ichNach der Aufhebung des Rechtsstreits Roe v Wade durch den Obersten Gerichtshof der USA versprach Google neue Richtlinien zum Schutz der abtreibungsbezogenen Daten von Personen. Neue Untersuchungen haben jedoch gezeigt, dass die Art und Weise, wie unser Standort und andere persönliche Daten gespeichert werden, weitgehend unverändert bleibt, was Befürchtungen aufkommen lässt, dass intime Details der Abtreibungssuche einer Person verwendet werden könnten, um sie zu bestrafen.
Google beantwortet jedes Jahr Zehntausende von Anfragen von Strafverfolgungsbehörden, die Zugriff auf die riesigen Datenmengen verlangen, die über seine Nutzer gesammelt wurden. In einem Zeitraum von sechs Monaten im Jahr 2021, den neuesten öffentlich verfügbaren Daten, erhielt Google fast 47.000 Anfragen von Strafverfolgungsbehörden, die mehr als 100.000 Konten betrafen, und antwortete mit einer bestimmten Datenmenge auf 80 % von ihnen. Die Dobbs-Entscheidung löste Bedenken aus, dass solche Daten zur strafrechtlichen Verfolgung von Abtreibungswilligen in Staaten verwendet werden könnten, in denen dies verboten ist – zum Beispiel, wenn sie nach einer Abtreibungsklinik suchten oder dorthin reisten.
Google reagierte auf diese Bedenken indem ich sagte, es würde Einträge löschen für Orte, die als „persönlich“ gelten, einschließlich „medizinische Einrichtungen wie Beratungsstellen, Unterkünfte für häusliche Gewalt, Abtreibungskliniken, Fruchtbarkeitszentren, Suchtbehandlungseinrichtungen, Kliniken zur Gewichtsabnahme, Kliniken für kosmetische Chirurgie“. Das Unternehmen hat nicht angegeben, wie lange nach dem Besuch eines Benutzers an einem „persönlichen“ Standort die Daten gelöscht werden.
„Wenn unsere Systeme feststellen, dass jemand einen dieser Orte besucht hat, werden wir diese Einträge kurz nach dem Besuch aus dem Standortverlauf löschen“, sagte das Unternehmen im Juli und versprach, die Änderung „in den kommenden Wochen“ vorzunehmen.
Die Tech-Interessenvertretung Accountable Tech führte ein Experiment durch August und Oktober um das Versprechen von Google zu testen. Unter Verwendung eines brandneuen Android-Geräts analysierten die Forscher der Gruppe ihre Google-Aktivitäts-Timeline, in der das Unternehmen zeigt, welche Informationen über die Aktionen eines Kontoinhabers protokolliert werden. Diese Aktivität trägt laut Unternehmen dazu bei, die Dienste von Google für die Nutzer „nützlicher“ zu machen – zum Beispiel, indem sie „ihnen helfen, die Dinge, die Sie gesucht, gelesen und angesehen haben, wiederzuentdecken“. Alle von Google gesammelten Informationen unterliegen jedoch möglicherweise Anfragen von Strafverfolgungsbehörden, einschließlich der in „Meine Aktivitäten“ protokollierten Daten.
Die Gruppe stellte fest, dass Suchanfragen nach Wegbeschreibungen zu Abtreibungskliniken auf Google Maps sowie die Routen, die zu zwei Standorten von Planned Parenthood unternommen wurden, wochenlang in ihrer Google-Aktivitäts-Zeitleiste gespeichert wurden, nachdem sie aufgetreten waren. Zum Zeitpunkt der Veröffentlichung dieses Artikels waren die Informationen noch unter myactivity.google.com gespeichert und verfügbar.
Die Recherche, die exklusiv dem Guardian zur Verfügung gestellt wurde, wirft Fragen über das Engagement von Google auf, die versprochenen Änderungen umzusetzen, behauptet die Gruppe. Des Weiteren zeigt eine Guardian-Analyse, dass sich zusätzlich gespeicherte Daten auf Android-Handys noch detaillierter erstellen lassen Porträt der Reise eines Benutzers, um eine Abtreibung zu beantragen, selbst wenn die Standorte der besuchten Abtreibungskliniken ordnungsgemäß maskiert sind.
Eine Google-Sprecherin, Winnie King, sagte, der „Schutz der Privatsphäre der Nutzer“ habe für das Unternehmen oberste Priorität und der Suchgigant habe die versprochenen Änderungen am Standortverlauf „Anfang dieses Jahres“ eingeführt.
„Separat zum Standortverlauf, der die besuchten Orte speichert, können Nutzer ihre Suchanfragen und Aktivitäten auf Google-Websites und -Apps über den verwalten Web- und App-Aktivität Einstellung, die Google Maps-Suchen und Wegbeschreibungen umfasst“, sagte King. „Benutzer können die Web- und App-Aktivität jederzeit deaktivieren, alle oder einen Teil ihrer Daten manuell löschen oder die Daten fortlaufend automatisch löschen.“
Testen der Standortrichtlinie von Google
Seit Montag ist Abtreibung verboten mindestens 12 Staaten. Die Forschung von Accountable Tech wurde entwickelt, um die Schritte nachzuahmen, die jemand unternehmen könnte, der eine Abtreibung anstrebt.
In einem Experiment reiste Giliann Karon, eine Forscherin der Organisation, von Ohio nach Pennsylvania und besuchte am 18. August eine geplante Elternschaft. Damals verbot Ohio Abtreibungen nach sechs Wochen Schwangerschaft. Nachdem sie mit Google Maps in Pennsylvania angekommen war, benutzte Karon erneut Google Maps, um sie zu einer Planned Parenthood-Klinik auf der anderen Straßenseite zu führen. Karon akzeptierte alle standardmäßigen Datenschutzeinstellungen auf dem Telefon, was bedeutete, dass die Standortverfolgung deaktiviert war. Während ihre Standortinformationen nicht gespeichert wurden, wurden die Suchen nach Planned Parenthood-Kliniken, die sie während ihres Aufenthalts in Ohio durchgeführt hat, sowie die Tatsache, dass sie Google Maps verwendet hat, um eine Wegbeschreibung zur Klinik zu finden, protokolliert. Monate später bleiben Karons Suchen nach einer geplanten Elternschaft und die Abfrage nach dem Weg zur Klinik auf ihrer Aktivitätsseite protokolliert.
In einem zweiten Fall schaltete ein anderer Forscher, Aditi Ramesh, die Standortverfolgung auf einem neuen Android-Gerät ein. Im Oktober reiste sie dann zu zwei Planned Parenthood-Standorten in Los Angeles. In beiden Fällen zeigen Screenshots, dass die genaue Adresse zwar nicht in ihrer Google-Timeline gespeichert war, die Routen jedoch beibehalten wurden und in einem Fall die Route eine Stecknadel am genauen Standort der geplanten Elternschaft enthielt. Am 22. November waren die Informationen noch in Rameshs Aktivitätszeitleiste gespeichert.
Google wollte nicht genau sagen, wann es seine Richtlinie zum Löschen von Standorten umgesetzt hatte, nachdem ein Nutzer eine Abtreibungsklinik besucht hatte. Im zweiten Experiment, sagte King, habe die Standortgeschichte jedoch nicht festgestellt, dass Ramesh eine geplante Elternschaft besucht habe. Wenn ja, sagte sie, hätte es den Besuch gelöscht. Stattdessen stellte es fest, dass sie Geschäfte in der Nähe der Klinik besuchte, so King. Screenshots zeigen jedoch, dass, als Ramesh die zweite Klinik besuchte, Planned Parenthood zu den Orten gehörte, die ihr vorgeschlagen wurden, wo sie sich aufhalten könnte.
Andere Experten sind von den Ergebnissen nicht überrascht.
„Trotz der Versprechungen wohlmeinender Technologen ist es völlig nicht überraschend, dass neue Experimente zeigen, dass sensible Informationen im Zusammenhang mit Abtreibung vom Werbegiganten gesammelt und gespeichert werden“, schrieb Jackie Singh, Director of Technology and Operations bei Surveillance Technology Oversight Project (Stopp), in Nachrichten an den Guardian.
Andere Datenschützer, die das Standortverfolgungssystem von Google testeten, kamen ebenfalls zu ähnlichen Ergebnissen. Tom Kemp, ein im Silicon Valley ansässiger Unternehmer und Investor, führte im August ein vergleichbares Experiment durch. Kemp suchte nach Sätzen wie „Ich brauche eine Abtreibung“, suchte dann nach Planned Parenthood-Kliniken in seiner Nähe und fuhr mit Google Maps zu einem Ort, um eine Wegbeschreibung zu erhalten. Ein Rückblick auf Kemps Tätigkeit zeigt, dass mehr als drei Monate später die Suchanfragen sowie die Tatsache, dass er an die Klinik geleitet wurde, immer noch in seiner Chronik gespeichert sind.
„Sie handeln nach dem Motto: ‚Wir müssen so viele Informationen wie möglich sammeln, um Werbung zu ermöglichen’“, sagte Kemp. „Aber sie haben ein Geschäftsmodell, das von ausländischen Akteuren und anderen Personen pervertiert werden kann, die diese Verhaltensinformationen als Waffe nutzen wollen.“
Standortdaten sind nicht die einzigen Aktivitäten, die Google speichert, die gegen jemanden verwendet werden könnten, der eine Abtreibung anstrebt.
Um dem Guardian zu helfen, zu testen, welche anderen Informationen gespeichert werden, führte Kemp auch Suchanfragen durch, z. B. „Geben Sie eine Abtreibung in meiner Nähe“. Am 22. November plante er ein Kalenderereignis mit dem Titel „Holen Sie sich eine Abtreibung“ mit einem Standort-Tag für die nächstgelegene Klinik. Er suchte auch nach einer Perioden-Tracking-App namens Clue im Google Play Store und lud sie herunter.
All dies wurde sehr detailliert in seiner Aktivitätszeitleiste gespeichert. Eine Überprüfung seiner Aktivitäten durch den Guardian zeigt, dass er am 22. November um 10:12 Uhr eine Benachrichtigung von Google Assistant erhielt, in der ihm mitgeteilt wurde: „Zeit für eine Abtreibung.“ Es zeigt auch, dass er „Clue Period & Cycle Tracker“ im Google Play Store besucht, um 10.03 Uhr nach „Abtreibungspille“ und eine Minute später nach „Abtreibung in meiner Nähe“ gesucht hat.
Ab November blieben Suchanfragen nach „Abtreibung“ aus seinem August-Experiment auch in seiner Aktivitätszeitachse gespeichert.
Zusammengenommen zeichnen die Informationen ein ziemlich detailliertes Bild davon, ob und wie jemand eine Abtreibung beantragt hat.
Abgesehen von seinem Versprechen, Standortdaten zu löschen, hat Google wenig darüber gesagt, wie es die Nutzer nach Dobbs schützen würde. Stattdessen hat das Unternehmen wiederholt seine Verpflichtung, das Wie zu begrenzen Daten werden von anderen Unternehmen und App-Entwicklern geteilt und gesammelt. Das Unternehmen sagte auch, dass es Benutzern leicht gemacht habe, Daten aus Google-eigenen Fitbit-Produkten und Google Fit zu löschen.
„Die Wahrheit ist, dass wir von einem Werbegiganten wie Google, der durch die Monetarisierung der Sammlung unserer Daten mächtig geworden ist, nicht erwarten können, dass er seine vielen komplexen Systeme so anpasst, dass er die Überwachung bestimmter Bevölkerungsgruppen vermeidet, wie zum Beispiel diejenigen, die Informationen über Abtreibung suchen“, schrieb er Singh, der früher als Mitarbeiter für Cybersicherheit im Wahlkampf von Joe Biden tätig war. „Leider bilden die Art der Überwachung und die Komplexität des Datenbroker-Ökosystems einen großen Schaden, den wir nur mit Rechtsvorschriften lösen können.“
Während sich viele Technologieunternehmen verpflichtet haben, Abtreibungs- und Gesundheitsdaten zu maskieren, zu löschen oder zu stoppen, sagen Experten, dass das eigentliche Geschäftsmodell des Sammelns privater Daten für Profit in Frage gestellt werden sollte.
„Der beste Weg, Menschen zu schützen, die eine Abtreibung wünschen, besteht darin, die Datenerfassung vollständig einzustellen“, schloss Ramesh.