In letzter Zeit musste sich Google mehr oder weniger freiwillig mit dem Thema Datenschutz beschäftigen und so einige Gefechte austragen. Der oberste Datenschützer bei Google, Peter Fleischer, hat heute auf einer UNESCO-Konferenz einen globalen Datenschutz-Standard gefordert, da ein Großteil der Länder bis heute garkeine Gesetze zum Datenschutz haben. Mehr als 3/4 aller Länder weltweit haben noch garkeine oder nur sehr mangelhafte Gesetze zum Thema Datenschutz. Um dies zu ändern soll die UN ein gemeinsames global geltendes Datenschutz-Gesetz schaffen dass den aktuellen Gegebenheiten entspricht. Google kritisiert auch dass die Datenschutzgesetze der meisten Länder noch aus der "vor-internet-lichen" Zeit stammen und heute nicht mehr aktuell sind. Google gibt sich damit mal wieder als positiver Vorreiter, hat aber natürlich auch wieder einige Hintergedanken. Da man die Diskussion selbst ins Rollen gebracht hat, hofft man natürlich darauf an der Erstellung eines solchen Gesetzes beteiligt zu sein und damit zukünftigen Problemen aus den Weg zu gehen. In einigen Ländern wird durch ein globales Gesetz der Datenschutz abgeschwächt und Google hat nichts mehr zu befürchten. Wie schon gesagt, eine gute Sache, aber die Intention dahinter signalisiert mir doch dass Google vielleicht noch ganz andere Interessen hegt und in Zukunft vielleicht noch sehr sehr (sehr) viel mehr Daten sammelt als bisher... » Artikel bei teltarif [thx to: urmelchen]

Google war von seiner Platzierung bei der Datenschutz-Topliste auf dem letzten Platz natürlich überhaupt nicht begeistert und hat schon direkt nach der Veröffentlichung seine Enttäuschung darüber angekündigt dass Google nicht genügend Zeit gegeben worden ist sich dafür zu rechtfertigen oder darauf zu antworten. Dies wird jetzt in einem Blog-Eintrag und mit einem offenen Brief von Peter Fleischer, Datenschutzbeauftragter bei Google, nachgeholt. Erst einmal hat Peter sowohl im Blog als auch im offenen Brief angekündigt den Datenschützern entgegen zu kommen und die Anonymisierung von Log-Daten statt nach 24 jetzt schon nach 18 Monaten vornehmen zu wollen. Weiter entgegen kommen kann und möchte Google den Datenschützern nicht, da eine kürzere Frist eventuell zu einem Konflikt mit regionalen Gesetzen führen könnte. Peter gab auch einige sehr gute Gründe für die Speicherung der Daten an:

Google nutzt die Logdaten... - zur verbesserung der Such-Algorithmen zum Vorteil der User - um seine komplette Infrastruktur gegen feindliche Angriffe zu schützen - um die Stabilität seines Werbe-System zu garantieren und Klickbetrug sowie Spam analysieren zu können - um seine User (Google Mail) vor Spam- und Phishing-Mails zu schützen - um auf gesetzliche Forderungen einzugehen und User zurückverfolgen zu können - um die regionalen gesetzlichen Forderungen der Daten-Speicherung einzuhalten

Zu guter letzt hat Peter auch in Aussicht gestellt dass Google demnächst eine Umstellung seines Cookie-Verfahrens ankündigen und durchführen wird. Seit anbeginn speichert Google auf jedem PC einen Cookie mit der höchstmöglichen Länge von mehreren Jahrzehnten. Was daran genau geändert werden soll oder ob die Gestaltung des Google Accounts komplett umgeändert wird ließ Peter erst einmal offen - könnte aber ebenfalls interessant werden. Peter ging zwar nicht auf alle Punkte der Liste ein, hat aber dennoch einen sehr guten Rundumschlag gegen diese Liste vorgenommen. Datenschutz ist zwar wichtig und sollte ernst genommen werden, aber teilweise widersprechen diese Richtlinien einfach zu sehr Googles Geschäftsmodell. Vielleicht sollte Google seine User einfach öfter darauf hinweisen dass massenhaft Daten über sie gesammelt und ausgewertet werden - die meisten wissen das eh schon und würden sich daran nicht stören. » Der offene Brief von Peter Fleischer » Blog-Eintrag [heise]

Die Bürgerrechtsorganisation Privacy International hat eine Rangliste der größten und wichtigsten Web-Unternehmen und dessen Datenschutz-Praktitken erstellt. Dabei geht es darum wieviele Daten von den Usern gesammelt, verarbeitet und eventuell weiter genutzt werden. Dass Google dabei nicht gut abschneidet kann man sich sicherlich denken, aber dass es gleich den letzten Platz belegt gibt dann doch ein wenig zu denken... Erst einmal die Punkte die Privacy International an Google kritisiert:

» Google sammelt und speichert haufenweise IP-Adressen, ist aber nicht der Meinung dass daraus ein User-Profil erstellt oder Informationen gesammelt werden können. » Lückenhafte, ungenaue und beinahe nutzlose Datenschutzbestimmungen. In den Bestimmungen wird kaum erwähnt welche Daten genau gesammelt, gespeichert und später verarbeitet werden. » Google kümmert sich nicht um die Datenschutz-Sorgen seiner User. Um bestimmten Content von Googles Servern entfernen zu lassen der die eigenen Persönlichkeitsrechte verletzt dauert es viel zu lange. Außerdem werden neue Angebote ohne Vorankündigung veröffentlicht die wieder einmal die Privatsphäre verletzen könnten (z.B. Street View) » Durch die DoubleClick-Übernahme kann Google noch mehr Profilinformationen über jeden einzelnen Internet-User anlegen. » Jeder der einen Google-Account besitzt muss es einfach in Kauf nehmen dass das Unternehmen jeden Klick, jede eingehende Information auswertet und auf unbestimmte Zeit abspeichert und zum Aufbau eines Profils nutzt. User haben keine Möglichkeit die aufgezeichneten Daten einzusehen oder diese im einzelnen zu löschen. » Google speichert alle Suchanfragen, die dazugehörigen IP-Adressen und den genauen Zeitpunkt für 18 bis 24 Monate und gibt den Usern nicht die Möglichkeit diese Aufzeichnung zu unterbinden. Diese Informationen werden zum jetzigen Zeitpunkt zwar noch nicht ausgewertet, aber könnten später genutzt werden - und der User hat wieder einmal keine Möglichkeit diese Daten zu entfernen. 18 bis 24 Monate sind einfach viel zu lang. » Google hat über seine vielen Dienste Zugang zu zusätzlichen Informationen die den Google Account komplettieren und kann so ein Profil über jeden seiner User anlegen. Insbesondere mit Orkut werden jede Menge persönliche Informationen gesammelt die demnächst ausgewertet werden könnten. Selbst wenn ein User sein Orkut-Profil löscht, bleiben diese Daten weiterhin gespeichert. » Es werden alle Suchanfragen die über die Google Toolbar durchgeführt werden abgespeichert und ausgewertet. Durch einen eigens dafür angelegten Cookie kann der User anhand der Toolbar jederzeit identifiziert werden, außerdem werden alle besuchten Webseiten mit protokolliert - sofern der User diese Option aktiviert hat. Google gibt nicht an wie lange diese Log-Daten abgespeichert werden. » Es werden soviele Suchanfragen abgespeichert dass alleine schon daraus ein Profil erstellt werden kann. Es gibt keine Möglichkeit bestimmte Suchanfragen daraus zu löschen. Beachte: Der Suchverlauf ist nicht gleich das Logging der Suchanfragen. » Google gibt keinerlei Informationen darüber welche Daten bei Angeboten wie Google Maps, Google Video, Google Talk, Google Reader, Blogger und andere gesammelt und ausgewertet werden können.

Das sind erst einmal jede Menge Punkte die inhaltlich alle korrekt sind, aber subjektiv gesehen fast schon unumgänglich sind. Das erstellt eines möglichst genauen Profils ist nun einmal das Geschäftsmodell dass Google wohl kaum aufgeben wird und auch nicht kann. Der Zugang und das löschen der einzelnen Daten wird derzeit nach und nach über die History-Funktion hinzugefügt - obwohl natürlich auch in diesem Punkt fraglich ist, ob hier gelöschte Informationen nicht auch weiterhin ausgewertet werden. Die verteilte Speicherung der Daten, was einen Datenverlust zu 99,9% ausschließt, bringt es nun einmal mit sich dass die Daten nicht sofort von allen Servern gelöscht werden können. Ich stimme der PI zu, dass Google eine Möglichkeit anbieten sollte einzelne Daten aus dem Profil entfernen zu können oder den Usern wenigstens einen genauen Einblick zu geben welche Daten genau gespeichert und auf welchem Wege sie ausgewertet werden. Ich denke darum wird Google auch in der Zukunft nicht mehr drumherum kommen. Google selbst ist über diese Liste natürlich "not amused"

» Wir sind sehr enttäuscht über diesen Report, der größtenteils auf Missverständnissen unserer Dienste basiert. » Es ist schade dass PI entschieden hat den Report zu veröffentlichen und uns keine Möglichkeit gegeben hat auf diese Liste zu reagieren oder ihr in Einzelheiten zu widersprechen. » PI dagegen sagt, dass Google kontaktiert worden ist - aber nicht geantwortet hat. Was nun stimmt steht in den Sternen... Ich denke dass Ding ist auf irgendeinem Google-Schreibtisch einfach liegen geblieben.

Garett Rogers hat übrigens noch einen interessanten Titel zu diesem Thema eingeschoben: Wenn Google all diese Punkte einhalten und verbessern will gibt es nur eine Möglichkeit: Close all Google Accounts Übrigens ist Google auch in Deutschland sehr zögerlich damit, Angaben und Informationen rund um die Datensammlung zu machen, wie Lawblogger Udo Vetter in einer Rede angedeutet hat. » Die Liste » Artikel bei heise » Artikel bei Google OS » Offener Brief an Eric Schmidt von PI Nachtrag: » Datenschutz-Topliste: Googles Antwort und Änderungen

Google hat eine Änderung an seinen Datenschutzrichtlinien vorgenommen. Ab sofort werden die von Google gesammelten Server-Logs nach 18-24 Monaten soweit anonymisiert das kein einzelner User mehr zurückverfolgt werden kann. Der Zeitraum von 18-24 Monaten ist gesetzlich vorgegeben und muss daher eingehalten werden, warum Google die Daten nach diesem Zeitraum aber nicht einfach löscht ist unbekannt.