Es mag sich peinlich anhören, jedoch sieht eine Klägerin aus Kalifornien einen klaren Missbrauch der Daten bei der Google Suche. Gemeint ist die Formatierung der URLs von Google, auf die sich Rückschlüsse auf Browser, System und Benutzer ziehen lassen. Da bei jedem Webseiten-Aufruf ein Referrer übergeben wird, könnten so Dritte an die Daten kommen. Google hat sich dazu noch nicht geäußert.

Eine Kalifornierin, Paloma Gaos, hat am Montag bei Gericht gegen Google eingereicht. Grund seien Datenschutzverletzungen. Google würde über Referrer Daten an Dritte weitergeben und hätte URLs aktiv so gestaltet, dass immer ein nachvollziehbarer Nutzer identifiziert werden kann. Dadurch würde Google personenbezogene Daten weitergeben.

Referrer sind die Internetadressen, die beim Klick auf eine URL an den Server im HTTP-Header weitergegeben werden. Klickt man also hier auf einen Link auf eine Webseite, so sollte Standardmäßig der GoogleWatchBlog.de/url als Referrer angegeben sein. Man kann diese Referrer aber auch blockieren, etwa über Browser-Extensions oder -Plugins.

Eine Google URL besteht aus vielen möglichen Teilen. So auch aus einer eindeutigen ID, die von Google intern vergeben wird. Außerdem können Quellen (Browser, Homepages etc) mitgeliefert werden (source=) und weitere Informationen, die eigentlich für fremde Seiten irrelevant sind. Seit der Einführung der neuen Suchseite ist dies aber nicht mehr so leicht möglich: Durch Ajax-Aufrufe wird die URL zerstückelt oder nicht übergeben.

Die Anwälte von Gaos sehen das etwa genau so. Die Weitergabe von persönlichen Daten an Dritte stellt einen Eingriff in den Datenschutz dar, dem man nachgehen muss. Ob Google das gewollt oder ungewollt getan hat, ist relativ, denn bisher äußerte sich Google dazu nicht.

Als erwiesen sieht ein weiterer Kläger diese Datenschutzverletzungen an. So klagt der ehemalige Mitarbeiter Christopher Soghoian im September bei der Aufsichtsbehörde FTC, dass Google zudem den Benutzer betrügen würde: In den Nutzungsbedingungen steht ausdrückt, dass keine Daten an Dritte weitergegeben werden. Er untermauert seine Aussage mit den von Matt Cutts, dass das Ajax-Modell zwischenzeitlich geändert werden musste, da sonst die Referrer nicht ordentlich übergeben wurde. Soghoian wörtlich: „Wie in dieser Beschwerde bereits mehrfach dokumentiert wurde, hat Google jedes Mal, wenn die Weitergabe von Suchbegriffen über den Referrer versehentlich gestoppt wurde, schnell dafür gesorgt, die Weitergabe der Daten wieder zu gewährleisten. Zum Beispiel hat die Firma nach den Versuchen mit der Ajax-basierten Suchseite eine öffentliche Erklärung abgegeben, die besagte: 'Wir haben nicht die Absicht, das Referrer-Tracking zu unterbrechen.”

Nun muss entschieden werden, ob einer Sammelklage stattgegeben wird. Sollte Google verurteilt werden, könnte es passieren, dass Google seine Aktivitäten in diesem Bereich eingrenzen oder abstellen muss und die Zusatzinformationen anderweitig speichern muss. Außerdem könnte ein heftiges Strafgeld wegen Datenmissbrauch anstehen.

[via]