Onderzoek brengt datacollectie Google via Android, Chrome en ads in kaart

Recent onderzoek dat op naam staat van Douglas Schmidt, een wetenschapper aan de Amerikaanse Vanderbilt-universiteit, brengt de datacollectie via verschillende platformen van Google in kaart, bijvoorbeeld via een Android-toestel. Google noemt het onderzoek misleidend.

Het onderzoek draagt de naam Google Data Collection. In de bevindingen van het onderzoek wordt bijvoorbeeld ingegaan op dataverzameling aan de hand van het Android-toestel. Er wordt onderscheid gemaakt tussen actieve en passieve gegevens. In die eerste groep vallen gegevens die ontstaan door acties van gebruikers, bijvoorbeeld activiteit op YouTube en zoektermen in Maps of Search. Het onderzoek richt zich voornamelijk op passieve gegevens, die in kaart werden gebracht door het netwerkverkeer van een enkel Android-toestel en een enkele iPhone te vergelijken terwijl ze niet in gebruik waren.

Gedurende een periode van 24 uur deed het Android-toestel ongeveer 900 verzoeken naar Google-servers, waarvan ongeveer 35 procent te maken hadden met de locatie van het apparaat. De iPhone deed 50 keer minder verzoeken naar Google-diensten en 10 keer minder verzoeken naar Apple-diensten gedurende dezelfde periode. In totaal kwam het verkeer tussen het Android-toestel en Google uit op een hoeveelheid van 4,4MB per dag, wat zes keer meer zou zijn dat het verkeer tussen de iPhone en de servers van Google. Het onderzoek noemt in een appendix dat locatieverzoeken verschillende soorten informatie kunnen bevatten, maar specificeert dit niet in de aangehaalde passage.

Verzoeken tijdens 24 uur inactiviteit (links) en verzoeken tijdens een 'typische dag'.

Google heeft tegenover The Washington Post op het onderzoek gereageerd en stelt: "Het onderzoek is uitgevoerd in opdracht van een professionele lobbygroep en geschreven door een Oracle-getuige in de auteursrechtzaak tegen Google. Daarom is het niet verrassend dat het zeer misleidende informatie bevat." De krant merkt op dat het onderzoek werd betaald door Digital Content Next, een lobbygroep voor de uitgeversbranche, die zich vaker kritisch uitlaat over Google.

Het onderzoekt claimt bovendien dat het voor Google mogelijk is om anonieme identifiers, bijvoorbeeld via Google-advertentiedienst DoubleClick, te koppelen aan een Google-account van een gebruiker. Dat zou gebeuren doordat Android-toestellen een periodieke 'check-in' uitvoert waarbij het deze informatie meestuurt. Het zou ook mogelijk zijn om informatie uit een DoubleClick-cookie te koppelen aan een Google-account, ook al maakt iemand gebruik van de incognitomodus van Chrome of een soortgelijke modus in een andere browser. Bezoekt een gebruiker bijvoorbeeld een site die gebruikmaakt van DoubleClick en logt hij vervolgens in op Gmail, worden id's geassocieerd met beide diensten in een verzoek naar DoubleClick gestuurd. Dat zou een probleem opleveren als gebruikers hun cookies niet regelmatig verwijderen.

Toen The Washington Post aan Google vroeg de misleidende onderdelen van het rapport te benoemen, verwees het bedrijf naar de werking van Chrome en de incognitomodus en stelde het dat het geen anonieme activiteit koppelt aan Google-accounts op het moment dat mensen inloggen. In de incognitomodus zou data bovendien verwijderd worden als deze wordt uitgezet. Google claimt verder dat het geen anonieme gegevens uit advertentiecookies aan gebruikersaccounts koppelt.

Een van de manieren waarop Schmidt de datacollectie inzichtelijk maakte is via een Android-toestel, dat gedurende een 'gemiddelde dag' werd gebruikt nadat het was voorzien van een nieuw Google-account en een nieuwe simkaart. Ook werd de Chrome-browser en het advertentie-ecosysteem bekeken. Vervolgens keek de onderzoeker via 'Mijn Activiteit' en de Takeout-functie wat er precies is verzameld. Ook onderzocht hij het netwerkverkeer met behulp van een proxy. Andere informatie over Googles datacollectie kwam uit privacybeleid en eerder onderzoek.

Een verdere conclusie uit het onderzoek is dat een gebruiker van een Android-toestel met Chrome veel gegevens met Google deelt, ook al mijdt hij populaire diensten van het bedrijf. Via een iPhone zou Google geen toegang hebben tot locatiegegevens, maar zou het in staat zijn om ongeveer dezelfde hoeveelheid advertentiedata te verzamelen.

Reacties (78)

[sn33ky]

Daarom dat ik thuis pihole op een raspberry heb staan die deze android aanvragen blokkeert voordat het mijn telefoon bereikt. En ik kan beamen (logs) dat deze gegevens ongeveer wel kloppen.

Er zullen vast nog andere oplossingen bestaan om dit te voorkomen.

[Reactie gewijzigd door sn33ky op 25 juli 2024 03:05]

[D0phoofd]

PiHole doet niets anders dan een DNS Query wat op de blacklist staat, een vals IP geven. Waardoor dergelijke requests niet laden.
Voor veel dingen breekt het de functionaliteit, dus gaan veel mensen wat dingen whitelisten. Los daarvan, hoef je maar 1x op een dergelijk domain te komen, zoals genoemd wordt: DoubleClick. en je identiteit is al gekoppeld.

[Reactie gewijzigd door D0phoofd op 25 juli 2024 03:05]

[Loggedinasroot]

Nu gebruik ik zelf ook een Pihole thuis en ben ik buitenshuis altijd met een vpn thuis verbonden(wat alleen maar tegenwerkt) blokkeert dat echt niet zo heel veel. Het zijn alleen dns lookups.

[tweaknico]

umatrix is een effectieve blokkeer optie.
Deze werkt ook in Firefox op een Android.

[NoTechSupport]

Los van dit specifieke onderzoek vind ik het wel interessant dat onderzoekers kijken wat Google echt verzamelt aan gegevens (versus wat het zegt te verzamelen).

Zijn er meer (en betere) onderzoeken?

[Verwijderd]

Ik ga het onderzoek zeker lezen en laat Google maar aantonen dat het anders zit.

Ik vind het goed om te zien dan bedrijven als Google en Facebook steeds meer ter verantwoording worden geroepen.

Hoewel beide bedrijven prachtige techniek leveren, zou het ze sieren als ze een betaalde dienst zouden bieden zonder datacollectie (0%).

[ronny1090]

"Ik ga het onderzoek zeker lezen en laat Google maar aantonen dat het anders zit."

Ik vind dit een lastig statement. Dit onderzoek is uitgevoerd door een lobbygroep (of in ieder geval gefund) en kan dus absoluut niet als objectief gezien worden. Wat ik verder uit dit artikel haal is dat N=1. Het is zeker geen reproduceerbaar wetenschappelijk benaderde case. Check een keer het stuk van Last Week Tonight over "onderzoeken" en de conclusies die we daar uit trekken (https://www.youtube.com/watch?v=0Rnq1NpHdmw).

Dat wilt natuurlijk niet zeggen dat het niet waar kan zijn. Maar blind op een onderzoek vertrouwen met twijfelachtige motieven en dan roepen dat de tegenstander maar moet aantonen dat het niet zo is is wat kort door de bocht.

[monojack]

Een "lobbygroep"? Zegt wie? Google? Heel objectief hoor.

Ik snap niet goed dat mensen zelfs aan de conclusies twijfelen. Een onderzoek bevestigd het natuurlijk maar het is toch gewoon heel logisch dat Google op Android meer kan en zal verzamelen dan op iOS? Blijkbaar geloven mensen Apple niet dat ze inzetten op privacy anders snap ik echt niet hoe je die conclusies zelfs in twijfel zou trekken. Ik vind het al bizar genoeg dat mensen er zelfs nog onderzoek zouden naar doen omdat het mij de evidentie zelf lijkt dat een Android toestel meer gegevens verzameld voor Google dan een iPhone.

[WillySis]

Dit onderzoek is herhaalbaar. Voor een goed overzicht is dat ook nodig. Ook zouden de privacy instellingen daarbij betrokken moeten worden. Als je overal toestemming voor geeft is het logisch dat Google (als data verzamelaar) daar ook maximaal gebruik van maakt.

Houdt er wel rekening mee dat dit geen "echt" onderzoek is geweest, maar dat het is gedaan om aan te tonen hoeveel data Google tijdens het gebruik van een Android telefoon van je verzamelt. Dat is dus gelukt en daar het onderzoek op "heel veel data" uitkwam was herhalen in dit geval niet nodig. Al zou het gemiddelde aantal data verzoeken een factor 2 of zelfs 5 lager (of hoger) zijn, dan zou dat de conclusie niet veranderen.

Als de onderzoeksvraag meer was toegespitst op het delen van data op onderdelen waarvoor je geen toestemming had gegeven, of die de privacy raken, dan is één dag met één toestel niet voldoende. Dit onderzoek geeft wel aanleiding om nader onderzoek te doen en ook te onderzoeken of Google zogenaamde anonieme gegevens toch koppelt.

[RebelwaClue]

Het staat notabene in het artikel zelf:

De krant merkt op dat het onderzoek werd betaald door Digital Content Next, een lobbygroep voor de uitgeversbranche, die zich vaker kritisch uitlaat over Google

[Reactie gewijzigd door RebelwaClue op 25 juli 2024 03:05]

[Verwijderd]

Ik schreef niet dat ik het onderzoek vertrouwde.

Veel onderzoeken worden overigens gefinancierd door belanghebbenden, daarom zoek ik ook altijd even naar de CV's van de onderzoekers.

Monsanto (tegenwoordig Bayer) deed vaak niet anders en daarom is Roundup nog steeds te koop.

[tweaknico]

Precies,

dit onderzoek zou herhaalbaar moeten zijn... Als een aantal andere onderzoekers het onderzoek overdoen zou en dan niet met N=1 maar veel grotere getallen dan zou het mogelijk wat aan kunnen tonen.

[tw_gotcha]

Precies, 1 telefoon 24 uur bijhouden, tjonge wat een slechte wetenschap.
Herhaal desnoods het experiment 20 dagen en middel dat dan. Misschien reed hij rond met die telefoon zodat er steeds updates voor de locatie nodig zijn. Gaat echt nergens over. Wat was de hypothese? wanneer vinden we iets ontoelaatbaar? Zouden 10 contacten dan wel goed zijn geweest? Of 1 per dag? Of 300? De interpretatie van derden is puur emotioneel. Zo van "goh wat veel. Ik vertrouw ze niet". Alsof ze bij minder data overdracht wel te vertrouwen zijn.

[Verwijderd]

dat kan ook. Als je een domein hebt, kun je bij google gewoon je domein koppelen aan Google, waarna je 8 euro per gebruiker betaald. Alle gegevens die binnen jou domein zweven worden niet gescand of verstuurd naar de servers van google voor verwerking, maar alleen opslag. Google mag bijvoorbeeld google photos, calendar en search niet doorzoeken van het bedrijf.

[Verwijderd]

Dat is mij bekend, maar Google heeft inmiddels vaker iets gedaan waarvan ze eerst zeiden dat het niet deden of het niet kon (lezen email bijv.) Mijn vertrouwen dat een Gsuite account waterdicht is qua privacy kan mij momenteel niet echt meer overtuigen. Google moet daar echt beter hun best voor doen.

[Doolbr]

Heb je daar een bron van?

[Verwijderd]

Tweakers, week of 5 terug?

Oa; nieuws: Google ontkent niet dat ontwikkelaars van Gmail-add-ons e-mails kunne...

[Reactie gewijzigd door Verwijderd op 25 juli 2024 03:05]

[RebelwaClue]

Maar daar staat niet in dat Google dit eerst ontkende. Google zegt alleen zelf niet meer te scannen op emails. Niet dat add-ons dit niet doen.

[Verwijderd]

Ik zou dan verder moeten gaan graven waar ik dat gelezen heb en ik heb vakantie en bedank daar even voor.

Google heeft inderdaad lang geleden al aangeven Gmail niet meer te scrapen en dat zal best, maar nav het WSJ artikel aangegeven dat add-on ontwikkelaar inzage hadden in emails en dat Google in theorie ook de mails zouden kunnen lezen, maar dit niet zouden doen. Right.

Mijn Gmail was in ieder geval snel gesloten voor alle formele email en gebruik ik alleen nog voor junk.
Omdat sommige contacten hardnekking kunnen zijn, hou ik Gmail nog een aantal maanden aan en ga ik een protomail account oid gbruiken voor de junk.

Begrijp me niet verkeerd, ik vind dat Google een fantastisch product levert en met targeted advertising had ik weinig moeite, maar dit is mij gewoon een brug te ver.

De zoektocht naar alternatieven voor Google (en Microsoft en Facebook/Whatsapp) is dan ook wel weer vermakelijk en leerzaam.

[Verwijderd]

Ik vind dit wel een mooi voorbeeld

[Verwijderd]

Precies. Een dikke vinger naar de gebruiker. Denken dat je niets deelt, maar ondertussen vanalles deelt.
Dito overigens voor de wifi. Die staat bij mij standaard uit, maar als ik online ga en er is wifi in de buurt krijg ik toch een melding in beeld dat er wifi beschikbaar is. Dat kun je volgens mij alleen maar ontdekken voor de wifi in te schakelen. Ik weet alleen niet of dit een Android (dus Google) dingetjes is of dat dit een Samsung (die de skin heeft gemaakt) dingetje. Ik vermoed de eerste.

[Verwijderd]

Precies.

Ik merk ook dat als ik mijn telefoon aan zet of vanuit de vliegtuigstand weer terugzetten, de locatie ook standaard aangezet wordt. Terwijl ik die daarvoor niet aan had. Maar uit het artikel blijkt het allemaal niet zoveel uit te maken of je hem nu aan of uit zet. Met wifi was me dat inderdaad ook al opgevallen.

Toch maar weer terug naar Apple
I guess ...

[Verwijderd]

Ik vertrouw Apple net zo min.
Binnenkort maar eens rooten en LineageOS installeren.

Dat rooten word ook steeds meer ingeperkt, Huawei had dit al beperkt en Nokia nu ook.
Bizar eigenlijk dat we dit accepteren. Jouw telefoon, maar vervolgens niet er mee kunnen doen wat je wilt.

Als de telefoon sneuvelt, maar een Fairphone met Ubuntu Touch of een Librem5 met PureOS aanschaffen.
De enige app die ik zal missen is die van Yellowbrick. Al het overige is oplosbaar met de webapp.

[Verwijderd]

Heb toch altijd het idee dat Apple minder belang heeft bij al die data behalve het optimaliseren van het OS en suggesties in de App Store. Ze hebben geen advertentie netwerk en geen zoekmachine.

Ik zie wel ruimte voor een een nieuw platform met vergaande privacy-opties, en ik zou daar zeker oren naar hebben.

[Doolbr]

Ik zie alleen dat als ge zelf add-ons installeert en je geeft die ontwikkelaar expliciet toestemming om uw mails te lezen, dat dit de gebruiker zijn beslissing was en niet van Google...

[bigbadbull]

er zijn een paar dingen die je daarbij moet in het achterhoofd houden.
ze verzamelen gegevens A & B, spreken dat niet tegen.
Met die gegevens is het mogelijk om zaken te combineren, Maar dat zegt Google niet te doen
Eens je de gegevens verzamelt hebt kan je die tijdelijk bijhouden voor de sessie waarmee je bezig bent.
en daar is niets mis mee. Maar je kan ze ook onbeperkt bijhouden. Google zegt hierbij het eerste te doen en dus ook niet in staat te zijn de verschillende gegevens te koppelen.
Het onderzoek toont aan dat je met al die gegevens wèl zaken kan combineren.
dus het is maar wie je gelooft.

[tw_gotcha]

Ik denk dat de ruwe gegevens tijdelijk bewaard blijven en alle afgeleiden zolang als mogelijk. Dan kunnen google en apple en alle anderen zeggen dat ze je data niet bewaren maar de uitkomst van een algoritme dat jouw ip aan je postcode aan je zoek opdracht heeft gekoppeld wel natuurlijk.

[stresstak]

..alle anderen zeggen dat ze je data niet bewaren maar de uitkomst van een algoritme dat jouw ip aan je postcode aan je zoek opdracht heeft gekoppeld wel natuurlijk.

Uiteraard. Ik neem dan ook aan dat er een rijtje juristen naar kijkt om te bepalen waar de mazen in de wetten, voorschriften en afspraken zitten. Ik vertrouw allerhande datagraaiers zoals ik mezelf vertrouw en verplaats mij in hen. Wat zou ik doen om me er uit te draaien en toch mn zin krijgen.?
Bewaar de data niet; bewaar de resultaten en uitkomsten. Die had je toch al nodig.

[!GN!T!ON]

Die is er en het G-Suite. Vanaf 4 euro per maand

[HansvDr]

Het is volgens mij niet echt te onderzoeken door derden maar als je services als: Google Youtube, Google Android, Google Addsense, Google Maps, Google Chrome, Google DNS, GMail, Doubleclick, Google Analytics, Google Feedproxy, Google reCapcha, Google CDN (Content Delivery Network), Google Plus, Google Drive enz. enz. hebt en je belangrijkste verdienmodel advertenties verkopen is dan heb ik het idee dat er heel wat gekoppeld wordt.

[josttie]

Naja 4 mb per dag? Dat ben ik tot nu toe niet tegen gekomen in mijn data verbruik, aangezien dat 120mb per maand is. Dus alleen al vanwege dat feit lijkt het me sterk dat dit gebeurd. Lijkt mij een mooi onderzoek voor een derde partij die kijkt of het klopt wat de onderzoeker of google zegt, aangezien het redelijk geflatteerd lijkt en jou reactie bijvoorbeeld voornamelijk aannames zijn.

[kidde]

Uit mijn Tweakblog uit 2015:

Popcornproza: Google NS(Pl)A(y) services

,...Conclusie, in amper 2 maanden tijd heeft Google NS (Pl)a(y) Services:
• 43 000x mijn locatie opgevraagd
• 490x mijn MMS gelezen, terwijs ik nooit MMS (!), dus gefeliciteerd Google,
• 1800x mijn SMS-database gelezen, vaker dan het opgeslagen aantal SMS-berichten zelf,
• 20 000x mijn telefoon wakker gehouden'

'Echt superbedankt Google! Gefeliciteerd, gemiddeld meer dan 500 keer per dag mijn locatie opvraagd. Jullie weten officieel nu beter waar ik ben dan ik zelf! Handig als ik dement wordt.'

Ed: Heeft U privacy lekkage via Wifi meegeteld? Google stuurt vziw ook een lijst van door jou zichtbare Wifi netwerken door, om zogenaamd jou locatie 'high accuracy' te maken (zie blog).

Ed2: Dus alle schooiers die de lobbygroep niet vertrouwen en om objectieve bronnen vragen: Kom op, niet zo lui, die bron bent u zelf! U hoeft alleen PrivacyGuard een dagje te gebruiken.

[Reactie gewijzigd door kidde op 25 juli 2024 03:05]

[!nFerNo]

Voor wie er voor wil zorgen dat zijn netwerk niet wordt getracked door Google (om gebruikt te worden voor locatie tracking van anderen) dan kan je je SSID wijzigen door er achteraan _nomap aan te plakken. Dit MOET achteraan plakken!

Mijnwifipunt wordt dan Mijnwifipunt_nomap

Maar als je ook wil dat Microsoft je niet kan tracken, dan moet je er _optout aan plakken.

Mijnwifipunt wordt dan Mijnwifipunt_optout

Ik hoor je al denken: "maar ik wil dat beiden me niet tracken!?" Gelukkig heeft Microsoft er niet een harde eis van gemaakt dat _optout achteraan staat. Om volledig los van Google en Microsoft te staan plak je er dus _optout_nomap achter

Mijnwifipunt wordt dan Mijnwifipunt_optout_nomap

Er zijn nog andere trackers hoogstwaarschijnlijk, maar een SSID kan maar 32 bytes lang zijn, en aangezien deze in UTF-8 is kan je dus maar 32 characters in een SSID plaatsen (soms zelfs maar 31). Ik weet ook niet welke codes andere trackers hanteren en of Google en Microsoft deze überhaupt wel zelf respecteren (bv op een locatie met te weinig wifi punten).

[r2504]

Opt-out... de GDPR wetgeving schrijft een opt-in voor !

Tijd dat men eens echt zinnige dingen gaat doen met GDPR ipv. de lokale bakker pesten met allerlei regelgeving.

[RebelwaClue]

De zichtbare WiFi netwerken zijn niet bedoeld voor high accuracy maar juist voor battery savings mode. En je weet dat Apple en Microsoft destijds met de lumia ook hebben he. Dat is niet uniek aan Google.

[josttie]

Het taalgebruik daargelaten, mis ik nog wel in je blog hoe je het gemeten hebt. Met welke tool? Met welke play services versie? Er waren een paar versies die overmatig batterij en data gebruik veroorzaakten door een bug. Daarnaast heeft Google veel apis in de play service verwikkeld (onder andere voor locaties en security providers zodat je nieuwere beveiligde verbindingen kan maken) als een loskoppeling van het besturingssysteem zodat je bepaalde dingen kunt updaten via de play store. Als je dan ook ziet dat Google Wi-Fi accesspoints in je omgeving bestudeerd om je locatie te bepalen, kan ik wel begrijpen waar een gedeelte van die verzoeken vandaan komen. Dit is natuurlijk ook uit te schakelen (en heb je dit in je "onderzoek" meegenomen?) Je sms historie inzien heb ik geen benul van waarom het zo vaak wordt opgevraagd, misschien vanwege het aansturen van de widget?

[monojack]

Dus jij zit 24/7 op je mobiel abonnement? Nooit op wifi?

[faxityy]

Is niets mis met altijd op mobiel abonnement zitten toch? Ik kan me niet eens meer de laatste keer herinneren dat ik WiFi heb opgezet.

[monojack]

In Belgie moet je dat toch niet proberen. Bij ons heb je data limieten.

[RGAT]

In Nederland ook, maar als die telefoon in je zak zit heeft het weinig nut om wifi aan te zetten

[monojack]

Aanzetten? Doet die toch automatisch? Je leeft toch niet op straat en je hebt toch werk mag ik hopen? 2 plekken waar je normaal gezien veel verblijft en waar de mensen meestal wifi gebruiken.

[Indentical]

ALs i kweet dat ik naar plekken ga waar ik geen Wi-Fi heb zet ik het uit en vergeet het regelmatig weer aan te zetten als ik thuis ben.

Als je data bundel groot genoeg is maakt t helemaal niet uit of je op Wi-Fi zit of niet. Tenslotte kost het aan houden van je Wi-Fi alleen maar stroom.

[RGAT]

Op kantoor hebben we wifi maar ook een desktop, enige wat een minder goed idee is op 4G met beperkte bundel is Youtube en dat ga ik niet op werk doen, de meeste doen dat niet Voor whatsapp, sms en gebelt worden op werk heb je ook geen wifi nodig.
Thuis heb ik wifi, maar ook een computer dus waarom zou ik dan Wifi op de telefoon aanzetten?...
Verder zou ik niet snel open wifi netwerken gebruiken, waarom dan batterijduur verkorten voor iets wat niet gebruikt wordt? De telefoon zet wifi automatisch aan als jij die optie aanzet, zolang je dat niet inschakelt blijft wifi uit, zelfde met bluetooth: dat gebruik ik ook niet...
Zie sowieso op het netwerk op werk maar weinig telefoons, de enkele verdwaalde iPhone en Samsung maar verder van de 1500 clients misschien 30 die met de telefoon op het wifi zitten.
Dus hier zijn het veruit de meeste die dat dus niet doen.

Overigens kan je op Wifi ook prima verbruik meten, zowel de telefoon als een wifi netwerk van wat hogere kwaliteit dan Sitecom/Sweex/ICIDU... geeft tot op de losse Byte aan hoeveel data elke client verstookt en ook op dagen dat mijn telefoon wel aan wifi hangt (af en toe updates) wordt er niet 4MB verstookt naar Google diensten, dit onderzoek klinkt dus leuk en hoewel ik prima wil geloven dat Google zoveel verzamelt kan ik de resultaten van dit 'onderzoek' niet plaatsen...

[monojack]

Ja ik gebruik ook mijn desktop op het werk maar vermits ik een Apple gebruiker heb herkennen al mijn apparaten een wifi-signaal dat ik op een apparaat gebruik heb. Dus op de meeste plaatsen waar ik kom schakelen mijn toestellen automatisch over naar het wifi signaal.

Ik reageerde op iemand die aan de hand van enkel zijn mobiel internet het dataverbruik berekende. Niet op basis van de gegevens van de telefoon want ik kan exact zien hoeveel data ik verbruik. Daarom mijn vraag of hij 24/7 op mobiel internet zit wat mij vreemd zou lijken.

[RGAT]

Vandaar mijn reactie, zou het namelijk helemaal niet vreemd vinden als iemand 24/7 op mobiel internet hangt en niet op wifi.
Je hoeft niet 24/7 actief internet te verstoken om die gegevens te zien dus 24/7 op mobiel internet zitten zal hierin 'verbonden zijn met' betekenen wat niet heel gek is, in Android wordt het vziw 'Wi-Fi+' genoemd in de settings, in alle toestellen die ik gezien heb stond het default uitgeschakelt maar als je die optie aan zet zal de telefoon inderdaad automatisch de Wifi aanzetten als hij op een locatie komt waar een bekend netwerk is.
Met die setting uit (default vziw) blijft het wifi dan ook 'uit' (Google Locatie Services kan alsnog scannen naar netwerken etc. maar voor zover Android laat zien staat Wifi uit).

[totaalgeenhard]

Gelukkig dat Google het wel weet en voor je bijhoud.

Ze doen ook iets anders scannen van wifi en Bluetooth.

Dus ook al heb je fysiek wifi en GPS uit je toestel gesloopt kunnen ze via device in je buurt je locatie achterhalen.

Google assistent scant geluid. Hier kunnen ze naast "ok google" iets veel lucratiever uithalen je locatie en naar welke tv/radio zit te luisteren, bovendien weten ze daardoor welke reclame je bereikt, immers bij massa media broadcast is bereik niet te meten.

[YangWenli]

T- mobile unlimited.

[fretnn]

die 4mb is als hij 24u idle is, bij actief gebruik is het meer, in een simulatie van een 'normale dag' kwamen ze op 10megabyte per dag

[Tjolk]

Nou, dan kan ik uit ervaring melden dat het toch echt niet klopt voor mijn situatie. Ik had tot voor kort een bundel van 100MB per maand. Met een gemiddelde van 10 MB per dag zit je in een maand dus op 300 MB.
En ja, natuurlijk zit ik thuis wel op Wifi, maar dat wordt ruimschoots gecompenseerd doordat ik als ik niet op Wifi zit mijn telefoon ook gewoon gebruik natuurlijk; voor browsen, het weer, whatsapp (incl foto's, excl video's doorgaans), etc.
Met 4MB idle per dag zou ik al over mijn bundel gegaan zijn, terwijl ik normaliter aan het eind van de maand nog zo'n 20-40MB over had in mijn bundel.

Verder zijn er nogal wat "bijzonderheden" aan dit onderzoek. Er is gekozen voor een LG X power met Android 6. Geen gangbare telefoon (LG is al geen groot merk en de X power is geen groot model binnen LG) en waarom zo'n oude Android versie? LG levert doorgaans (dus ik neem maar aan bij deze telefoon ook) bloatware in de vorm van dubbele apps mee. Betekent dat misschien ook dat een hoop requests dubbel gemaakt worden? Vergelijk het bijvoorbeeld eens met een Android One of een Pixel telefoon, je krijgt waarschijnlijk andere waarden.

Tevens pakken ze een onderzoek uit 2010 dat schrijft dat een gemiddeld persoon 2646 webpagina's per dag bekijkt op enig device, delen dat botweg door 30 en noemen dat anno 2018 normaal gedrag op een telefoon. En dat terwijl diezelfde bron ieder kwartaal vergelijkbare rapportages uitbrengt. Die rapportages zelf kun je niet zomaar direct downloaden, maar de samenvattingen spreken telkens weer van veranderende trends op met name mobiel gebruik.
Dat doet je toch afvragen waarom zo'n prof er dan toch bewust voor kiest verouderde en duidelijk maar zijdelings relevante data als basis te gebruiken?

Zo door het rapport scrollend kom ik eigenlijk steeds meer vragen dan antwoorden tegen. Kijk, ik ontken de essentie niet: Google verzamelt zeker met default instellingen best een hoop data van haar gebruikers. Dat is geen nieuws en daar komen ze zelf ook ronduit voor uit. Maar koop je nu een nieuw Android apparaat en start je die voor het eerst op, dan wordt je al door een wizard geleid waar je een hoop kan uitzetten. Een keer een paar minuten door je instellingen heen lopen bespaart je nog meer privacy.

Alles bij elkaar onderschrijf ik Google's mening wel in dezen dat het rapport (onderzoek vind ik teveel waardering) misleidend is en zeer zeker niet representatief. Wil je een goed vergelijkend onderzoek doen, pak dan:

• Een gangbare Android telefoon met fabrikanten skin (bij Samsung Galaxy S serie) met default instellingen
• Een gangbare Android One telefoon (bijv Nokia 6) met default instellingen
• Beide bovenstaande, maar dan met zinnige privacy instellingen
• Een recente iPhone
• Voor de leuk een Jolla of Lumia

En kijk dan ook niet alleen naar Google's servers maar naar alle servers van fabrikanten. En natuurlijk parallel met al die telefoons hetzelfde doen op hetzelfde moment op dezelfde locatie.

Dan pas krijg je zinnige data om te vergelijken. Ik verwacht dat Jolla dan ergens onderaan bungelt en Samsung met default settings bovenaan.

[fretnn]

Ja dat zou beter representatief zijn. Belangrijk is dan wel dat alle telefoons op exact de zelfde manier gebruikt worden.

Maar los van dit alles: het is toch ongelooflijk wat voor een indrukwekkende infrastructuur je moet hebben om maandelijks zoveel data te kunnen verwerken.

10mb x 31 dagen x 2 miljard actieve Android gebruikers = 668 petabyte per maand.
En dat is enkel en alleen maar Android data, geen Chrome, photos, search, YouTube, enz
Google praat wss over datacenters zoals wij over harde schijven spreken
Ik kan bijna niet vatten hoe dit te managen/verwerken valt.

[YangWenli]

Ik snap het ook niet maar goed ik heb locatie en wifi scanning uit staan. Tenzij iemand kan bewijzen dat Google dit én de permisions negeert ben ik niet onder de indruk.

[D-Ed]

En daarop voortbordurend.. Dat onderzoek mogen ze ook wel voor iOS/MacOs uitvoeren. Ik ben fervent Apple gebruiker maar ik lees in dit onderzoek dus ook dat Apple nog veel advertentie data verzameld..

[stuiterveer]

Er wordt bij Apple geen enkele melding van advertenties gemaakt in deze statistieken. Wel wordt er een advertentie ID voor je apparaat gegenereerd overigens, maar deze kun je op elk gewenst moment resetten via de instellingen van het apparaat en is juist bedoeld om je te anonimiseren in plaats van andere identifiers te gaan gebruiken.

Besef wel: Apple is, ten opzichte van Google, geen advertentiebedrijf. Daarom zul je ook meer advertentiegerichte acties zien gebeuren in producten van Google. Die advertentie ID op je Apple apparaat is vooral bedoeld voor “andere” advertentienetwerken die worden gebruikt in iOS-apps.

[Reactie gewijzigd door stuiterveer op 25 juli 2024 03:05]

[D-Ed]

Aha, natuurlijk.. Dit doen de Google diensten óp de iPhone

[stuiterveer]

Precies, en dan zie je dat dat ook nog eens het gros is van alle activiteiten binnen iOS voor de apps van Google (dan vraag ik me overigens wel af om welke precieze apps gaat die zijn getest).

[RebelwaClue]

Het advertentie-ID binnen Google/Android kan je ook resetten en daar ook aangeven dat ze geen info mogen winnen voor persoonlijke ads.

[PhoenixT]

Ad domains staat toch niet in de pie-chart bij Apple?

[Verwijderd]

De reactie van Google gaat niet in op de inhoud van het onderzoek:
Argumentum ad hominem (Latijn voor "argument op de man") is een logische drogreden die de positie van de opponent in diskrediet brengt. Het is een tegenwerping die betrekking heeft op de persoon die een bewering doet, niet op de bewering zelf.

[Reactie gewijzigd door Verwijderd op 25 juli 2024 03:05]

[tweaknico]

Dat pleit dus allemaal voor een harhaling van het onderzoek door meer mensen, liefst niet gelieerd aan een of andere partij.

[kodak]

Het nut van een second opinion zie ik wel in, maar ik betwijfel of dat Google gaat overtuigen. En ik zie ook niet in hoe het de personen zal overtuigen die het argument van Google al zouden volgen.

Het punt is namelijk niet Google betwijfelt of het onderzoek goed is uitgevoerd en de bevindingen kloppen, maar dat het is uitgevoerd door/met hulp van partijen (waaronder een lobby groep) die tegen Google zouden zijn. En als het resultaat niet in het voordeel van Google is dan is dat een argument dat ze kunnen blijven herhalen om van de inhoud af te leiden.

[Javaantje_75]

Een zekere Lance A. uit Houston, Texas had ooit dezelde tactiek. Geloofwaardigheid van “tegenstanders” aan de kaak stellen...

[lenwar]

Zo verbaast het me ook wat een Chromecast heel de dag doet.
Ik heb er één en die is gisteren niet gebruikt. Heeft alleen aan gestaan. Hij heeft in 24 uur 5853 dns-queries gedaan. Echt idioot. Ruim 3.5 per minuut....

[raro007]

Misschien heeft die foto's van je gemaakt en door gestuurd naar Google!

[jaquesparblue]

Zegt niet bijzonder veel over informatie vergaring. Apple maakt een backup van het hele apparaat en pleurt die online, je ziet niet wat voor datamining Apple achter de schermen doet.

[m_snel]

"Toen The Washington Post aan Google vroeg de misleidende onderdelen van het rapport te benoemen, verwees het bedrijf naar de werking van Chrome en de incognitomodus en stelde het dat het geen anonieme activiteit koppelt aan Google-accounts op het moment dat mensen inloggen. In de incognitomodus zou data bovendien verwijderd worden als deze wordt uitgezet. Google claimt verder dat het geen anonieme gegevens uit advertentiecookies aan gebruikersaccounts koppelt."

Het is natuurlijk niet anoniem, ze weten wie je bent lol

[Nystran]

Maar wat zegt Google echt?

"[Google zegt] geen anonieme activiteit koppelt aan Google-accounts op het moment dat mensen inloggen"
Maar maakt het die koppeling ook niet nét na het inloggen?

"In de incognitomodus zou data bovendien verwijderd worden als deze wordt uitgezet. "
Ja, maar is deze inmiddels goed en wel overgepompt naar de cloud, en lokaal niet meer nodig?

"Google claimt verder dat het geen anonieme gegevens uit advertentiecookies aan gebruikersaccounts koppelt."
Ik verwacht dat dit strijdig zou zijn met diverse wetgeving, dus nogal wiedes dat ze dit zullen zeggen.

Oftewel, dit blijft een Welles-nietes spelletje. Wel goed dat Tweakers de "follow the money" heeft genoemd over de bron van dit onderzoek.

[uberhoogy]

Ik vind Android een fijn OS. Zou het niet willen ruilen met iets anders

[coolbvrobin]

Tja als dit nieuws nu klopt of een broodje aap verhaal is... Mensen gaan niet minder gebruik maken van Google diensten. Door al die overnames is Google te groot geworden in mijn mening, en dan krijg je dit.

[AJediIAm]

Goed artikel. Het creëert awareness op het gebied van data verzameling, en gaat tegelijk goed in op de achtergrond en motief van het onderzoek zonder een kant te kiezen. De lezer wordt goed geïnformeerd en mag zelf een oordeel vellen (of niet).

Dit is echt goede journelastiek!

[raro007]

We weten niet wie de waarheid spreekt.
1 is een lobby groep die tegen Google is de andere is Google zelf.

[WhatsappHack]

Precies. Ik geloof best dat Google shady bezig is met dataverzameling, maar zou toch graag een onafhankelijk onderzoek willen naar wat hier geclaimd wordt. Er zal natuurlijk vast een kern van waarheid inzitten en sommige bevindingen zullen kloppen, maar of alles klopt en inderdaad de genoemde impact heeft is even de vraag.

[raro007]

Als er maar een paar kloppen is al te veel.
De vraag is eerder klopt de onderzoek.
Niet vergeten Europa heeft Google op een vergrootglas staan dus elk dingetje kan Google niet permitteren.

[AJediIAm]

Precies. We weten nu dat we het niet weten.

[stresstak]

Dit is echt goede journelastiek!

Het blijkt een rekbaar begrip.