Einmal im Quartal veröffentlicht das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen Lagebericht. Im Bericht für das zweite Quartal warnt man vor der Nutzung von Google Wave, das in wenigen Tagen für 100.000 Nutzer veröffentlicht wird.
Das BSI lobt zwar die Offenheit von Google, das das Protokoll von Wave offenlegen wird. Doch bei Google Wave landen alle Daten in den USA auf Google Servern. Mit dem Protokoll könnte aber jeder einen eigenen Wave Server einrichten. Im Kommentar des BSI heißt es: „Der offene Ansatz des Google Wave Federation Protocol ist zu begrüßen, kann aber die negative Gesamteinschätzung nicht ändern. Sollte zukünftig eine verteilte, gesicherte und kontrollierbare Datenhaltung mit Google Wave möglich sein, muss diese Bewertung neu vorgenommen werden.“
Google reagierte auf die Kritik so: „Wir glauben, dass Transparenz und die Freiheit der Auswahl die Grundlagen für Datenschutz bilden. Daher achten wir bei der Entwicklung unserer Produkte darauf, dass Nutzer jederzeit die Wahl haben, wie sie unsere Services nutzen und welche Informationen sie uns zur Verfügung stellen möchten, und dass wir Nutzer darüber informieren, wenn bei Produkten möglicherweise persönliche Informationen vorgehalten werden.“