachamovitch állítása szerint a Google olyan nyilatkozatot küld a böngészőnek, mely nem tájékoztatja arról, hogy sütiket használ, valójában csak egy egyszerű szöveges közlemény, nem felel meg a nyilatkozattal szemben támasztott elvárásoknak. Az alelnök szerint a sütik elhelyezése végül azért sikerült, mert a Google trükkje a P3P specifikációjának egy bizonytalan pontját használta ki. A specifikáció ugyanis – a jövőbeli, fejlettebb adatvédelmi előírásoknak teret engedve – lehetővé teszi, hogy a weboldal készítője ne készítsen ilyen nyilatkozatot, vagy pedig jelezze, hogy nyilatkozat nem P3P-nyilatkozat. A Google ez utóbbi megoldást választotta, amit az IE állítólag úgy értelmezett, hogy nem használnak követést. A Google viszont, mivel nem követi a P3P-platformot, úgy értelmezte, hogy engedheti a harmadik féltől származó sütik elhelyezését.

Hachamovitch ugyanakkor azt is leírja, hogy az Internet Explorer 9 egy új eszközzel, a Tracking Protection Listtel már nem teszi lehetővé ezt a fajta trükközést, ezért ajánlja a felhasználóknak a régebbi verziókról való frissítést.

A Google szóvivője közleményében viszont arra hívta fel a figyelmet, hogy a régi, az érdeklődés hiánya miatt tovább nem fejlesztett P3P alkalmatlan a mai viszonyok közötti használatra.