Thomas Gericke

Ich mag Google, ja wirklich! Einerseits, weil die Suchmaschine dank ihrer Mechanismen oft sensationell gute Ergebnisse liefert, andererseits, weil ich einfach grossen Respekt vor guten Ideen und erfolgreichen Unternehmen habe. Mal ehrlich, wer nutzt Google nicht fast täglich. Bei mir sind seit April 2007 sage und schreibe 5158 Suchanfragen gespeichert. Das sind im Durchschnitt rund 3,5 Suchanfragen täglich. In diesem Monat gab es fast keinen Tag, an dem ich Google nicht bemüht habe.

Allein die Tatsache, dass “googeln” 2004 den Weg in die 23. Auflage des Duden geschafft hat, ist bemerkenswert. Lag die Bedeutung ursprünglich noch bei “im Internet, besonders in Google suchen”, so wurde sie auf Drängen des Unternehmens 2006 geändert und lautet nun:

goo|geln [‘gu:gln] (mit Google im Internet suchen); ich goog[e]le

Quelle: duden.de

Auch zahlreiche andere Dienste von Google nutze ich häufig und gerne: Google Maps, Google Street View, die Bilder-Suche, die Webmaster Tools, YouTube (ja, gehört auch zu Google), den Reader für Blogs und News-Feeds, und und und. Nur mit dem Google-Browser “Chrome” konnte ich mich nie wirklich anfreunden – mag aber an mir selbst liegen.

Und sogar das Google-Betriebssystem für mobile Geräte “Android” mag ein sehr gelungenes Produkt sein – kann ich mangels Erfahrung nicht beurteilen, aber viele Leute finden es ja toll. Dass ich persönlich sehr zu Apple und iOS-Geräten tendiere, hat einfach geschmackliche Gründe.

Nicht Google ist gefährlich, die Daten sind es!

Ich kann und möchte kein schlechtes Wort über Google verlieren, weil ich die Idee dahinter schätze und die meisten Dienste auch gerne nutze. Der Titel lautet ja auch nicht “Google ist gefährlich”. Es sind die Daten, die Google sammelt, von denen eine Gefahr ausgeht. Warum ist das so?

Google speichert seit Jahren mit dem sog. Webprotokoll alle Suchanfragen. Wer einen Google-Account hat und in seinem Browser dort angemeldet ist, kann mehrere Jahre zurück ermitteln, wann er wonach gesucht hat. Das kann gleichzeitig Fluch und Segen sein. Meine ältesten für mich nachvollziehbaren Suchanfragen sind vom 23. April 2007. Ich vermute, dass ich mir an dem Tag einen (neuen?) Google-Account zugelegt hatte.

Meine ältesten, nachvollziehbaren Suchanfragen

Dass diese Daten gespeichert werden und abrufbar sind, halte ich nicht für schlimm – mitunter kann es hilfreich sein. Dazu sei angemerkt, dass man sein eigenes Webprotokoll auch löschen oder “pausieren” kann.

Viele Menschen weltweit nutzen Gmail – das kostenlose E-Mail-Konto von Google. Per bequemem Webfrontend, per POP3 oder IMAP steht der Zugriff auf das Postfach zur Verfügung. Auch der Empfang von E-Mails anderer Provider oder eigener Domains ist möglich. Darüber hinaus können auch Kontakte gespeichert und gepflegt werden. Die Daten (also die E-Mails und Kontakte) werden bei Google zentral gespeichert. Keine Schlimme Sache, sowas erwartet man ja von einem Provider.

Viele Webseiten (auch dieses Blog) verwenden Google Analytics. Dabei handelt es sich um einen kostenlosen Dienst, welcher es erlaut, die Zugriffe auf eine Website zu tracken und zu untersuchen. Welche sind die interessantesten Seiten? Welche Seite schaut kein Mensch an? Von welcher Seite springen die Besucher woandershin und kommen nicht mehr zurück? Ein netter Dienst und aus Marketing-Sicht sehr wichtig. Google Analytics arbeitet über Cookies, die als Textdateien auf dem Computer jedes Seitenbesuchers gespeichert werden und einen Rückschluss darauf zulassen, wo er war. Google stellt diese Informationen dem Betreiber einer Website nur bezüglich der betreffenden Besucher zur Verfügung, doch die vorgehaltenen Daten sagen noch viel mehr aus.

Theoretisch – und das sage ich bewusst, weil ich nicht beurteilen kann, ob Google es tut oder tun wird – wäre es möglich, damit ein Profil eines typischen Internet-Nutzers zu erstellen. Sprich: von welcher Website kam er, wohin verschlug es ihn und wo ist er stehengeblieben? Dies natürlich nur, wenn die jeweiligen Webseiten auch mit Google zusammenarbeiten. Da befindet sich Google allerdings in guter Gesellschaft: Facebook kann das auch! Finde ich nicht schlimm, denn was nützen diese Daten schon jemand anderem?

Mit Google Maps und Google Street View ist es sehr komfortabel möglich, sich Kartenmaterial, Stadtpläne, Routen von A nach B und sogar Einblicke in Strassenzüge der grössten Städte weltweit zu verschaffen. Eine sehr nette Sache und auch von mir gerne und häufig genutzt. Google kennt fast jede Strasse, fast alle interessanten Locations und bestimmt weiss Google auch genau, wo man wohnt, denn typischerweise startet man eine Routenplanung an der heimischen Adresse. Aber auch das finde ich nicht schlimm. Auch nicht, dass Google die passende Fensterfront zum Haus kennt. Nutzt man andere Routenplaner, so könnten diese schliesslich auch Daten über Start und Ziel erheben und speichern.

Jetzt gibt’s dann noch Google Android – das Betriebssystem für mobile Geräte. Wie schon erwähnt, ich habe damit keine Erfahrung, kenne aber etliche Leute, die darauf schwören. Jüngst erregten Meldungen die Gemüter, dass Apple Bewegungsdaten von iOS-Geräten ohne Rückschluss auf das Gerät erhebt und speichert. Und auch Googles Android tut das, allerdings in höherer Frequenz und mit der Telefonkennung. Schlimm hierbei finde ich in erster Linie nur, dass grosse Aufregung um Apple gemacht wurde, während andere Unternehmen genau das Gleiche tun. In zweiter Linie finde ich hierbei auch schlimm, dass die Bewegungsdaten (laut dem Wall Street Journal) Rückschluss auf die eindeutige Gerätekennung und damit theoretisch auch auf den Nutzer zuliessen.

Fassen wir zusammen: Google bietet zahlreiche wirklich tolle Dienste, an denen sich Millionen Menschen täglich erfreuen – und das zu recht. Hierbei werden Daten erhoben, gespeichert und auf Nachfragen wieder hervorgeholt. Daten, die zu den jeweiligen Diensten gehören und erstmal nur darüber Aufschluss geben. Alles prima, alle glücklich.

Was macht die Daten bei Google nun so gefährlich?

Datenschutz und Datensicherheit erscheint mir ein hohes und wichtiges Gut zu sein. Aber es gibt Schlimmeres (oder Wichtigeres – je nach Betrachtungsweise). Dass meine Bewegungsdaten in meinem Handy gespeichert werden, halte ich für nicht schlimmer, als dass alle meine Kontakte, E-Mails, SMS und so weiter da gespeichert werden. Gleiches gilt für meinen eigenen PC oder Laptop. Ich finde es auch nicht schlimm, wenn das von mir bewohnte Haus auf Street View (oder beim Microsoft-Pendant) zu sehen ist. Auch nicht schlimm finde ich, dass Apple meinen Musikgeschmack kennt und mir (siehe Genius) Vorschläge macht.

Schlimm hingegen – darauf habe ich immer wieder hingewiesen und das ist der eigentliche Knackpunkt – finde ich, wenn solche Daten miteinander korreliert und verknüpft werden. Sprich, wenn mein Name mit dem Haus in Verbindung gebracht werden kann, ohne dass ich meine Adresse bekannt gebe. Oder wenn meine Google-Suchanfragen in Kombination mit meinem Amazon- oder Payback-Kaufverhalten bekannt werden. Oder wenn die Aufenthaltsorte meines Handys mit meinem Namen in Verbindung gebracht werden. Oder wenn Amazon mir auf einmal CDs vorschlägt, die zu meinen iTunes-Einkäufen passen.

Das Problem ist, dass viele Unternehmen Daten erheben, die für sich alleine zwar schützenswert, aber nicht bedrohlich sind. Wir verlassen uns einfach darauf, dass sie gut aufgehoben sind. Gefährlich wird es dann, wenn mehrere Unternehmen die Daten kombinieren und abgleichen. Und im Fall von Google braucht es da eigentlich gar keinen Zweiten, denn Google selbst kennt bereits seit Jahren unsere Interessen (dank der Suchmaschine) und unser Surfverhalten (dank Google Analytics) sowie sehr wahrscheinlich unseren Wohnort (dank wiederholter Google Maps Routenplanungen). Wenn Google jetzt noch die Bewegungsdaten der Handys damit korreliert und einem Benutzer zuordnen kann…

Ein böser Mensch wäre nun in der Lage, in etwa folgende Dinge über Max Mustermann (einen typischen Google-Nutzer) in Erfahrung zu bringen:

• Wann hält Max sich wo auf?
• Wofür interessiert sich Max? Wonach sucht er im Internet?
• Wo surft Max im Internet herum?
• Welche Kontakte hat Max und worüber schreibt er in seinen E-Mails?
• Wo wohnt Max?
• Wo würde Max gerne wohnen?
• und und und…

All das ist reine Spekulation, Fiktion, Fantasie und wäre (so hoffe ich) nur unter gravierendem Bruch von Sicherheitsrichtlinien möglich.

Hat’s gefallen?

Wenn der Artikel gefallen hat oder hilfreich war, bitte folgende Funktionen benutzen: