Groot lek Google: techgigant bewaart kinderstemmen

Afgelopen week kwam Google onder vuur te liggen door het uitlekken van een enorm document over de Google Zoeken-API. Het bestand van 2500 pagina’s beschreef hoe Google Zoeken precies werkt en wat er zoal wordt verzameld door de techgigant. Er is nu echter nog een behoorlijke klap te incasseren: Google blijkt veel persoonlijke data van apps als Waze en YouTube te hebben verzameld.

Google verzamelde opnames van kinderstemmen en privé-informatie

Net als veel andere techbedrijven probeert Google om transparant te zijn over het verzamelen van data. Althans, dat was de afgelopen jaren wel de indruk die werd gewekt. Een intern lek van de database geeft de impressie dat Google zich toch niet zo lijkt toe te wijden aan transparantie en privacy als gedacht.

Volgens 404 Media biedt informatie uit een interne database een indicatie hoeveel persoonlijke data Google de afgelopen zes jaar heeft verzameld. Dit is van toepassing voor zowel app- als productgebruikers. Tussen 2013 en 2018 bewaarde de techgigant data van apps zoals Waze, YouTube en AdWords. Google-medewerkers maakten steeds melding van de incidenten in de database en rangschikten ze op prioriteitsniveau. 

Alhoewel het soms om een zeer select aantal gebruikers ging en de incidenten vaak snel opgelost werden door medewerkers, zat er ook veel gevoelige informatie bij. Een voorbeeld daarvan is data verzameld van kwetsbare gebruikers, waaronder kinderen.

Kinderstemmen en Nintendo-lekken

Een van de manieren waarop kinderen in de database terechtkwamen, was door het opnemen van hun stemmen via de microfoon van Gboard. Ook gamebedrijf Nintendo werd slachtoffer van Google’s database: een medewerker gebruikte admin-privilege om privé-informatie van Nintendo’s YouTube-account te bemachtigen in 2017. De informatie werd zo vroegtijdig op Reddit gedeeld, kort voordat Nintendo de game aankondigde.

Google StreetView is een ander voorbeeld van Google’s dataverzameling: de techgigant verzamelde kentekens via de software. De incidenten werden geregeld door Google benoemd, maar er werd niet eerder publiekelijk over gepraat. Ook toont het aan dat er een aantal kwetsbaarheden is die nog niet opgelost zijn. 404 Media kwam met de informatie via een anonieme bron. Google heeft inmiddels enkele aspecten van de database bevestigd.

Er zijn nog verschillende andere voorbeelden van ongepast data verzamelen, distribueren en lekken via Google-apps. Zo is betaalinformatie van medewerkers via reisbureau-software Sabre verzameld. Ook adressen en trips via de carpool-functie van Waze zijn bewaard in de database. Opvallend is dat ook Google Docs-bestanden onderdeel zijn: wanneer een document via een link werd gedeeld, werd het bestand in werkelijkheid publiekelijk gemaakt.

Reactie van Google

Google heeft een statement uitgebracht aan 404 Media na de berichtgeving. Daarin zegt het bedrijf dat Google-medewerkers snel mogelijke productproblemen kunnen vlaggen voor review bij de juiste teams. Wanneer een medewerker een melding maakt, wordt het prioriteitsniveau volgens Google bepaald door de reviewer. De meldingen die 404 bezit zijn, zo zegt het bedrijf, van zes jaar geleden en een voorbeeld van zaken die destijds zijn opgelost. 

Google zegt verder dat in sommige gevallen de meldingen van medewerkers helemaal geen probleem waren of meldingen waren die medewerkers in diensten van derden vonden.

Met nu twee lekken in korte tijd heeft Google’s imago rondom privacy en data een aardige deuk opgelopen. Het helpt dan ook niet dat het techbedrijf momenteel een antitrustzaak heeft lopen met de Amerikaanse overheid. Privacywaakhonden staan op scherp, terwijl concurrenten die meer privacy en minder dataverzameling beloven kunnen profiteren. Het is dus de vraag wat dit de komende tijd voor Google betekent.

Groot lek Google: inzage in hoe de zoekmachine echt werkt

Lees verder

Ben jij geschrokken van het lek over Google’s dataverzameling, of kijk je er niet van op? Laat het weten in de reacties!