Die Studie zur Google-Datenerhebung steht im Zeichen einer verstärkten Prüfung des digitalen Datenschutzes.

Google weiß vielleicht nicht, ob Sie schlecht oder gut waren, aber es weiß, wann Sie schlafen und wann Sie wach sind. Wenn Sie ein Android-Gerät mit laufendem Chrome-Browser verwenden, weiß der Technikriese, ob Sie zu Fuß oder im Auto unterwegs sind, wo Sie einkaufen, wie oft Sie Ihre Starbucks-App nutzen und wann Sie einen Arzttermin vereinbart haben.

Cornelius Vanderbilt Professor für Ingenieurswissenschaften Douglas C. Schmidt untersuchte die Praktiken der Datenerfassung bei Google an einem „Tag im Leben“ eines Android-Handy-Nutzers. Die 55-seitige Studie, die von Digital Content Next, einer Handelsgruppe, die digitale Publisher vertritt, in Auftrag gegeben wurde, enthielt auch detailliertes Data Mining über einen Zeitraum von 24 Stunden von einem stillgelegten Android-Handy mit Chrome im Hintergrund.

Das stationäre Smartphone mit Googles Android-Betriebssystem und Chrome übermittelte durchschnittlich 14 Mal pro Stunde, 24 Stunden am Tag, Daten an die Server des Unternehmens.

„Diese Produkte sind in der Lage, Benutzerdaten mit einer Vielzahl von Techniken zu erfassen, die für einen allgemeinen Benutzer möglicherweise nicht leicht verständlich sind“, schloss Schmidt in dem im August 2018 veröffentlichten Papier. „Ein Großteil der Datenerhebung bei Google findet statt, während ein Nutzer nicht direkt mit einem seiner Produkte beschäftigt ist.“

Immer mehr Datenschutzbedenken

Die Studie wird immer genauer untersucht, wie Google Daten sammelt, einschließlich Klagen von Verbrauchern, die behaupten, das Unternehmen habe sie über seine Praktiken getäuscht, als sie ihre Geräte im „incognito“-Modus verwendeten und versuchten, ihre Einstellungen für die Standortverläufe zu deaktivieren.

Eskaliert wird auch eine größere Debatte über den digitalen Datenschutz und die Berücksichtigung einer strengeren Datenschutzbestimmung in Washington D.C., ein Schritt, den die Europäische Union im Mai 2018 unternommen hat. Auch Facebook steht unter Druck für eine Reihe von Praktiken, darunter die Art und Weise, wie es Daten sammelt, auch wenn Menschen das Social Media Network nicht nutzen – über Websites von Drittanbietern, die Facebook „like“ und „share“ Buttons haben.

„Das nationale Gespräch über die Erhebung personenbezogener Daten durch verschiedene Unternehmen wird immer intensiver, und die Amerikaner beginnen zu verstehen, wer in die Kenntnis ihres Online-Verhaltens investiert hat“, sagte Schmidt. „Wenn mehr Informationen darüber verfügbar sind, welche Unternehmen unser Online-Verhalten überwachen und zu welchem Zweck, müssen Gesetze und Vorschriften mithalten.“

Nach der Veröffentlichung der Studie stellte Google ihre Glaubwürdigkeit in Frage.

„Dieser Bericht wurde von einer professionellen Lobbyistengruppe in Auftrag gegeben und von einem Zeugen für Oracle in einem laufenden Urheberrechtsstreit mit Google geschrieben. So ist es keine Überraschung, dass es wild irreführende Informationen enthält“, sagte das Unternehmen in einer Erklärung.

„Im Mai 2016 war ich Zeuge des Prozesses Oracle vs. Google’Fair Use Copyright‘ (der nichts mit den Praktiken der Datenerhebung bei Google zu tun hatte), war aber seitdem nicht mehr an diesem Fall beteiligt“, antwortete Schmidt. „Außerdem war Google nicht in der Lage, bestimmte Aspekte der Methoden oder Schlussfolgerungen meines Berichts als fehlerhaft zu identifizieren.“

Zu Hause anrufen – oft

Schmidt untersuchte die Datenerfassung von allen Google-Plattformen und -Produkten wie Android-Mobilgeräten, dem Chrome-Browser, YouTube und Google Photos sowie den Publishing- und Werbedienstleistungen des Unternehmens wie DoubleClick und AdWords.

Im Szenario der Studie erstellte ein Forscher ein neues Google-Konto als „Jane“ und trug ein werkseitig zurückgesetztes Android-Handy mit einer neuen SIM-Karte während eines normalen Tages. Während sie mit der U-Bahn zur Arbeit fuhr, suchte sie nach Erkältungsmedizin und plante später einen Arzttermin. Ausgehend von der E-Mail zur Terminbestätigung hat Google ein Kalenderereignis erstellt.

Sie suchte nach einem neuen Mittagsplatz, nahm Uber von der Arbeit mit nach Hause, nutzte Google Play und Google Home für Musik und sah sich Videos auf YouTube an.

In all diesen Fällen war Jane aktiv mit Google-Produkten beschäftigt. Die Studie unterscheidet zwischen aktiver Datenerhebung und „passiver Datenerhebung“, die stattfindet, wenn der Nutzer nicht direkt mit Google-Produkten arbeitet.

Überraschenderweise schrieb Schmidt: „Google hat über zwei Drittel der Informationen mit passiven Mitteln gesammelt oder abgeleitet. Am Ende des Tages identifizierte Google die Interessen der Nutzer mit bemerkenswerter Genauigkeit.“

Was sind passive Daten? Wenn Chrome läuft und der Standort aktiviert ist, wird ein Android-Telefon den ganzen Tag über von anderen drahtlosen Netzwerken, Hot Spots, Mobilfunkmasten und Bluetooth-Baken „gepinnt“. Während eines kurzen 15-minütigen Spaziergangs durch eine Wohngegend schickte Janes Telefon neun Standortanfragen an Google. Die Anfragen sammelten 100 eindeutige Identifikatoren von öffentlichen und privaten Wi-Fi-Zugangspunkten.

„Android-Handys können auch Informationen von den Bluetooth-Baken verwenden, die mit Googles Proximity Beacon-Funktion registriert sind“, sagte Schmidt. „Diese Baken liefern nicht nur die Geolokalisierungskoordinaten des Benutzers, sondern können auch genaue Stockwerke in Gebäuden lokalisieren.“

Selbst wenn ein Verbraucher Google Maps, Google Search, Gmail oder YouTube nicht verwendet, sammeln die Herausgeber und Anzeigenprodukte des Unternehmens Daten, während sie Webseiten besucht, Apps und Clicks-Anzeigen verwendet. Die Anzahl der passiven Datenerfassungsereignisse war doppelt so hoch wie die der aktiven.

Vergleich von iPhone Daten

Die Studie verglich auch die Datenerfassung von einem Android-Telefon im Leerlauf mit Chrome und einem iPhone im Leerlauf mit Apples Betriebssystem und dem Safari-Browser. Google hat während des 24-Stunden-Zeitraums keine Informationen über den Standort der Nutzer gesammelt. Das Android-Telefon kommunizierte mit Google doppelt so oft wie das iPhone.

„Ich habe festgestellt, dass ein Android-Telefon im Leerlauf, auf dem der Chrome-Browser läuft, fast 50 Mal so viele Datenanfragen pro Stunde an Google zurücksendet wie ein iOS-Telefon im Leerlauf, auf dem Safari läuft“, sagte Schmidt. „Ich habe auch festgestellt, dass ungenutzte Android-Geräte fast zehnmal häufiger mit Google kommunizieren als Apple-Geräte mit Apple-Servern. Diese Ergebnisse verdeutlichen, dass Android- und Chrome-Plattformen kritische Vehikel für die passive Datenerfassung von Google sind.“

Schmidt fand heraus, dass Google in der Lage ist, bestimmte Nutzer zu identifizieren, indem es „nutzeranonyme“ Werbedaten mit eigenen erhobenen Daten kombiniert. Die Studie konnte nicht feststellen, ob das Unternehmen solche Schritte unternimmt, um anonymisierte Daten zu verknüpfen, wenn sich ein Nutzer bei Google Mail oder anderen Google-Diensten anmeldet. In seiner Erklärung sagte Google, dass es nicht die Datenquellen verbindet oder Benutzer identifiziert.

Die Nichtnutzung von Googles Geräten oder Diensten schränkt die Datenerfassung ein, aber das dominante Werbenetzwerk des Unternehmens und die enge Integration der Android-Plattform, des Chrome-Browsers und anderer Produkte macht es fast unmöglich, Google daran zu hindern, einige Daten zu sammeln, sagte die Studie.

„Insgesamt habe ich festgestellt, dass ein Großteil der Datenerhebung bei Google stattfindet, während ein Nutzer nicht direkt mit einem seiner Produkte beschäftigt ist“, sagt Schmidt. „Die Größe der Datenerhebung bei Google ist beträchtlich, insbesondere auf Android-Mobilgeräten, dem wohl beliebtesten persönlichen Zubehör, das heute rund um die Uhr von mehr als 2 Milliarden Menschen getragen wird.“

Die Studie „Google’s Data Collection“ wurde auf Wunsch von Schmidt der Öffentlichkeit zugänglich gemacht. Besuchen Sie Digital Content Next, um den Bericht herunterzuladen.

In der Studie verwendete Quellen

Teilen Ist Liebe! ❤

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

shares