Die Mitarbeiter des Unternehmens berichteten in ihren Berichten, dass Google Kinderstimmen aufzeichnete, Nummernschilder aus Street View speicherte und YouTube-Empfehlungen auf der Grundlage des gelöschten Sehverlaufs gab.
Ein neues Datenleck bei Google hat Tausende von Datenschutzverletzungen aufgedeckt. Dabei geht es um Probleme mit einigen Google-Produkten, Datenerfassungsmethoden und Fehler einzelner Mitarbeiter des Unternehmens.
Dies schreibt 404 Media unter Berufung auf Kopien des internen Berichts von Google.
Journalisten erhielten Zugang zu einem Dokument mit Daten zu Datenschutz- und Sicherheitsproblemen, die von Google-Mitarbeitern zwischen 2013 und 2018 gemeldet wurden. Die meisten Fälle erlangten keine öffentliche Bekanntheit. Dem Bericht zufolge berichtete ein Google-Mitarbeiter im Jahr 2016, dass Google Street View-Systeme mithilfe eines Algorithmus zur Erkennung von Text in Bildern Nummernschilder aus Fotos entschlüsselt und gespeichert hätten. Infolgedessen tauchten geolokalisierte Nummernschilder und Fragmente von Nummernschildern in der Datenbank der mit Street View erkannten Objekte auf. Nach Angaben eines Mitarbeiters des Unternehmens wurden diese Daten gelöscht.
„Ich möchte betonen, dass es ein Unfall war. „Das System, das diese Textfragmente entschlüsselt, hätte die von unseren Nummernschilddetektoren erkannten Bilder vermeiden sollen, hat dies aber aus noch unbekannten Gründen nicht getan“, sagte der Mitarbeiter des Unternehmens.
Eine weitere Verletzung der Privatsphäre betraf die Offenlegung von mehr als einer Million E-Mail-Adressen von Nutzern des von Google übernommenen Unternehmens Socratic.org. Dem Bericht zufolge waren diese Daten im Quellcode der Website des Unternehmens zu sehen. Es sollte auch Informationen über den Standort und die IP-Adressen der Benutzer enthalten. In dem Dokument heißt es, dass die Daten vor mehr als einem Jahr offengelegt wurden und möglicherweise bereits gesammelt wurden.
„Dieses Risiko wurde im Rahmen der Abschlussbedingungen für diese Übernahme berücksichtigt“, heißt es in dem Bericht.
In den Dokumenten wird auch ein Fall beschrieben, bei dem der Sprachdienst von Google etwa eine Stunde lang die Stimmen von etwa 1.000 Kindern aufzeichnete. Nach Angaben des Unternehmens funktionierte der Filter, der das Sammeln von Kinderstimmen verhindern sollte, nicht ordnungsgemäß. Nachdem das Problem entdeckt wurde, löschte das Unternehmen die genannten Audiodaten.
Die Veröffentlichung nennt auch andere Beispiele für Datenschutzprobleme, ohne näher darauf einzugehen:
-Jemand hat die AdWords-Konten von Kunden geändert, um Affiliate-Tracking-Codes in Anzeigen zu manipulieren;
- Die Carpool Waze-Funktion ermöglichte es, Informationen über Fahrten und Privatadressen anderer Benutzer zu erhalten;
-ein Google-Mitarbeiter hat sich Zugang zu privaten Videos auf Nintendos YouTube-Konto verschafft und die Informationen vor Nintendos geplanten Ankündigungen durchsickern lassen;
- Das von Google genutzte Reisebüro Sabre wurde kompromittiert und die Zahlungsinformationen von Google-Mitarbeitern wurden offengelegt.
-YouTube gab Empfehlungen basierend auf Videos ab, die Nutzer aus ihrem Wiedergabeverlauf gelöscht hatten, was gegen die YouTube-Richtlinien verstieß.
-Die Unschärfefunktion von YouTube zeigte unzensierte Versionen von Bildern;
-Wenn Benutzer von Google Drive oder iOS Docs die Zugriffskontrolle für eine Datei auf „Jeder mit einem Link“ festlegen, behandelt Google sie als „öffentlichen“ Link.
-YouTube-Videos, die als privat oder privat hochgeladen wurden, würden für kurze Zeit öffentlich werden.
Die Veröffentlichung bat Google um einen Kommentar zu etwa 30 Vorfällen. Das Unternehmen sagte, dass alle Probleme angesprochen und gelöst worden seien. Google betonte außerdem, dass die bei Journalisten eingegangenen Meldungen vor mehr als sechs Jahren erfolgten und in einigen Fällen überhaupt kein Problem darstelle oder Mitarbeiter sie bei Diensten Dritter gefunden hätten.
„Google-Mitarbeiter können potenzielle Produktprobleme schnell zur Prüfung durch die entsprechenden Teams melden“, sagte das Unternehmen.
