Dades recollides

Les consultes de cerca poden revelar malalties, deutes, relacions, orientació sexual i intencions de compra. Google les conserva vinculades al compte per defecte, tot i que ofereix esborrat automàtic configurable.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

Google Analytics i la xarxa publicitària de Google són presents a una gran part del web i permeten seguir l’activitat entre llocs.

Fonts: Google (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment documentació oficial

Els rastrejadors són majoritàriament del mateix grup, cosa que no els fa menys efectius.

Fonts: Google (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Es pot desactivar la personalització dels anuncis, tot i que se’n continuen mostrant de contextuals.

Fonts: Google (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Google construeix categories d’interès i de demografia inferida visibles i editables al Centre d’anuncis.

Fonts: Google (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Google declara que fa servir informació pública i, en alguns casos, dades del servei per millorar els seus models. No hi ha un control específic per al cercador.

Fonts: Google (s’obre en una pestanya nova)

Cessió a tercers: Parcialment documentació oficial

Anunciants reben mètriques agregades; els socis de mesura, dades pseudonimitzades.

Fonts: Google (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Política única per a tots els serveis de Google i un sol compte que els uneix.

Fonts: Google (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Google no ven dades personals a tercers. El que ven als anunciants és accés a l’audiència.

Fonts: Google (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Google Takeout permet exportar cada servei per separat en formats oberts i estàndard. És una de les exportacions més completes del directori.

Fonts: Google (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

El Centre d’anuncis permet desactivar la personalització i veure i editar les categories inferides.

Fonts: Google (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Es pot pausar l’activitat web i d’aplicacions, però no aturar la recollida de dades tècniques i de seguretat.

Fonts: Google (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Els controls d’activitat de Google són detallats, revisables i amb esborrat automàtic configurable.

Fonts: Google (s’obre en una pestanya nova)

Patrons enganyosos: Sí autoritat de control

Sancionat per l’asimetria del rebuig de galetes i per la confusió entre l’historial d’ubicacions i l’activitat web.

Fonts: CNIL (França) (s’obre en una pestanya nova) · Fiscalia General de Nova Jersey (s’obre en una pestanya nova)

• Consentiment desequilibrat (gravetat alta): L’avís de galetes de google.fr permetia acceptar-les d’un clic i requeria diversos passos per rebutjar-les, cosa que va motivar una sanció de 150 milions d’euros.
• Llenguatge confús (gravetat alta): Desactivar l’historial d’ubicacions no aturava la recollida d’ubicació, que continuava per la via de l’activitat web i d’aplicacions.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

Un cercador no transporta contingut privat entre persones usuàries.

Xifratge en trànsit: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Xifratge en repòs amb claus gestionades per Google.

Fonts: Google (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos amb claus d’accés, claus de seguretat físiques, aplicació d’autenticació, notificació i SMS.

Fonts: Google (s’obre en una pestanya nova)

Auditories independents: Sí documentació oficial

Certificacions ISO 27001, ISO 27701 i informes SOC, auditats per tercers.

Fonts: Google (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Programa de recompenses de llarga trajectòria i amb imports elevats.

Fonts: Google (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

L’equip Project Zero publica una política de divulgació de 90 dies aplicada també als productes propis.

Fonts: Google (s’obre en una pestanya nova)