1 марта 2012 года компания Google изменила свою политику приватности, сделав допустимым сбор и обработку данных пользователей широкого ассортимента интернет-услуг, оказываемых компанией. Это коснулось как собственных серверов Google, так и встроенных сервисов (Adsense, Analytics и других), работающих на миллионах веб-сайтов других организаций и людей. Это решение вызвало широкую дискуссию и критику, как делающие пользование Интернетом более опасным.
Но сомнения в способности Google обеспечивать приватность и защиту персональных данных пользователей появлялись и ранее. В ответ на них, ещё в декабре 2009 года председатель совета директоров компании Эрик Шмидт объявил:
Если у Вас есть что-то такое, о чём Вы не желаете никому сообщать — возможно, в первую очередь Вам вообще не стоит работать с этим [в Интернете]. Если Вам в самом деле нужна такого рода приватность, реальность такова, что поисковые машины — в том числе Google — иногда запоминают информацию, и это важно: например, мы все — лица, находящиеся в США — должны исполнять Патриотический акт и, возможно, властям будет предоставлен доступ ко всей этой информации.
Международная организация выразила свою озабоченность тем, что существует централизованное хранилище данных, содержащее информацию о миллионах поисковых запросах пользователей этого широко известного сервиса, и в соответствии с противоречивыми нормами действующего законодательства США Google может быть принуждён к передаче всех этих данных Высшим федеральным органам государственной власти США, поэтому приватность пользователей находится под угрозой. В своём «Консультационном отчёте» за 2007 год () Privacy International в своём рейтинге дала компании Google (причём только ей) самую низкую оценку: «враждебный к приватности» ().«Consultation Report: Race to the Bottom? 2007» , Privacy International, June 9, 2007Delichatsios, Stefanie Alki; Sonuyi, Temitope, «Get to Know Google…Because They Know You» , MIT, Ethics and Law on the Electronic Frontier, 6.805, December 14, 2005
На конференции «Техономия» () в 2010 году Эрик Шмидт прогнозировал, что Интернет в своём развитии идёт к тому, что будет «истинная прозрачность и никакой анонимности». Он заявил, что «В мире асинхронных угроз будет слишком опасно, если не будет существовать никакого способа идентифицировать Вас. Нам нужен [проверенный] именной сервис для людей. Правительства будут требовать это», а также что «Если я достаточно хорошо знаю Ваши сообщения и Ваше местонахождение, то с использованием искусственного интеллекта мы сможем предсказать, куда Вы пойдёте дальше. Вы думаете, что в Интернете нет четырнадцати Ваших фотографий? Так они будут на Facebook!».
Потенциальные возможности раскрытия данных
Cookies Google, как и большинство других поисковых систем, оставляет cookie в браузере пользователя, которые могут быть использованы для отслеживания истории поисковых запросов данного человека на каждом компьютере, с которого он пользуется услугами поисковика. Google использует cookies для того, чтобы сохранять пользовательские настройки после завершения сеанса работы, и часто для других поисковых задач. По умолчанию, куки Гугла являются «долгоживущими»: их срок действия оканчивается не ранее 2038 года, однако, они могут быть вручную удалены пользователем или не быть принятыми браузером в зависимости от его настроек. В 2007 году срок жизни куков Гугла составлял всего два года, однако он возобновлялся при каждом использовании его сервисов. В 2011 году Google анонимизировал данные об IP-адресах через девять месяцев, а данные о cookies — через 18 месяцев«Privacy FAQ» , Google, accessed October 16, 2011. Некоммерческая группа Public Information Research создала веб-сайт Google Watch с целью «продемонстрировать монопольное положение компании Google, используемые ею алгоритмы и вопросы приватности». — «...a look at Google's monopoly, algorithms, and privacy issues.».. Вопросы, поднимаемые на этом сайте, касаются гугловского хранилища cookies, которое к 2007 году функционировало на протяжении более чем 32 лет и должно содержать огромную коллекцию уникальных идентификаторов пользователей, по которым можно составить логи активности каждого пользователя за все эти годы. Критике подвергся также социальный сервис Google Buzz за то, что списки контактов каждого пользователя являются по умолчанию общедоступными, и если пользователь не хочет публикации этих данных, он должен сам специально поменять свои настройки.
Сама компания Google утверждает, что предоставляет данные пользователей правоохранительным органам и другим правительственным агентствам только по надлежаще оформленным официальным запросам«Transparency Report: User Data Requests» , Google. Retrieved November 4, 2013..
Отслеживание действий пользователей Компания Google подозревается в том, что она собирает и обрабатывает данные о действиях пользователей Интернета с помощью таких инструментов, как Google Analytics, Google Fonts и Google Code. Это даёт компании возможность узнать последовательность посещения конкретным пользователем различных страниц и сайтов Интернета через отслеживание его IP-адреса, с которого поступают запросы на различные веб-сайты (cross-domain web tracking). Сопоставляя эту информацию с той, что получена через широко используемые API, разработанные компанией Google, можно составить почти полный журнал посещения сайтов Интернета с конкретного IP-адреса или конкретным пользователем. Эти данные могут оказаться очень нужными для рекламной и маркетинговой деятельности: как само́й компании Google, так и различным маркетинговым агентствам.
Google убеждает разработчиков сайтов и сервисов пользоваться его инструментами и тем самым сообщать компании Google IP-адреса своих конечных пользователей«Developer’s Guide» , Google Web Search API, July 26, 2012. Retrieved October 4, 2013. «Developers are also encouraged to make use of the userip parameter to supply the IP address of the end-user on whose behalf you are making the API request. Doing so will help distinguish this legitimate server-side traffic from traffic which doesn’t come from an end-user.».
Gmail
Стив БалмерMicrosoft’s Ballmer: Google Reads Your Mail ChannelWeb, October 2007, ,«Google’s Gmail could be blocked» , BBC News, April 13, 2004 ,«Google Gmail: Spook Heaven» , Mark Rasch, The Register, June 15, 2004 и редакторы Google Watch полагают, что процесс обработки содержимого сообщений электронной почты, происходящий на принадлежащем компании Google почтовом сервере Gmail, вышел за рамки корректного и допустимого использования.
Сама корпорация Google Inc. заявляет, что сообщения электронной почты, посылаемые с адреса электронной почты на Gmail или приходящие на этот адрес, никогда не читаются ни одним человеком, кроме владельца учётной записи электронной почты, а автоматический компьютерный анализ текстов этих сообщений производится исключительно с целью блокировки спама и повышения релевантности рекламных объявлений. Политика приватности других популярных сервисов электронной почты, например Outlook.com и «Yahoo!», тоже допускает сбор и обработку персональных данных пользователей для использования в рекламных целях.
В 2004 году 31 общественная организация по защите приватности и гражданских свобод подписала обращение к компании Google с просьбой приостановить работу сервиса Gmail до тех пор, пока вопросы приватности не будут адекватно разрешены. В том же письме-обращении общественники призвали Google написать более однозначные условия использования электронной почты, касающиеся сохранения данных и совместно доступа подразделений компании Google к этим данным. Подписанты выражали свою обеспокоенность тем, что компания Google планировала осуществлять компьютерный анализ текстов всех входящих сообщений с целью показа рекламы, отметили, что такой анализ текстов конфиденциальных сообщений для вставки в них рекламных объявлений третьих сторон — подрывает полное доверие провайдеру электронной почты.
В 2013 году Microsoft запустила рекламную кампанию против Google, аргументируя это тем, что большинство потребителей даже не догадываются о том, что Google мониторит их личные сообщения ради показа целевой рекламы. Microsoft заявляет, что её сервис электронной почты Outlook не сканирует содержимое сообщений; представитель Microsoft назвал подобные действия компании Google «гугловским криптонитом» (). Озабоченность вызывают также неограниченный срок хранения данных, допускаемый политикой Google, и потенциальное непредусмотренное вторичное использование данных, которые сохраняются и накапливаются на сервере Gmail«What privacy risks are presented by Gmail?» , Gmail Privacy FAQ, Electronic Privacy Information Center (EPIC). Retrieved October 4, 2013..
В августе 2013 года адвокатская группа Consumer Watchdog раскрыла данные судебного процесса, прошедшего в мае того же года, на котором представитель Google заявил, что у пользователей Gmail нет никаких «разумных ожиданий» насчёт гарантированной конфиденциальности их сообщений электронной почты. По сообщению британской газеты The Guardian, этот «судебный процесс с участием Google был связан с пользователями других провайдеров электронной почты, посылавших сообщения пользователям Gmail, а не с самими пользователями Gmail».
В ответ на эту публикацию судебных данных Google выпустил следующее разъяснение:
…все пользователи электронной почты неизбежно должны ожидать того, что их сообщения будут объектами автоматического процессинга… Как отправитель письма в бизнес-колледж не должен удивляться тому, что письмо вскроет ассистент получателя, так же и люди, использующие веб-почту сегодня, не должны удивляться тому, что их коммуникация проходит через провайдера услуг электронной связи получателя.
15 августа 2013 года представитель Google сделал заявление для средств массовой информации, отметив, что корпорация «очень серьёзно» относится к опасениям пользователей Gmail насчёт приватности и безопасности.
Связи с ЦРУ и АНБ В феврале 2010 года компания Google сообщила, что работает по договору с Агентством национальной безопасности для расследования недавних кибератак на её сеть. И, хотя это соглашение не давало АНБ права доступа к поисковым запросам, электронным сообщениям и персональным данным пользователей Google, и Google не делился проприетарными данными с АНБ, адвокаты, защищающие приватность и гражданские права, были встревожены этим«Google Asks NSA to Help Secure Its Network» , Kim Zetter, Wired, February 4, 2010«'Don’t Be Evil,' Meet 'Spy on Everyone': How the NSA Deal Could Kill Google» , Noah Shachtman, Wired, February 4, 2010.
В октябре 2004 года компания Google приобрела компанию , занимающуюся электронным трёхмерным картографированием. Но незадолго до того, в феврале 2004 года, компания Keyhole получила инвестиции от компании In-Q-Tel, известной как «инвестиционное подразделение ЦРУ»«Google buys CIA-backed mapping startup» , Andrew Orlowski, The Register, October 28, 2004.
В июле 2010 года сообщалось, что инвестиционные подразделения ЦРУ и Гугла, компании In-Q-Tel и Google Ventures, обе инвестировали в компанию , специализирующуюся на предсказательной аналитике Интернета — мониторинге в режиме реального времени действий пользователей и прогнозировании с использованием этой информации. И, хотя частные корпорации используют подобные системы с 1990-х годов — то, что этим делом занялись Google и ЦРУ, обладающие огромными базами данных, усилило обеспокоенность насчёт сохранения приватности в таких условиях.«Google, CIA Invest in 'Future' of Web Monitoring» , Noah Shachtman, Wired, July 28, 2010«Google and CIA Invest in a Minority Report-Like Technology That May Make Our World a Less Certain Place» , Bob Jacobson, Huffington Post, July 30, 2010