Google weet misschien niet of je slecht of goed bent geweest, maar het weet wanneer je slaapt en wanneer je wakker bent. Als u een Android-apparaat gebruikt waarop de Chrome-browser actief is, de techgigant weet of je te voet of met de auto reist, waar je winkelt, hoe vaak je je Starbucks-app gebruikt en wanneer je een doktersafspraak hebt gemaakt.

Cornelius Vanderbilt Professor of Engineering Douglas C. Schmidt bestudeerde de gegevensverzamelingspraktijken van Google onder een "dag in het leven" -scenario van een Android-telefoongebruiker. De studie van 55 pagina's, in opdracht van Digital Content Next, een handelsgroep die digitale uitgevers vertegenwoordigt, ook gedetailleerde datamining over een periode van 24 uur vanaf een inactieve Android-telefoon met Chrome op de achtergrond.

De vaste smartphone met het Android-besturingssysteem van Google en Chrome stuurde gemiddeld 14 keer per uur gegevens naar de servers van het bedrijf. 24 uur per dag.

"Deze producten zijn in staat om gebruikersgegevens te verzamelen door middel van een verscheidenheid aan technieken die misschien niet gemakkelijk te begrijpen zijn voor een algemene gebruiker, " Schmidt concludeerde in de krant, uitgebracht in augustus 2018. "Een groot deel van de gegevensverzameling van Google vindt plaats terwijl een gebruiker niet rechtstreeks betrokken is bij een van zijn producten."

Toenemende privacykwesties

Het onderzoek komt te midden van een groeiend onderzoek naar de manier waarop Google gegevens verzamelt, inclusief rechtszaken door consumenten die beweren dat het bedrijf hen heeft misleid over zijn praktijken toen ze hun apparaten in de "incognito"-modus gebruikten en probeerden hun instellingen voor locatiegeschiedenis uit te schakelen.

Ook escaleert een groter debat over digitale privacy en overweging in Washington D.C. van strengere privacyregelgeving, een stap die de Europese Unie in mei 2018 zette. Facebook, te, staat onder druk voor een reeks praktijken, inclusief hoe het gegevens verzamelt, zelfs wanneer mensen het sociale-medianetwerk niet gebruiken - via websites van derden die Facebook-knoppen "Vind ik leuk" en "delen" hebben.

"De landelijke discussie over het verzamelen van persoonsgegevens door verschillende bedrijven intensiveert, met Amerikanen die beginnen te begrijpen wie er geïnvesteerd heeft in het kennen van hun online gedrag, Schmidt zei. "Naarmate er meer informatie beschikbaar komt over welke bedrijven ons online gedrag monitoren en met welk doel, wet- en regelgeving zullen moeten bijblijven."

Na de publicatie van de studie, Google twijfelde aan de geloofwaardigheid ervan.

"Dit rapport is geschreven in opdracht van een professionele lobbygroep, en geschreven door een getuige voor Oracle in hun lopende auteursrechtgeschil met Google. Dus, het is geen verrassing dat het enorm misleidende informatie bevat, ', zegt het bedrijf in een verklaring.

"In mei 2016 was ik getuige voor de Oracle vs. Google 'Fair Use Copyright, ' trial (die niets te maken had met de gegevensverzamelingspraktijken van Google), maar sindsdien niet meer bij deze zaak betrokken zijn geweest, " antwoordde Schmidt. "Bovendien, Google heeft geen specifieke aspecten van de methoden of conclusies van mijn rapport als onjuist kunnen identificeren."

Naar huis bellen – vaak

Schmidt bestudeerde het verzamelen van gegevens van alle Google-platforms en -producten, zoals mobiele Android-apparaten, de Chrome-browser, YouTube en Google Foto's, plus de publicatie- en advertentiediensten van het bedrijf, zoals DoubleClick en AdWords.

In het scenario van de studie, een onderzoeker maakte een nieuw Google-account aan als "Jane" en droeg de hele dag een naar de fabrieksinstellingen herstelde Android-mobiele telefoon met een nieuwe simkaart. Terwijl je met de metro naar je werk rijdt, ze zocht naar medicijnen tegen verkoudheid en plande later een doktersafspraak. Uit de bevestigingsmail van de afspraak, Google heeft een agenda-afspraak gemaakt.

Ze zocht een nieuwe lunchplek, nam Uber mee naar huis van zijn werk, gebruikte Google Play en Google Home voor muziek en bekeken video's op YouTube.

In al die gevallen was Jane actief bezig met Google-producten. De studie onderscheidt actieve dataverzameling en "passieve dataverzameling, ' die optreedt wanneer de gebruiker Google-producten niet rechtstreeks gebruikt.

Verrassend genoeg, Schmidt schreef, "Google heeft meer dan tweederde van de informatie op passieve wijze verzameld of afgeleid. Google identificeerde gebruikersinteresses met opmerkelijke nauwkeurigheid."

Wat kwalificeert als passieve gegevens? Met Chrome actief en locatie ingeschakeld, een Android-telefoon wordt de hele dag door "gepingd" door andere draadloze netwerken, hotspots, zendmasten en Bluetooth-bakens. Tijdens een korte wandeling van 15 minuten door een woonwijk, bijvoorbeeld, Jane's telefoon heeft negen locatieverzoeken naar Google gestuurd. De verzoeken verzamelden 100 unieke identificatiegegevens van openbare en particuliere wifi-toegangspunten.

"Android-telefoons kunnen ook informatie gebruiken van de Bluetooth-bakens die zijn geregistreerd met de Proximity Beacon-functie van Google, "Zei Schmidt. "Deze bakens geven niet alleen de geolocatiecoördinaten van de gebruiker, maar kan ook exacte vloerniveaus in gebouwen lokaliseren."

Ook wanneer een consument geen gebruik maakt van Google Maps, Google zoeken, Gmail of YouTube, de uitgevers- en advertentieproducten van het bedrijf verzamelen gegevens wanneer ze webpagina's bezoekt, gebruikt apps en clicks-advertenties. Het aantal passieve gegevensverzamelingsgebeurtenissen was twee keer zo groot als dat van actieve.

iPhone-gegevens vergelijken

De studie vergeleek ook de gegevensverzameling van een niet-actieve Android-telefoon met Chrome met een niet-actieve iPhone met het besturingssysteem van Apple en de Safari-browser. Google heeft gedurende de periode van 24 uur geen gebruikerslocatie-informatie verzameld. De Android-telefoon communiceerde twee keer zo vaak met Google als de iPhone.

"Ik ontdekte dat een inactieve Android-telefoon met de Chrome-browser bijna 50 keer zoveel gegevensverzoeken per uur terugstuurt naar Google als een inactieve iOS-telefoon met Safari, "Zei Schmidt. "Ik ontdekte ook dat inactieve Android-apparaten bijna 10 keer vaker met Google communiceren dan Apple-apparaten met Apple-servers. Deze resultaten benadrukken het feit dat Android- en Chrome-platforms cruciale voertuigen zijn voor de passieve gegevensverzameling van Google."

Schmidt ontdekte dat Google de mogelijkheid heeft om specifieke gebruikers te identificeren door "gebruiker-anonieme" adverteerdersgegevens te combineren met zijn eigen verzamelde gegevens. Het onderzoek kon niet bepalen of het bedrijf dergelijke stappen onderneemt om geanonimiseerde gegevens te koppelen wanneer een gebruiker inlogt bij Gmail of andere Google-services. In zijn verklaring, Google zei dat het de gegevensbronnen niet met elkaar verbindt of gebruikers identificeert.

Het niet gebruiken van de apparaten of services van Google beperkt de gegevensverzameling, maar het dominante advertentienetwerk van het bedrijf en de nauwe integratie van het Android-platform, Chrome-browser en andere producten maken het bijna onmogelijk om te voorkomen dat Google bepaalde gegevens verzamelt, aldus de studie.

"Algemeen, Ik ontdekte dat een groot deel van de gegevensverzameling van Google plaatsvindt terwijl een gebruiker niet rechtstreeks betrokken is bij een van zijn producten, ", zei Schmidt. "De omvang van de gegevensverzameling van Google is aanzienlijk, vooral op mobiele Android-apparaten, misschien wel de meest populaire persoonlijke accessoire die nu 24/7 door meer dan 2 miljard mensen wordt gedragen."

De studie, "Google's gegevensverzameling, " is op verzoek van Schmidt aan het publiek beschikbaar gesteld. Ga naar Digital Content Next om het rapport te downloaden.

Bronnen gebruikt in het onderzoek

• De hulpprogramma's Mijn activiteit en Afhalen van Google, die informatie beschrijven die is verzameld tijdens het gebruik van de gebruikersgerichte producten van Google
• Gegevens die worden onderschept terwijl ze naar de serverdomeinen van Google worden verzonden terwijl Google of producten van derden worden gebruikt
• het privacybeleid van Google, zowel algemeen als productspecifiek
• Ander onderzoek van derden dat de inspanningen van Google voor het verzamelen van gegevens heeft onderzocht