Google-direktør afviser Enhedslistens angreb på Analytics

Grænsen mellem sund skepsis og decideret paranoia er hårfin. Så længe de eksistere mennesker der fra tid til anden falder af limpinden skal det hele jo nok gå.

Stain Bagger beviste jo at man kan kvæle megen sund skepsis ved at være overbevisende og samtidig skulle man jo næsten være paranoid for at holde fast tanken om kejserens nye klær.

På den anden side, er det ved at være jammerligt enerverende at høre på de samme BigBrotherWatchingYou / DenOndeKapitalist.

Blandt de der virker til at være faldet af limpinden lader der til at herske en virkelighedsopfattelse og livsanskuelse der ligner:

1. Hvis de har succes er det garanteret fordi det enten er ulovligt, uærligt eller fordi de udnytter nogen.

2. Alle der tjener penge gør det af grådighed.

3. Hvis ikke jeg har succes skal andre heller ikke have det og for øvrigt er det os der afgør hvad der er succes og hvad der ikke er.

Det bliver lidt enerverende at høre på i længden.

Jeg giver Jesper Lund ret i at det er et spørgsmål om tillid når man skal vurdere om oplysningerne bliver misbrugt. Jeg synes dog at når man kikker på Googles track-record så har de være involveret i forbavsende få ubehagelige sager når man sammenligner dem med konkurrenterne som fx Microsoft.

Dette giver mig grund til at stole mere på Googles løfter end den gennemsnitlige virksomhed.

På den anden side er det i princippet en noget ulden sag at en offentlig instans som IT- og Telestyrelsen sælger borgernes information til en privat virksomhed uden at oplyse om det. Det er en ubehagelig glidebane, som burde forhindres i at danne præcedens.

Som minimum burde der kræves en kontrakt med Google hvor det kræves at data forbliver hemmelige og kun læses af maskiner. Dette kan Google ikke love hvis data bliver gemt på maskiner i USA (grundet USAnsk lovgivning der giver staten ret til at hente oplysninger på computersystemer på USAnsk jord), så det må også kræves at data forbliver i EU.

Generelt må der stilles større krav til offentlige services omkring datasikkerhed, da deres data er betydeligt mere følsomt end hos private viksomheder hvis kunder kan vælge en anden udbyder hvis datasikkerheden findes utilstrækkelig.

[...] Googles medarbejdere kan heller ikke selv tilgå disse data. Kun hvis kunden giver tilladelse til det, kan Googles folk kigge med og se, hvad kunden selv kan se.

Betyder det mon, at alle oplysninger ligger krypteret hos Google med kundens private nøgle? Og at alle oplysninger er krypteret før Google modtager dem?

Nej, Google kan læse de oplysninger, der sendes til dem. Og når kunden logger ind med sit almindelige Google-login, viser Google fint en masse oplysninger.

Det er muligt, at Googles systemer ikke tillader deres almindelige first-line-support-medarbejdere at se alle oplysninger, men det er åbenlyst, at systemmedarbejdere og DBA'er må have adgang til disse data.

"Modsat ville ballade over, at Google indsamlede oplysninger i det skjulte med Google Analytics og brugte dem til en detaljeret profil over alle på internettet, kunne give enormt bagslag, lyder ræsonnementet.

»Vi har hverken lyst til eller råd til at gøre noget, som kunderne ikke synes om, for så vil de forsvinde,« "

Når man påtænker at kunderne er reklamefirmaer... Hvis vi skal forlade os på deres moralske kompas så er der nogen der ikke har set Screenwipe med Charlie Broker...

http://www.youtube.com/watch?v=qWXKHGolqrU

Find selv resten af det afsnit det er fantastisk...

Så hvis google siger at deres moralske kompas er deres kunder, så er det her et enestående øjeblik af sandhed...

Tak... det gør alting meget enklere at forstå for reklamebranchen vil gøre hvad som helst for penge.

Hvis Google nu mente det seriøst så ville de ha tredieparts firmaer der kunne bekræfte at deres interne politikker overholdes... som andre reklame distributions firmaer gør... men hvad var det nu de gjorde med streetview var det indenfor den interne politik ?

NB! Lidt off topic hvordan er det lige at ghostery finder google analytics på http://www.pinsestaevnet.dk/ som jeg er webmaster for og jeg har tro det eller lad vær IKKE google analytics instaleret ? lidt mystisk... for hvis jeg nu ikke bruger google analytics hvorfor sender min webside så google analytics information til google ? for jeg bruger dem ikke...

/Jakob

Enhedslistens kritik og §20 spørgsmål var vel rettet mod ITST og ikke Google som sådan, men eftersom kritikken handler om ITST's brug af et Google produkt, er det naturligt at Google svarer.

Det grundlæggende problem ved Peter Friis' svar er imidlertid at vi ikke har en jordisk chance for at vurdere om svarene er korrekte eller ej. Det kommer lynhurtigt til at handle om tillid til Google, og det er måske fint nok hvis det er et Google produkt som vi hver i sær frivilligt vælger at bruge (search, Gmail, Docs, Latitude, Picasa, m.fl.). Men Google Analytics (GA) falder ikke i den kategori: det er noget som ITST vælger at bruge, men det er vores trafikdata som udleveres til Google.

Vi kan starte med at skelne mellem hvad vi ved om GA og hvad vi (efter Peter Friis' svar) tror om GA.

Vi ved at ITST sender oplysninger til Google når vi besøger www.itst.dk, og dette sker uden forudgående samtykke. Vi ved at der er tale om en first party cookie, som ITST sætter, ligesom ITST vælger at indsætte (injecte) den javascript kode som udfører GA operationen (registrering og at sende data til Google). Vi ved også at Google har mulighed for at kæde vores GA sessioner fra forskellige websites sammen. Dels fordi vi ved hvilke data som sendes til Google (indhold af GA cookies, browser metainformation, IP adresse og HTTP GET headers), dels fordi Peter Friis selv udtaler at Google samkører GA data til "statistiske formål". Når Google kan samkøre data med efterfølgende anonymisering (statistik), kan de også gøre det uden anonymisering med henblik på profilering.

Peter Friis vil nu have os til at tro at Google slet ikke udnytter de tekniske muligheder for profilering som Google har. Peter Friis siger vel nærmest at Google ikke engang kan se den summariske webstatistik som en GA kunde som ITST får, medmindre kunden giver tilladelse til det. Og Peter Friis siger videre at data fra GA aldrig bliver samkørt med andre data som Google indsamler om os.

Det kan man tro på, eller man kan lade være. Google er ikke et filantropisk firma, og det er Google selv som har formuleret målet om at Google vil vide mere om os end vi selv gør. Et andet problem er at selv om Google ikke gør XYZ i dag, har de stadig en "privacy policy" hvor de forbeholder sig ret til at gøre dette senere, herunder på data som er indsamlet tidligere.

Skulle der på en eller anden måde alligevel være en teknisk mulighed for, at Google kunne følge brugerne rundt på alle de webservere, som bruger Google Analytics, vil det aldrig blive taget i brug, lover firmaet.

Hvorfor skulle vi tro på det udsagn? Google Inc har en forpligtelse til at varetage aktionærernes interesser, og kommerciel profilering er en profitabel industri. Men hvis Google virkelig mener det alvorligt at de ikke misbruger, eller vil misbruge, data, kunne de lave en europæisk udgave af Google Analytics (til kunder i EU), hvor serverne er fysisk placeret i EU, og hvor dataindsamlingen bliver godkendt af de europæiske datatilsyn (herunder det tyske datatilsyn, som har forbudt tyske websites af bruge GA). Det ville øge troværdigheden af Peter Friis' udsagn.

Enkelte udsagn fra Peter Friis er decideret komiske. Specielt denne om GA cookies

Dermed kan andre Google-tjenester ikke bruge cookien, for det er kun webserveren fra det domæne, som oprindelig lagde cookien, der har adgang til den.</p>
<p>For at Google eller tredjepart skulle kunne finde ud af, hvem folk var ud fra den cookie, ville det rent hypotetisk kræve, at man rent fysisk skulle stjæle computeren og finde cookien der, forklarer virksomheden.

Det er korrekt at GA cookies er first-party cookies, men Google behøver altså ikke bryde ind i min lejlighed for at læse mine GA cookies fra forskellige websites. Hvert eneste website sender som bekendt indholdet af disse cookies til Google sammen med en række andre informationer (IP adresse, browser metadata, HTTP GET headers) som Google kan samkøre med andre data som Google har indsamlet.

Der er ikke tale om en direkte person-identificerende cookie som ved Facebook "I like" knapper (her er det en third-party Facebook cookie som indeholder dit brugernavn) eller Google's egne +1 knapper (Google account ID sendes til Google), men fordi så mange websites bruger GA, vil Google meget nemt kunne opbygge meget præcise profiler af os allesammen ved at samkøre de enkelte GA sessioner.

Jeg kan selvfølgelig ikke vide med sikkerhed om Google gør dette (vi er i afdelingen for hvad vi "tror" eller "ikke tror"), men risikoen er simpelthen for stor efter min mening.

"Stol på os! Vi er de gode! Selvom der er tekniske muligheder for uhensigtsmæssig brug af persondata, har vi interne politikker (læs: vi lover) ikke at gøre det".

Det er selvfølgelig svært at leve, hvis man ikke stoler på folk, men jeg synes at man gør klogt i ikke at stole på private firmaer, medmindre det er deres kerneforretning at gøre som man ønsker. Og det er ikke Googles kerneforretning at passe godt på personfølsomme data. Det er det bare ikke.