Google zweert links en rechts dat ze geen persoonlijke informatie verkopen. Wij verkopen uw gegevens niet is inmiddels bijna hun mantra. Maar is het waar? Ja, en nee. Woorden kunnen worden gebruikt om dingen te verduidelijken of te verdoezelen, en Google doet het laatste.
- Google verkoopt uw gegevens niet. Niet precies...
- Wat doet Google met de gegevens?
- Conclusies
- Waarom kan het mij wat schelen?
Google verkoopt uw gegevens niet. Niet precies...
In het dagelijks taalgebruik is verkopen iets weggeven in ruil voor iets anders van waarde. Dit komt dicht genoeg bij de meeste juridische definities van verkoop. En in die zin klopt het dat Google uw gegevens niet verkoopt. Google is geen gegevensmakelaar: een bedrijf kan Google niet betalen om e-mails of IP-adressen te kopen. Maar als het om privacy gaat, is het niet verkopen van uw gegevens niet genoeg.
Google maakt persoonlijke gegevens op andere manieren te gelde, waarbij in sommige gevallen persoonlijke gegevens aan derden worden verstrekt. Een van die manieren is het real-time biedsysteem (RTB) dat Google Adsense aanstuurt.
RTB-protocollen zijn ingewikkeld, en ik kan hier slechts een tipje van de sluier oplichten. Als u geïnteresseerd bent, heeft Brave een gedetailleerde video waarin wordt uitgelegd hoe RTB werkt.
In een notendop stelt een website advertentieruimte beschikbaar voor adverteerders via bemiddeling van Google Adsense. Verschillende adverteerders bieden voor dezelfde advertentieruimte wanneer een bezoeker een pagina laadt in een geautomatiseerde real-time veiling. Bij dit real-time bod worden persoonlijke gegevens aan adverteerders verstrekt om hun advertenties beter af te stemmen.
Stel bijvoorbeeld dat Google ontdekt dat u van gitaren houdt - via Google Analytics, uw Google Maps-gegevens, uw Google-zoekopdrachten, enz. Wanneer u een website bezoekt die Google Adsense gebruikt, begint een real-time bod voor advertentieruimte, en Google vertelt de adverteerders dat u van gitaren houdt. Dit stelt adverteerders in staat uit te zoeken hoeveel een advertentieruimte hun waard is en te beslissen wat voor soort advertentie ze u willen voorschotelen (deze bezoeker houdt van gitaren, dus laten we hem gitaren zien in plaats van piano's of drums).
Dit klinkt onschuldig genoeg, maar dat is het niet. Profilering is gebaseerd op de verzameling van duizenden gegevenspunten over u, waaronder uw zoekopdrachten op het web, de websites die u hebt bezocht en uw locatiegegevens. Dit maakt nauwkeurige voorspellingen mogelijk over uw persoonlijkheid, gedrag en nog veel meer. Misschien ziet u geen advertenties voor medicijnen of seksspeeltjes, maar dat betekent niet dat Google op basis van de gegevens waarover het beschikt geen gefundeerde gok kan maken over uw medische aandoeningen of seksuele neigingen.
Als u op internet surft, is de kans groot dat uw persoonlijke gegevens tientallen, zo niet honderden keren per dag worden geveild. Uw gegevens worden bekendgemaakt aan alle adverteerders die aan elke veiling deelnemen - niet alleen aan de winnaar. Sommige gegevensmakelaars nemen zelfs deel aan de veilingen om zoveel mogelijk gegevens te verzamelen. Zo kunnen ze een profiel van u maken en de informatie verkopen aan de hoogste bieder, omdat Google geen controle heeft over wat er met uw gegevens gebeurt nadat ze zijn vrijgegeven.
Dit gebeurt dagelijks met de gegevens van miljoenen mensen, zoals uitgelegd in dit document van de Ierse Raad voor Burgerlijke Vrijheden.
Maar het is geen verkoop, want niemand betaalt voor de gegevens. Adverteerders kopen advertentieruimte en Google krijgt zijn deel. Persoonsgegevens worden in het proces openbaar gemaakt, maar het zijn niet de goederen die te koop worden aangeboden.
In zekere zin kan Google naar waarheid beweren dat het uw gegevens niet verkoopt. Maar vanuit het oogpunt van privacy maakt het niet uit of RTB een verkoop is of niet.
Voor alle duidelijkheid: Google is niet het enige bedrijf dat dit doet. RTB-protocollen zijn standaard voor alle grote spelers op de webadvertentiemarkt. Maar Google is de dominante speler in deze markt, dus het heeft een groot deel van de verantwoordelijkheid. En door te hameren op het begrip verkoop in zijn onoprechte verklaringen, leidt het bedrijf opzettelijk de aandacht van het publiek af van de onverantwoordelijke manieren waarop het massa's geld verdient door enorme hoeveelheden persoonlijke gegevens vrij te geven.
Wat doet Google met de gegevens?
Google kwalificeert zichzelf als gegevensbeheerder voor zowel Google Ads als andere diensten. Onder de GDPR verwerkt het bedrijf niet alleen persoonsgegevens om de dienst aan de klant (dat is de site die Google Ads gebruikt) te leveren. Google kan de gegevens gebruiken voor zijn eigen doeleinden, waaronder het aandrijven van zijn advertentiediensten, het ontwikkelen van nieuwe producten en het trainen van AI-modellen.
Gelukkig is Google niet altijd een gegevensbeheerder. Google is bijvoorbeeld een gegevensverwerker voor EU-klanten die interactie hebben met Google Analytics, dus het gebruikt bezoekersgegevens op een beperktere manier.
Natuurlijk zou je cookies van Google Analytics kunnen weigeren. Maar Google kan u ook zonder cookies volgen. Denk aan alle persoonsgegevens die Google verzamelt via Google-zoekopdrachten, Google Maps, Youtube, Google API's en de advertentie-ID's op Android-toestellen.
Uiteindelijk maken het privacybeleid en de gegevensverzamelingspraktijken van Google voor een specifieke dienst niet veel uit. De diensten van Google leveren het bedrijf samen enorme hoeveelheden gegevens op, waarvan de meeste worden gebruikt voor onlinereclame.
Conclusies
De privacyproblemen met Google's producten houden hier niet op - verre van dat. Android-apparaten volgen gebruikers standaard met reclame-ID's (wat invasief is en waarschijnlijk illegaal onder de GDPR). Android volgt ook alle gesprekken en berichten zonder informatie te verstrekken over het volgen, toestemming te vragen of zelfs maar een opt-out aan te bieden. En we hebben onlangs uitgelegd hoe het bedrijf onlangs de url voor Google Maps veranderde om de locatie toestemming uit te breiden naar het hele https://www.google.com domein op hun browsers.
Google is voortdurend op zoek naar manieren om zoveel mogelijk gegevens te verzamelen en er zoveel mogelijk geld mee te verdienen.
Dus verkoopt Google uw gegevens? Dat laat ik open voor interpretatie.
Waarom kan het mij wat schelen?
Ik geloof in een onafhankelijk web dat vriendelijk is voor websitebezoekers. Dit is de reden dat ik een privacy-vriendelijk Google Analytics alternatief heb gebouwd dat geen persoonlijke gegevens verzamelt en geen trackers of cookies gebruikt. Als dit u aanspreekt, probeer het dan gerust eens.