Google sagte diese Woche, dass es die Arten von Daten erweitert, die Personen verlangen können, dass sie aus den Suchergebnissen entfernt werden, um persönliche Kontaktinformationen wie Ihre Telefonnummer, E-Mail-Adresse oder physische Adresse einzuschließen. Der Umzug erfolgt nur wenige Monate, nachdem Google eine neue Richtlinie eingeführt hat, die es Personen unter 18 Jahren (oder einem Elternteil/Erziehungsberechtigten) ermöglicht, die Entfernung ihrer Bilder aus den Google-Suchergebnissen zu beantragen.
Google akzeptiert seit Jahren Anfragen, bestimmte sensible Daten wie Bankkonto- oder Kreditkartennummern aus den Suchergebnissen zu entfernen. In einem Blogbeitrag am Mittwoch, Google Michelle Chang schrieb, dass die erweiterten Richtlinien des Unternehmens nun das Entfernen zusätzlicher Informationen ermöglichen, die ein Risiko für Identitätsdiebstahl darstellen könnten, wie vertrauliche Anmeldedaten, E-Mail-Adressen und Telefonnummern, wenn sie in den Suchergebnissen erscheinen.
„Wenn wir Anträge auf Entfernung erhalten, werden wir alle Inhalte auf der Webseite prüfen, um sicherzustellen, dass wir die Verfügbarkeit anderer allgemein nützlicher Informationen, beispielsweise in Nachrichtenartikeln, nicht einschränken“, schrieb Chang. „Wir werden auch prüfen, ob der Inhalt als Teil der öffentlichen Aufzeichnungen auf den Websites der Regierung oder offizieller Quellen erscheint. In solchen Fällen werden wir keine Umzüge vornehmen.“
Während das Entfernen eines Suchergebnisses aus seinem Index durch Google nichts dazu beitragen wird, den anstößigen Inhalt von der Website zu entfernen, auf der es gehostet wird, wird das Entkoppeln eines Links von den Google-Suchergebnissen den Inhalt dieses Links weitaus weniger sichtbar machen. Jüngsten Schätzungen zufolge hat Google einen Marktanteil von fast 90 Prozent bei der Nutzung von Suchmaschinen.
KrebsOnSecurity beschloss, diese erweiterte Richtlinie mit einer scheinbar selbstverständlichen Anfrage zu testen: Ich bat Google, das Suchergebnis für BriansClub zu entfernen, einen der größten (wenn nicht sogar den größten) Cybercrime-Stores für den Verkauf gestohlener Zahlungskartendaten.
BriansClub hat meinen Namen und meine Ähnlichkeit lange missbraucht, um seine Waren in den Hacking-Foren zu pimpen. Die Homepage enthält eine Kopie meiner Kreditauskunft, Sozialversicherungskarte, Telefonrechnung und einen gefälschten, aber ansonsten offiziell aussehenden Regierungsausweis.
Die Login-Seite für den vielleicht geschäftigsten Cybercrime-Shop für gestohlene Zahlungskartendaten.
Briansclub hat seine Homepage mit diesen Informationen im Jahr 2019 aktualisiert, nachdem sie massiv gehackt wurde und eine Kopie seiner Kundendatenbank mit diesem Autor geteilt wurde. Die durchgesickerten Daten – darunter 26 Millionen Kredit- und Debitkartendatensätze von gehackten Online- und stationären Einzelhändlern – wurden schließlich mit Dutzenden von Finanzinstituten geteilt.
TechCrunch schreibt, dass die Richtlinienausweitung sechs Monate nachdem Google damit begonnen hat, Personen unter 18 Jahren oder ihren Eltern zu erlauben, ihre Fotos aus den Suchergebnissen zu löschen. Dazu müssen die Nutzer angeben, dass sie möchten, dass Google „Bilder einer Person, die derzeit unter 18 Jahre alt ist“, entfernen und einige persönliche Informationen, die Bild-URLs und Suchanfragen angeben, die die Ergebnisse anzeigen würden. Mit Google können Sie auch Anträge stellen, um nicht einvernehmliche explizite oder intime persönliche Bilder von Google zu entfernen, zusammen mit unfreiwilliger gefälschter Pornografie, stellt TechCrunch fest.
Dieser Beitrag wird aktualisiert, falls Google auf die eine oder andere Weise antwortet, aber das kann eine Weile dauern: Die automatische Antwort von Google lautete: „Aufgrund der Präventivmaßnahmen, die für unsere Support-Spezialisten angesichts von COVID-19 ergriffen werden, kann es dauern länger als gewöhnlich, um auf Ihre Support-Anfrage zu antworten. Wir entschuldigen uns für etwaige Unannehmlichkeiten und werden Ihnen so schnell wie möglich antworten.“
Aktualisierung: 22:30 Uhr ET: Eine frühere Version dieser Geschichte besagte fälschlicherweise, dass Personen explizite oder implizite Drohungen zeigen müssten, wenn es darum ging, Informationen wie Telefonnummer, Adresse oder E-Mail-Adresse aus einem Suchergebnis zu entfernen. Ein Sprecher von Google sagte: „Es besteht keine Verpflichtung, dass wir den Inhalt als schädlich oder in böswilliger Weise geteilt einstufen.“