De belangrijkste conclusie die de werkgroep trekt is dat de Europese regelgeving op het gebied van de bescherming van persoonsgegevens van toepassing is op het verwerken van persoonsgegevens door zoekmachines. Dit geldt in veel gevallen ook als het hoofdkantoor van de aanbieder van de zoekmachine buiten de EU is gevestigd.
De belangrijkste regels die de werkgroep belicht zijn de volgende. Persoonsgegevens mogen alleen worden verwerkt voor wettelijk toegestane doeleinden. Gegevens over zoekgedrag vallen niet onder de Europese bewaarplicht voor verkeersgegevens en mogen dus niet op grond van die regelgeving worden bewaard. Zoekmachines moeten persoonsgegevens wissen of onomkeerbaar anonimiseren als zij niet meer het specifieke doel dienen waarvoor zij werden verzameld. In beginsel mogen zoekmachines de gegevens over het gebruikersgedrag niet langer dan zes maanden bewaren (en altijd zoveel korter als daadwerkelijk noodzakelijk). Mochten zij de gegevens langer dan zes maanden willen bewaren, dan moeten zij de noodzaak hiertoe aantonen. De aanbieders van zoekmachines moeten ook verantwoording afleggen over de levensduur van gebruikte ‘cookies’. Gebruikers moeten toestemming geven voordat zoekmachines gegevens over het gebruikersgedrag mogen koppelen met andere bestanden en andere handelingen mogen verrichten om het gebruikersprofiel te verrijken. Zoekmachines moeten ook per omgaande voldoen aan verzoeken van gebruikers om gegevens in hun webarchief (‘caches’) te verversen. De Artikel 29-werkgroep wijst voorts nogmaals op het recht van gebruikers van zoekmachines op informatie vooraf over elke vorm van voorgenomen gebruik van hun gegevens. Gebruikers moeten ook altijd gratis hun gebruikersgegevens kunnen inzien, controleren en verbeteren.
Naar de Opinie van de Artikel 29-werkgroep is met spanning uitgezien. Het document biedt helderheid over definities – zo wordt ondubbelzinnig vastgesteld dat IP-adressen persoonsgegevens vormen – en verschaft gebruikers en providers handvatten voor het vaststellen van hun rechten en plichten.