Google schwört links und rechts, dass es keine persönlichen Daten verkauft. "Wir verkaufen Ihre Daten nicht" ist mittlerweile fast schon ihr Mantra. Aber stimmt das auch? Ja und nein. Mit Worten kann man Dinge klarstellen oder verschleiern, und Google tut Letzteres.
- Google verkauft Ihre Daten nicht. Nicht ganz...
- Was macht Google mit den Daten?
- Schlussfolgerungen
- Warum ist mir das wichtig?
Google verkauft Ihre Daten nicht. Nicht ganz...
Im alltäglichen Sprachgebrauch bedeutet Verkaufen, dass man etwas im Tausch gegen etwas anderes Wertvolles weggibt. Das kommt den meisten juristischen Definitionen des Begriffs "Verkauf" sehr nahe. Und in diesem Sinne ist es wahr genug, dass Google Ihre Daten nicht verkauft. Google ist kein Datenmakler: Ein Unternehmen kann Google nicht dafür bezahlen, E-Mails oder IP-Adressen zu kaufen. Aber wenn es um den Schutz Ihrer Privatsphäre geht, reicht es nicht aus, Ihre Daten nicht zu verkaufen.
Google macht personenbezogene Daten auf andere Weise zu Geld, wobei einige davon die Weitergabe personenbezogener Daten an Dritte beinhalten. Eine dieser Möglichkeiten ist das Echtzeitgebotssystem (RTB), das Google Adsense betreibt.
RTB-Protokolle sind kompliziert, und ich kann hier nur an der Oberfläche kratzen. Wenn Sie daran interessiert sind, finden Sie auf Brave ein ausführliches Video, in dem erklärt wird, wie RTB funktioniert.
Kurz gesagt, eine Website stellt Werbeflächen für Werbetreibende durch Vermittlung von Google Adsense zur Verfügung. Sobald ein Besucher eine Seite aufruft, bieten mehrere Werbetreibende in einer automatisierten Echtzeit-Auktion für dieselben Werbeflächen. Bei dieser Echtzeit-Auktion werden persönliche Daten an die Werbetreibenden weiter gegeben, um ihre Anzeigen besser auf sie abzustimmen.
Nehmen wir an, Google findet heraus, dass Sie Gitarren mögen - sei es durch Google Analytics, Ihre Google Maps-Daten, Ihre Google-Suchen usw. Wenn Sie eine Website mit Google Adsense besuchen, beginnt ein Echtzeitgebot für Werbeflächen, und Google teilt den Inserenten mit, dass Sie Gitarren mögen. So können die Werbetreibenden herausfinden, wie viel ihnen ein Werbeplatz wert ist, und entscheiden, welche Art von Anzeige sie Ihnen zeigen sollen (dieser Besucher mag Gitarren, also zeigen wir ihm Gitarren statt Klaviere oder Schlagzeug).
Das klingt harmlos, ist es aber nicht. Das Profiling basiert auf der Sammlung Tausender von Daten über Sie, darunter Ihre Websuchen, die von Ihnen besuchten Websites und Ihre Standortdaten. So lassen sich genaue Vorhersagen über Ihre Persönlichkeit, Ihr Verhalten und vieles mehr machen. Vielleicht sehen Sie keine Werbung für Medikamente oder Sexspielzeug, aber das bedeutet nicht, dass Google auf der Grundlage der ihm vorliegenden Daten nicht eine fundierte Vermutung über Ihren Gesundheitszustand oder Ihre sexuellen Neigungen anstellen kann.
Wenn Sie im Internet surfen, ist die Wahrscheinlichkeit groß, dass Ihre persönlichen Daten Dutzende, wenn nicht Hunderte Male am Tag versteigert werden. Ihre Daten werden allen Werbetreibenden, die an jeder Auktion teilnehmen, offengelegt - nicht nur dem Gewinner. Einige Datenmakler nehmen sogar an den Auktionen teil, nur um so viele Daten wie möglich zu sammeln. So können sie Profile von Ihnen erstellen und die Informationen an den Meistbietenden verkaufen. Dies geschieht, weil Google keine Kontrolle darüber hat, was mit Ihren Daten geschieht, nachdem sie weitergegeben wurden.
Dies geschieht jeden Tag mit den Daten von Millionen von Menschen, wie in diesem Dokument des Irish Council of Civil Liberties erläutert wird.
Echtzeitgebote sind jedoch kein Verkauf, da niemand für die Daten bezahlt. Werbetreibende kaufen Werbeflächen, und Google erhält seinen Anteil. Dabei werden zwar personenbezogene Daten offengelegt, aber sie sind nicht das, wofür die Inserenten bezahlen.
In gewisser Weise kann Google wahrheitsgemäß behaupten, dass es Ihre Daten nicht verkauft. Aus Sicht des Datenschutzes spielt es jedoch keine Rolle, ob RTB ein Verkauf ist oder nicht.
Um es klar zu sagen: Google ist nicht das einzige Unternehmen, das dies tut. RTB-Protokolle sind Standard für alle großen Akteure auf dem Web-Werbemarkt. Aber Google ist der dominierende Akteur auf diesem Markt und trägt daher einen großen Teil der Verantwortung. Und indem das Unternehmen in seinen unaufrichtigen Erklärungen auf dem Begriff des Verkaufs besteht, lenkt es die Aufmerksamkeit der Öffentlichkeit absichtlich von der unverantwortlichen Art und Weise ab, in der es durch die Offenlegung enormer Mengen personenbezogener Daten eine Menge Geld verdient.
Was macht Google mit den Daten?
Google bezeichnet sich selbst als Datenverantwortlicher für Google Ads und andere Dienste. Gemäß der Datenschutz-Grundverordnung verarbeitet das Unternehmen nicht nur personenbezogene Daten, um dem Kunden (d. h. der Website, die Google Ads nutzt) den Dienst zur Verfügung zu stellen. Google kann die Daten für seine eigenen Zwecke nutzen, z. B. für die Bereitstellung seiner Werbedienste, die Entwicklung neuer Produkte und das Training von KI-Modellen.
Glücklicherweise ist Google nicht immer der für die Datenverarbeitung Verantwortliche. Für EU-Kunden, die mit Google Analytics interagieren, ist Google beispielsweise ein Datenverarbeiter, der die Besucherdaten in begrenzterem Umfang verwendet.
Natürlich können Sie Cookies von Google Analytics ablehnen. Aber Google kann Sie auch ohne sie verfolgen. Denken Sie an all die personenbezogenen Daten, die Google über Google-Suchen, Google Maps, Youtube, Google-APIs und die Werbe-IDs auf Android-Geräten sammelt.
Letztendlich sind die Datenschutzbestimmungen und die Datenerfassungspraktiken von Google für einen bestimmten Dienst nicht sehr wichtig. Das gesamte Ökosystem der Google-Dienste versorgt das Unternehmen mit enormen Datenmengen, von denen die meisten in die Online-Werbung einfließen.
Schlussfolgerungen
Die Probleme mit dem Datenschutz bei Google-Produkten hören hier nicht auf - im Gegenteil. Android-Geräte verfolgen die Nutzer standardmäßig mit Werbe-IDs (was invasiv und nach der Datenschutz-Grundverordnung wahrscheinlich illegal ist). Android verfolgt auch alle Anrufe und Nachrichten, ohne Informationen über die Verfolgung bereitzustellen, um Zustimmung zu bitten oder sogar eine Opt-out-Möglichkeit anzubieten. Und wir haben kürzlich erklärt, wie das Unternehmen die URL für Google Maps geändert hat, um die Standortgenehmigung auf die gesamte Domain https://www.google.com in ihren Browsern auszuweiten.
Google ist ständig auf der Suche nach Möglichkeiten, so viele Daten wie möglich zu sammeln und daraus so viel Geld wie möglich zu machen.
Verkauft Google also Ihre Daten? Das lasse ich mal dahingestellt.
Warum ist mir das wichtig?
Ich glaube an ein unabhängiges Web, das freundlich zu den Website-Besuchern ist. Aus diesem Grund habe ich eine datenschutzfreundliche Google Analytics-Alternative entwickelt, die keine persönlichen Daten sammelt und keine Tracker oder Cookies verwendet. Wenn Sie sich davon angesprochen fühlen, können Sie es gerne ausprobieren.