In einer Wende, die von WordStream-Gründer Larry Kim bereits 2015 eindrucksvoll vorhergesagt wurde, stellt Google seine lange belagerte Social-Media-Plattform Google Plus in den Ruhestand. Laut der offiziellen Ankündigung hat Google über die Jahre hinweg viel Zeit und Ressourcen investiert, um Google Plus zu einer wertvollen Plattform für Verbraucher zu machen, aber eine Datenpanne im März scheint der letzte Strohhalm zu sein. Google Plus war wie das hässliche Stiefkind, das die Familienvase zerbrach. Es war ohnehin nicht sonderlich beliebt, und diese jüngste Indiskretion gab Google einen überwältigenden Anreiz, es zu enteignen.
Lassen Sie uns ein wenig mehr über die Datenpanne sprechen, die aufgetreten ist, und einige übergreifende Auswirkungen der Ankündigung.
Was war Google Plus?
Google’s vierter Versuch, ein soziales Netzwerk aufzubauen, Google Plus folgte auf Google Buzz, Google Friend Connect und Orkut. Das Wachstum der Nutzerbasis der Plattform schien vielversprechend – 2016 hatte sie 395 Millionen aktive Konten. Aber ebenfalls im Jahr 2016 waren 91 % dieser Konten leer. Heute dauern 90 Prozent der Google Plus-Nutzersitzungen weniger als fünf Sekunden. Warum die große Diskrepanz zwischen der Anzahl der Konten und der Nutzungsdauer? Jahrelang war Google Plus mit Apps wie Fotos, Hangouts und YouTube integriert. Um diese Apps nutzen und mit ihnen interagieren zu können, musste man ein Google Plus-Konto besitzen.
Das bedeutete, dass die Mehrheit der Nutzer auf Google Plus nur auf Google Plus war, um diese anderen Apps zu nutzen. Im Gegensatz zu Facebook, das Google Plus in der Anfangsphase zu Recht als Bedrohung sah, richteten die Leute keine Google Plus-Konten ein, um die Plattform tatsächlich zu nutzen. Zum Vergleich: Ein Facebook-Konto zu haben, macht es einfacher, sich bei Spotify anzumelden, und eigentlich auch bei vielen anderen Diensten, aber das ist nicht der Grund, warum die meisten Leute Facebook-Konten haben.
Das Ausbrechen von Produkten und Diensten aus dem Google-Plus-Dach – Mail, Fotos, Streams, YouTube – hat die Plattform schließlich zu einer Geisterstadt gemacht. Aber weil niemand sein Kind öffentlich verleugnen will, egal wie problematisch und unproduktiv es war, klammerte sich Google länger an Google Plus, als es wahrscheinlich nötig war.
Dann passierte die Datenpanne.
Warum wird Google Plus abgeschafft?
Diese Datenpanne hatte nicht das Ausmaß von Cambridge Analytica – bei dem auf die privaten Daten von mehr als 50 Millionen Facebook-Nutzern zugegriffen wurde – aber es war auch nicht nichts. Google hat Anfang des Jahres Project Strobe gestartet, ein Projekt zur Datenregulierung, das von Skrillex und LCD Soundsystem (nicht wirklich) angeführt wird. Laut der Ankündigung wurde Project Strobe unabhängig und vor der Datenpanne gestartet, und daher war die Datenpanne etwas, nach dem aktiv gesucht wurde, und nicht etwas, über das man zufällig gestolpert ist.
Der Zweck von Project Strobe war es, den Zugriff von Drittentwicklern auf Googles riesiges Netzwerk von Apps und Diensten zu überprüfen – die Idee dahinter ist, dass es für Google umso schwieriger ist, Datenschutz und Sicherheit zu regulieren, je komplexer das Ökosystem wird. In Bezug auf Google Plus wurde Folgendes festgestellt (ich zitiere direkt aus dem Blogbeitrag):
- Benutzer können Google+-Apps über die API Zugriff auf ihre Profildaten und die öffentlichen Profilinformationen ihrer Freunde gewähren.
- Der Fehler bedeutete, dass Apps auch Zugriff auf Profilfelder hatten, die für den Benutzer freigegeben, aber nicht als öffentlich markiert waren.
- Diese Daten beschränken sich auf statische, optionale Google+-Profilfelder wie Name, E-Mail-Adresse, Beruf, Geschlecht und Alter. Sie umfassen keine anderen Daten, die Sie möglicherweise in Google+ oder einem anderen Dienst gepostet oder damit verbunden haben, wie Google+-Posts, Nachrichten, Google-Kontodaten, Telefonnummern oder G Suite-Inhalte.
- Wir haben diesen Fehler im März 2018 entdeckt und sofort gepatcht. Wir glauben, dass er nach dem Start durch die Interaktion der API mit einer späteren Codeänderung von Google+ aufgetreten ist.
- Wir haben Google+ mit Blick auf den Datenschutz entwickelt und speichern daher die Protokolldaten dieser API nur zwei Wochen lang. Das bedeutet, dass wir nicht bestätigen können, welche Nutzer von diesem Fehler betroffen waren. Wir haben jedoch eine detaillierte Analyse über die zwei Wochen vor dem Patchen des Fehlers durchgeführt, und aus dieser Analyse ging hervor, dass die Profile von bis zu 500.000 Google+-Konten potenziell betroffen waren. Unsere Analyse ergab, dass bis zu 438 Anwendungen diese API verwendet haben könnten.
- Wir haben keine Beweise dafür gefunden, dass irgendein Entwickler sich dieses Fehlers bewusst war oder die API missbraucht hat, und wir haben keine Beweise dafür gefunden, dass Profildaten missbraucht wurden.
TL;DR: Google hat einen Fehler in seinem System entdeckt, der es Apps von Drittanbietern ermöglichte, auf einige der privaten Informationen von bis zu 500.000 Personen zuzugreifen. Es hat die Störung sofort behoben. Google weiß zwar, wie viele Personen ihre Daten für schändliche Zwecke verwendet haben könnten, aber nicht, wie viele tatsächlich davon betroffen waren.
Datenschutzverletzungen sind derzeit ein großes Schlagwort in den Medien, aber alles in allem sieht es so aus, als wäre diese Verletzung ziemlich harmlos gewesen. Trotzdem: Google Plus ist nicht mehr.
Was hat Project Strobe sonst noch aufgedeckt?
Es wird wirklich jedes Mal besser, wenn Sie es sagen: Project Strobe brachte insgesamt vier Erkenntnisse hervor, von denen nur eine lautete: „Google Plus über Bord werfen.“ Die anderen drei, in der Reihenfolge:
Menschen wollen feinkörnige Kontrolle über die Daten, die sie mit Apps teilen.
Googles Lösung hier ist, den Nutzern in der Tat mehr granulare Kontrolle darüber zu geben, welche Informationen sie mit Drittanbieter-Apps teilen wollen. In der Vergangenheit, wenn eine Anwendung Zugriff auf, sagen wir, Ihren Kalender und Ihr Laufwerk wollte, würde Google nur fragen, ob Sie zustimmen, beide Datensätze zu teilen. Jetzt werden Sie gefragt, ob Sie der Freigabe jedes Datensatzes zustimmen, jeweils einzeln:
Wenn Nutzer Apps Zugriff auf ihr Gmail gewähren, tun sie dies mit bestimmten Anwendungsfällen im Hinterkopf.
Google aktualisiert seine Nutzerdaten-Richtlinie für die Gmail-API für Verbraucher. Wenn Sie nun Drittanbietern Zugriff auf Ihr Gmail-Konto gewähren, dürfen nur noch Apps, die die E-Mail-Funktionalität direkt erweitern, auf Ihre Daten zugreifen. Außerdem müssen sie die neuen Sicherheitsstandards von Google akzeptieren und sich einer regelmäßigen Sicherheitsüberprüfung unterziehen.
Wenn Nutzer SMS-, Kontakt- und Telefon-Berechtigungen an Android-Apps vergeben, tun sie das mit Blick auf bestimmte Anwendungsfälle.
Gleiche Änderungen wie oben, aber für Android können nur Apps, die Sie persönlich als Ihre Standard-Apps für Anrufe und das Versenden von Texten ausgewählt haben, auf Ihre Daten zugreifen (sofern Sie der Freigabe zustimmen).
Im Großen und Ganzen verbessert Google also die Sicherheit und erhöht die Transparenz (zwei wichtige Themen in diesem Jahr), indem es den Datenzugriff von Drittanbietern eindämmt.
Abschließende Gedanken zu Project Strobe
Google behauptet nach wie vor, dass Google Plus eine nützliche Plattform für Unternehmen ist – dass die Unternehmen, die den größten Erfolg damit haben, es im Wesentlichen als isoliertes, sicheres Netzwerk nutzen, in dem Mitarbeiter Diskussionen führen und anderweitig unternehmensgesteuerte Interaktionen durchführen können. Wenn Sie eines dieser Unternehmen sind, müssen Sie nicht verzweifeln – Google führt eine zehnmonatige „Abwicklungsphase“ ein, die es den Nutzern ermöglicht, Daten sicher aus dem Netzwerk zu migrieren, und wird in den kommenden Tagen Informationen über bald erscheinende Funktionen veröffentlichen, die diesen lange angekündigten Niedergang abmildern werden.