Google

Gmail, Drive, Fotos, Suchverlauf und YouTube-Verlauf werden in einer Form gespeichert, die Google lesen und nutzen kann.

RCS-Chats zwischen Nutzern von Google Messages sind standardmäßig Ende-zu-Ende-verschlüsselt.

Beide Seiten müssen Google Messages mit eingeschalteten RCS-Chats nutzen; SMS und MMS sind nicht verschlüsselt.

Die eingebauten Geräte-Backups von Android (etwa App-Daten, Anrufliste, SMS und Einstellungen) sind mit deiner Displaysperre Ende-zu-Ende-verschlüsselt, Google kann sie also nicht lesen. Fotos und Dateien in Google Fotos und Drive sind davon nicht erfasst.

Werbung macht fast drei Viertel (rund 73 %) des Umsatzes von Alphabet aus.

Ein US-Geschworenengericht stellte fest, dass Google weiter Daten zur App-Aktivität von rund 98 Millionen Nutzern sammelte, die „Web- & App-Aktivitäten“ ausgeschaltet hatten, und sprach ihnen 425,7 Millionen Dollar zu.

Rodriguez v. Google, Bundesgericht in San Francisco, 3. September 2025. Die Geschworenen sahen keine böse Absicht, daher wurde kein Strafschadensersatz zugesprochen. Google kündigte Berufung an.

Die französische Datenschutzbehörde verhängte ein Bußgeld von 325 Millionen Euro gegen Google, weil es Anzeigen zwischen den E-Mails von Gmail-Nutzern zeigte und Werbe-Cookies ohne gültige Einwilligung setzte.

200 Millionen Euro gegen Google LLC und 125 Millionen Euro gegen Google Ireland. Anzeigen wurden ohne Einwilligung in die Gmail-Tabs „Werbung“ und „Soziale Netzwerke“ eingefügt, und bis Oktober 2023 war es bei der Kontoerstellung schwerer, Werbe-Cookies abzulehnen, als sie anzunehmen. Rund 74 Millionen französische Konten waren betroffen.

Google stimmte zu, Texas 1,375 Milliarden Dollar zu zahlen, um zwei Klagen beizulegen, die ihm vorwarfen, rechtswidrig Standort, Inkognito-Surfen und biometrische Daten von Menschen erfasst zu haben. Google räumte kein Fehlverhalten ein.

Google und YouTube zahlten 170 Millionen Dollar, um US-Vorwürfe beizulegen, YouTube habe Daten von Kindern ohne Einwilligung der Eltern gesammelt, um Werbung auszurichten.

Ein Fehler in Google+ legte möglicherweise private Profildaten von bis zu 500.000 Nutzern gegenüber App-Entwicklern offen; Google stellte die Verbraucherversion von Google+ ein.

Google fand und behob den Fehler im März 2018, machte ihn aber erst im Oktober 2018 öffentlich und erklärte, es habe keine Hinweise auf Missbrauch gefunden. Ein zweiter API-Fehler, der im Dezember 2018 bekannt gemacht wurde, betraf möglicherweise rund 52,5 Millionen Nutzer.

Google behob den Fehler im März 2018 und stellte Google+ für Verbraucher ein.

Google kann verpflichtet werden, E-Mails, Dateien, Standort- und Suchdaten herauszugeben, über die es verfügt, und erhält pro Jahr Hunderttausende Behördenanfragen zu Nutzerdaten.

Google verlagerte die Zeitachse (Standortverlauf) auf die Geräte der Nutzer, und optionale Cloud-Backups sind so verschlüsselt, dass Google sie nicht lesen kann. Berichten zufolge kann Google damit keine „Geofence“-Beschlüsse mehr beantworten, die fragen, wer sich in der Nähe eines Ortes aufhielt.

Google sammelt deine Suchen, das, was du ansiehst, Standort, Stimme und App-Aktivität und verfolgt Menschen über seine Werbe- und Analysewerkzeuge im gesamten Web.

Gemini-Gespräche können von menschlichen Prüfern gelesen werden, und geprüfte Chats werden bis zu drei Jahre aufbewahrt, auch wenn du deine Aktivität löschst.

Google nutzt Gemini-Gespräche zur Verbesserung seiner KI, sofern du die Einstellung „Aktivitäten speichern“ (früher Gemini-Apps-Aktivitäten) nicht ausschaltest oder temporäre Chats nutzt.

Mit Google Takeout kannst du deine Daten exportieren, und mit „Meine Aktivitäten“ kannst du sie ansehen, löschen und automatisch löschen lassen.

Google veröffentlicht einen ausführlichen Transparenzbericht über Behördenanfragen zu Nutzerdaten.

Als US-Unternehmen kann Google nach US-Recht, einschließlich des CLOUD Act, gezwungen werden, Daten herauszugeben, über die es verfügt, egal wo sie gespeichert sind.