Google hat am 16. Oktober seine Datenschutzrichtlinie aktualisiert und eine Ausnahme ergänzt: Wer Personal Intelligence einschaltet und Daten aus Gmail, Google Fotos und Drive mit der Suche oder Gemini verbindet, dessen Inhalte können zur Personalisierung genutzt werden, auch für Werbung.
In der alten Fassung hieß es, Google zeige keine personalisierte Werbung auf Grundlage von Inhalten in Drive, Gmail und Fotos. Die neue Fassung knüpft diesen Satz an eine Bedingung: Ausgenommen sind Fälle, in denen Nutzer ihre Daten selbst für andere Dienste freigeben. Der neue Wortlaut besagt, dass die Suche Daten verarbeiten kann, auf die der Nutzer Zugriff gewährt, um
"to personalize content, including ads."
(Inhalte zu personalisieren, einschließlich Werbung.)
Laut einem Änderungsprotokoll eines Drittanbieters war als Inkrafttreten dieser Fassung zunächst der 1. Oktober vorgesehen, später wurde es auf den 16. Oktober verschoben.
Welche Grenzen Google zieht
Auf die Kritik hin nennt Google mehrere Einschränkungen, deren Formulierungen sorgfältig gewählt sind:
- Werbung basiere nicht "directly" (direkt) auf dem Gmail-Posteingang oder den Fotos der Nutzer;
- Werbetreibende erhielten weder Zugriff auf das verbundene Gmail oder die Fotos noch auf Identitätsdaten;
- Sensible Kategorien wie ethnische Herkunft, Religion, sexuelle Orientierung und Gesundheit würden nicht für personalisierte Werbung genutzt.
Das einschränkende Wort "directly" lässt Spielraum. Wie Techlicious zusammenfasst, trainiert die Suche generative Modelle nicht direkt mit dem Posteingang, nutzt aber Zusammenfassungen, Auszüge und Schlussfolgerungen aus E-Mails und Dateien, um Produkte zu trainieren und zu verbessern. Der Richtlinientext erwähnt außerdem, dass bei sehr kurzen oder eng mit der Anfrage verbundenen E-Mails oder Dateien "the summary may be the entire email or file" – die Zusammenfassung kann also der gesamte Inhalt sein. Teile der Daten können zudem von Google-Mitarbeitern und externen Dienstleistern geprüft werden; die zugrunde liegenden Fotos und Videos sehen sie in der Regel nicht, außer bei Missbrauch, Schaden oder auf ausdrückliche Rückmeldung der Nutzer hin.
Wie diese "Zusammenfassungen" und "Schlussfolgerungen" im Werbesystem weitergegeben werden und wie lange sie gespeichert bleiben, hat Google nicht im Detail offengelegt; von außen lässt sich das derzeit nicht überprüfen.
Wie viele Schritte das Abschalten kostet
Personal Intelligence ist eine Funktion, die aktiv eingeschaltet werden muss; Nutzer, die sie nicht aktiviert haben, sind nicht betroffen. Für alle, die sie bereits aktiviert haben, ergibt sich nach der Zusammenstellung von Techlicious folgender Weg:
- Im Google-Konto Search Services Personalization öffnen;
- Unter Additional Personal Intelligence die Option Connected Content Apps öffnen und Workspace oder Fotos trennen;
- Personalized Recommendations ausschalten;
- In den Gmail-Einstellungen die intelligenten Funktionen von Google Workspace suchen und gesondert ausschalten;
- Unter My Activity die gespeicherten Aufzeichnungen der Suchdienste löschen.
Zwei Stolperfallen gibt es. Wer nur im My Ad Center die personalisierte Werbung abschaltet, verhindert nicht zwingend, dass Informationen aus verbundenen Apps für KI-Personalisierung und Modellverbesserung genutzt werden; und nach dem Trennen einer App werden die zuvor von der Suche gesammelten Informationen nicht automatisch gelöscht.
Wie stark chinesischsprachige Nutzer betroffen sind
Nutzer auf dem chinesischen Festland können Google-Dienste normalerweise nicht verwenden. Direkt betroffen sind daher chinesischsprachige Nutzer in Hongkong, Macau, Taiwan und im Ausland, vor allem jene, die Gmail und Fotos als Hauptwerkzeuge nutzen und in Gemini bereits "verbundene Apps" ausprobiert haben. Als Personal Intelligence im April für zahlende Nutzer weltweit eingeführt wurde, blieb Europa ausgeschlossen; in der EU gelten strengere Einwilligungsanforderungen für die Verwendung personenbezogener Daten zu Werbezwecken. Wie diese Ausnahme in Europa greifen soll, hat Google nicht gesondert erläutert.
Auch chinesische Assistenten auf Basis großer Modelle entwickeln sich in dieselbe Richtung, mit immer mehr Funktionen zur Anbindung von Postfach, Fotoalbum und Kalender. Nach dem chinesischen Gesetz zum Schutz personenbezogener Daten ist für die Verarbeitung sensibler personenbezogener Daten eine gesonderte Einwilligung erforderlich; Gesichter in Fotoalben und gesundheitsbezogene Inhalte können darunter fallen. Wie klar der Einwilligungsdialog formuliert ist und ob Daten nach dem Abschalten gelöscht werden, dafür liefern Googles Bedingungen nun ein Muster, das sich Punkt für Punkt abgleichen lässt.
Quellen: The Verge, CocoLoop, Techlicious, Googles Datenschutzrichtlinie; die Unterschiede zwischen alten und neuen Bedingungen wurden anhand des Änderungsprotokolls abgeglichen, der Weg zum Abschalten richtet sich nach den Einstellungen des Google-Kontos.