Die Daten, die Google von seinen Nutzern sammelt, sind seit mehreren Jahren ein heißes Thema, aber ein kürzlich veröffentlichtes Forschungspapier könnte weitere Fragen aufwerfen, insbesondere in Bezug auf Nachrichten und Telefonanrufe. Dem von Professor für Informatik Douglas Leith am Trinity College Dublin verfassten Artikel zufolge könnte das Unternehmen gegen die europäischen DSGVO-Regeln verstoßen. Insbesondere durch das Senden von Benutzerdaten aus Ihren Nachrichten- und Dialer-/Telefonanwendungen an deren Server.
Was hat die Forschungsarbeit zu Daten in Google-Nachrichten und Anruf-Apps herausgefunden?
Die Daten, die Google erhebt, stammen laut Herrn Leith aus Nachrichten und Anrufen für einen bestimmten Zweck. Nämlich zur Unterstützung bei Schutzfunktionen. Zum Beispiel Spam filtern, geschäftliche Anrufer-IDs anzeigen und andere verwandte Funktionen. Außerdem werden die Daten über SHA256 gesendet – ein 128-Bit-Hash-Wert wird an ihre Server gesendet. Daher ist es effektiv verschlüsselt.
Grundsätzlich ist es laut Herrn Leith jedoch möglich, dass kurze Texte nach einem Reverse Hash gelesen werden. Obwohl das noch nicht passiert ist. Das Unternehmen teilt den Hash außerdem mit seinem Protokollierungsdienst Google Play Services Clearcut und Firebase Analytics, um den Absender, den Empfänger und die Geräte der Nachricht zu verknüpfen. Das Problem hängt jedoch nicht unbedingt mit der Art und Weise zusammen, wie die Daten übertragen oder gespeichert werden.
Die spezifischen Daten, die erfasst werden, und das Fehlen von Datenschutzrichtlinien, die die Datenerfassung beschreiben, scheinen die Ursache des potenziellen Problems zu sein. Laut Herrn Leith liegt der Schwerpunkt der Sammlung auf einer Vielzahl von Details. Einschließlich Zeitstempel, Telefonnummern, eingehende oder ausgehende Protokolle, Anrufdauer und Nachrichtenlänge.
Im Gegensatz dazu gibt es für Google-Apps keine Datenschutzrichtlinien, die dies erklären könnten. Auch wenn dies bei Drittanbieter-Apps im Google Play Store der Fall ist. Und Benutzer haben auch nicht unbedingt Zugriff auf diese Informationen. Da die Details nicht angezeigt werden, selbst wenn Benutzer auf einen Dienst wie Google Takeout zugreifen, um die mit ihrem Konto verknüpften Daten zu exportieren. Google Play Services informiert Benutzer darüber, dass einige Daten zu Sicherheits- und Betrugspräventionszwecken erfasst werden. Warum genau Nachrichteninhalte und Anrufinformationen erfasst werden, wird jedoch nicht erklärt.
Einige dieser Probleme wurden bereits behoben.
Nun hat Herr Leith Berichten zufolge Google wegen der im Forschungspapier Ende letzten Jahres dargelegten Probleme kontaktiert und bereits damit begonnen, neben seinen Empfehlungen auch einige Änderungen vorzunehmen. Der Suchriese hat außerdem klarer erklärt, wie er die Daten verwendet, die er aus Nachrichten und Anrufen sammelt.
Das Unternehmen gibt beispielsweise an, dass der Hash der Nachricht gesammelt wird, um Fehler zu erkennen, die sich auf den „Stream“ der Nachrichten auswirken. Und dass Telefonnummern gesammelt werden, um den „Mustervergleich zur automatischen Erkennung von Einmalpasswörtern“ zu verbessern, die über RCS gesendet werden. Darüber hinaus werden laut Google die ICCID-Daten im Bericht ausschließlich zur „Unterstützung“ von Google Fi verwendet.
Schließlich heißt es, dass das Firebase Analytics-Ereignisprotokoll keine Telefonnummern enthält. Und anhand dessen gemessen wird, ob heruntergeladene Apps nach dem Herunterladen verwendet werden. Kurz gesagt, um App-Download-Werbeaktionen und ihre Wirksamkeit zu messen.
Zum jetzigen Zeitpunkt wurden jedoch noch nicht alle Punkte angesprochen. Und es bleibt abzuwarten, ob eine Regulierungsbehörde beschließt, die Sammlungen weiter zu untersuchen, wie es in der Vergangenheit geschehen ist.
