Undersøgelse af Googles dataindsamling kommer på baggrund af øget undersøgelse af digitalt privatliv

Google ved måske ikke, om du har været dårlig eller god, men den ved, hvornår du sover, og hvornår du er vågen. Hvis du bruger en Android-enhed med Chrome-browseren kørende, teknologigiganten ved, om du rejser til fods eller i bil, hvor du handler, hvor ofte du bruger din Starbucks-app, og hvornår du har bestilt en lægetid.

Cornelius Vanderbilt Professor i ingeniørvidenskab Douglas C. Schmidt studerede Googles dataindsamlingspraksis under et "dag i livet"-scenarie for en Android-telefonbruger. Den 55 sider lange undersøgelse, bestilt af Digital Content Next, en branchegruppe, der repræsenterer digitale udgivere, også detaljeret datamining over en 24-timers periode fra en inaktiv Android-telefon med Chrome kørende i baggrunden.

Den stationære smartphone, der kører Googles Android-operativsystem og Chrome, sendte data til virksomhedens servere i gennemsnit 14 gange i timen, 24 timer i døgnet.

"Disse produkter er i stand til at indsamle brugerdata gennem en række forskellige teknikker, som måske ikke er let at forstå for en generel bruger, Schmidt konkluderede i avisen, udgivet i august 2018. "En stor del af Googles dataindsamling sker, mens en bruger ikke er direkte engageret i nogen af ​​sine produkter."

Bekymringer om privatlivets fred

Undersøgelsen kommer midt i en voksende undersøgelse af, hvordan Google indsamler data, herunder retssager fra forbrugere, der hævder, at virksomheden vildledte dem over sin praksis, da de brugte deres enheder i "inkognito"-tilstand og forsøgte at slå deres placeringshistorik fra.

Også eskalerende er en større debat om digitalt privatliv og overvejelser i Washington D.C. om strengere privatlivsregulering, et skridt, som Den Europæiske Union tog i maj 2018. Facebook, også, er under pres for en række praksisser, herunder hvordan det indsamler data, selv når folk ikke bruger det sociale medie-netværk – gennem tredjepartswebsteder, der har Facebook "synes godt om" og "del" knapper.

"Den nationale samtale om forskellige virksomheders indsamling af personoplysninger intensiveres, med amerikanere, der begynder at forstå, hvem der har investeret i at kende deres onlineadfærd, " sagde Schmidt. "Efterhånden som mere information bliver tilgængelig om, hvilke virksomheder der overvåger vores onlineadfærd og til hvilket formål, love og regler skal følge med."

Efter undersøgelsens udgivelse, Google satte spørgsmålstegn ved dets troværdighed.

"Denne rapport er bestilt af en professionel lobbyistgruppe, og skrevet af et vidne for Oracle i deres igangværende ophavsretssager med Google. Så, det er ingen overraskelse, at den indeholder vildledende information, " sagde virksomheden i en erklæring.

"I maj 2016 var jeg vidne for Oracle vs. Google 'Fair Use Copyright, ' forsøg (som intet havde at gøre med Googles dataindsamlingspraksis), men har ikke været involveret i denne sag siden da, Schmidt svarede. Google har ikke været i stand til at identificere nogen specifikke aspekter af min rapports metoder eller konklusioner som fejlagtige."

Ringer hjem – ofte

Schmidt studerede dataindsamling fra alle Googles platforme og produkter, såsom Android-mobilenheder, Chrome-browseren, YouTube og Google Fotos, plus virksomhedens udgivelses- og reklametjenester, såsom DoubleClick og AdWords.

I undersøgelsens scenarie, en forsker oprettede en ny Google-konto som "Jane" og bar en fabriksindstillet Android-mobiltelefon med et nyt SIM-kort gennem en normal dag. Mens du kører med metroen til arbejde, hun søgte efter forkølelsesmedicin og planlagde senere en lægebesøg. Fra e-mailen med bekræftelse af aftalen, Google oprettede en kalenderbegivenhed.

Hun søgte efter et nyt frokoststed, tog Uber hjem fra arbejde, brugt Google Play og Google Home til musik og set videoer på YouTube.

I alle disse tilfælde var Jane aktivt engageret i Google-produkter. Undersøgelsen skelner mellem aktiv dataindsamling og "passiv dataindsamling, " som opstår, når brugeren ikke bruger Google-produkter direkte.

Overraskende nok, Schmidt skrev, "Google indsamlede eller udledte over to tredjedele af oplysningerne ved hjælp af passive midler. I slutningen af ​​dagen, Google identificerede brugerinteresser med bemærkelsesværdig nøjagtighed."

Hvad kvalificerer som passive data? Med Chrome kørende og placering aktiveret, en Android-telefon bliver "pinget" i løbet af dagen af ​​andre trådløse netværk, hot spots, mobiltårne ​​og Bluetooth-beacons. I løbet af en kort 15-minutters gåtur rundt i et boligkvarter, for eksempel, Janes telefon sendte ni placeringsanmodninger til Google. Forespørgslerne indsamlede 100 unikke identifikatorer fra offentlige og private Wi-Fi-adgangspunkter.

"Android-telefoner kan også bruge oplysninger fra Bluetooth-beacons, der er registreret med Googles Proximity Beacon-funktion, " sagde Schmidt. "Disse beacons giver ikke kun brugerens geolokationskoordinater, men kunne også lokalisere nøjagtige gulvniveauer i bygninger."

Selv når en forbruger ikke bruger Google Maps, Google søgning, Gmail eller YouTube, virksomhedens udgiver og annonceprodukter indsamler data, når hun besøger websider, bruger apps og klikker på annoncer. Antallet af passive dataindsamlingsbegivenheder var det dobbelte af antallet af aktive.

Sammenligning af iPhone-data

Undersøgelsen sammenlignede også dataindsamling fra en inaktiv Android-telefon, der kører Chrome, med en inaktiv iPhone, der kører Apples operativsystem og Safari-browseren. Google indsamlede ikke oplysninger om brugerens placering i løbet af 24-timers tidsrammen. Android-telefonen kommunikerede med Google dobbelt så ofte, som iPhone gjorde.

"Jeg fandt ud af, at en inaktiv Android-telefon, der kører Chrome-browseren, sender tilbage til Google næsten 50 gange så mange dataanmodninger i timen som en inaktiv iOS-telefon, der kører Safari, " sagde Schmidt. "Jeg fandt også ud af, at inaktive Android-enheder kommunikerer med Google næsten 10 gange hyppigere, som Apple-enheder kommunikerer med Apple-servere. Disse resultater fremhæver det faktum, at Android- og Chrome-platforme er kritiske midler til Googles passive dataindsamling."

Schmidt fandt ud af, at Google har evnen til at identificere specifikke brugere ved at kombinere "brugeranonyme" annoncørdata med sine egne indsamlede data. Undersøgelsen kunne ikke afgøre, om virksomheden tager sådanne skridt til at linke de-anonymiserede data, når en bruger logger på Gmail eller andre Google-tjenester. I sin udtalelse Google sagde, at det ikke forbinder datakilderne eller identificerer brugere.

Hvis du ikke bruger Googles enheder eller tjenester, begrænses dataindsamlingen, men virksomhedens dominerende reklamenetværk og tætte integration af Android-platformen, Chrome-browseren og andre produkter gør det næsten umuligt at blokere Google fra at indsamle nogle data, sagde undersøgelsen.

"Samlet set, Jeg fandt ud af, at en stor del af Googles dataindsamling finder sted, mens en bruger ikke er direkte engageret i nogen af ​​dens produkter, " sagde Schmidt. "Størrelsen af ​​Googles dataindsamling er betydelig, især på Android-mobilenheder, uden tvivl det mest populære personlige tilbehør, der nu bæres 24/7 af mere end 2 milliarder mennesker."

Studiet, "Googles dataindsamling, " blev gjort tilgængelig for offentligheden på Schmidts anmodning. Besøg Digital Content Next for at downloade rapporten.

Kilder brugt i undersøgelsen

• Googles My Activity- og Takeaway-værktøjer, som beskriver oplysninger indsamlet under brug af Googles brugervendte produkter
• Data opsnappes, når de sendes til Googles serverdomæner, mens Google eller tredjepartsprodukter bruges
• Googles privatlivspolitikker, både generel og produktspecifik
• Anden undersøgelse fra tredjepart, der har undersøgt Googles indsats for dataindsamling