{"id":22416,"date":"2019-03-22T21:00:27","date_gmt":"2019-03-22T20:00:27","guid":{"rendered":"https:\/\/143bis.ch\/?p=22416"},"modified":"2021-04-04T10:33:48","modified_gmt":"2021-04-04T08:33:48","slug":"google-takeout-ein-kleiner-einblick-in-die-datenschatzkiste-von-google","status":"publish","type":"post","link":"https:\/\/143bis.ch\/recht\/google-takeout-ein-kleiner-einblick-in-die-datenschatzkiste-von-google\/","title":{"rendered":"\u201c<\/span>Google Take\u00adout\u201d: Ein klei\u00adner Ein\u00adblick in die Daten\u00adschatz\u00adkiste von Google."},"content":{"rendered":"\n

Benut\u00adzen Sie ein Android-Smart\u00adphone? Oder ein Tablet, das im Google-Play-Store-\u00d6ko\u00adsys\u00adtem ein\u00adge\u00adbun\u00adden ist? Wis\u00adsen Sie, wie lange schon? Wis\u00adsen Sie wie viele Ger\u00e4te Sie schon mit Google ver\u00adkn\u00fcpft haben? Wenn nein, pro\u00adbie\u00adren Sie fol\u00adgen\u00addes aus:<\/p>\n\n\n\n

Gehen Sie auf die Seite https:\/\/takeout.google.com\/settings\/takeout<\/a> und log\u00adgen Sie sich ein. <\/p>\n\n\n\n

Check\u00adlis\u00adten beach\u00adten! Darin fin\u00adden Sie diverse wei\u00adtere Auswahlm\u00f6glichkeiten.<\/figcaption><\/figure><\/div>\n\n\n\n

Nach dem Login erscheint die M\u00f6g\u00adlich\u00adkeit, ent\u00adwe\u00adder bereits erstellte Archive noch\u00admals her\u00adun\u00adter\u00adzu\u00adla\u00adden oder sich aus einer lan\u00adgen Liste an Goo\u00adgle\u00adpro\u00adduk\u00adten ein neues Archiv zu erstel\u00adlen. Ach\u00adten Sie bei der Aus\u00adwahl auf die vie\u00adlen Icons, die aus\u00adse\u00adhen, wie Check\u00adlis\u00adten. Dahin\u00adter ver\u00adsteckt sich ein Aus\u00adwahl\u00admen\u00fc mit zus\u00e4tz\u00adli\u00adchen Daten\u00ads\u00e4t\u00adzen, die sonst nicht im Archiv landen. <\/p>\n\n\n\n

Nach dem Aus\u00adwahlpro\u00adce\u00addere kann man nun auf \u201cN\u00e4chs\u00adter Schritt<\/em>\u201d kli\u00adcken, die Zustell\u00adart und das Archiv\u00adfor\u00admat aus\u00adw\u00e4h\u00adlen etc. Wenn Sie Win\u00addows 10 benut\u00adzen, ist ZIP<\/span> gut geeig\u00adnet, denn die\u00adses For\u00admat ver\u00adsteht das Betriebs\u00adsys\u00adtem von Haus aus. Danach k\u00f6n\u00adnen Sie den Auf\u00adtrag geben, um das Archiv zu erstel\u00adlen. Google weist im Anschluss dar\u00adauf hin, dass es je nach Daten\u00admenge sogar Tage dau\u00adern kann, bis das Archiv fer\u00adtig\u00adge\u00adstellt ist.<\/p>\n\n\n\n

Bei mir waren es am Ende mick\u00adrige 6.5MB<\/span> Daten, aus\u00adge\u00adpackt 9MB<\/span>, die Google \u00fcber mich hatte und die innert einer Minute bereit stan\u00adden. Nat\u00fcr\u00adlich sind das nur jene Daten, die off\u00adzi\u00adell \u00fcber mich exis\u00adtie\u00adren und die mir auch artig ange\u00adbo\u00adten wer\u00adden. GDPR-Com\u00adpli\u00adance und so. Von den gan\u00adzen Wer\u00adbe\u00adpro\u00adfi\u00adlen, Track\u00ading\u00adda\u00adten, DNS-Logs oder all\u00adf\u00e4l\u00adli\u00adgen Schat\u00adten\u00adpro\u00adfi\u00adlen fin\u00addet sich im Google Take\u00adout nichts. Aber viel\u00adleicht gibt es das ja auch nicht.<\/p>\n\n\n\n

Nach dem Sie das Archiv her\u00adun\u00adter\u00adge\u00adla\u00adden und ent\u00adpackt haben, k\u00f6n\u00adnen Sie die Daten bequem durch\u00adst\u00f6\u00adbern. Ich habe dazu Win\u00adDir\u00adStat<\/a> benutzt. Es zeigt Ihnen direkt auch die Gr\u00f6sse der Ord\u00adner und der ein\u00adzel\u00adnen Files an. So k\u00f6n\u00adnen Sie sofort eine Triage machen. Was die Gr\u00f6sse von 0KB<\/span> hat, ist leer. Die jewei\u00adli\u00adgen Dateien k\u00f6n\u00adnen Sie in Win\u00adDir\u00adStat auch direkt \u00f6ff\u00adnen. Ein\u00admal Ein\u00adga\u00adbe\u00adtaste dr\u00fc\u00adcken gen\u00fcgt. Dateien mit der Endung \u201c.json\u201d sind Text\u00adda\u00adteien im JSON-For\u00admat<\/a>. Zum Lesen k\u00f6n\u00adnen Sie einen geschei\u00adten Text\u00adedi\u00adtor wie Note\u00adpad++<\/a> benut\u00adzen oder zur Not auch Word.<\/p>\n\n\n\n

<\/a>
Win\u00adDir\u00adStat <\/a>erm\u00f6g\u00adlich Ihnen das bequeme Brow\u00adsen durch Ihren Datenfundus.<\/figcaption><\/figure><\/div>\n\n\n\n

Im Screen\u00adshot oben sehen Sie, dass von den 9 MB<\/span> Daten mei\u00adnes Take\u00adouts ein Gross\u00adteil im Busi\u00adness\u00adac\u00adcount hin\u00adter\u00adlegt ist, der mit \u201cloca\u00adtion-\u201d beginnt . Darin sind aber nicht wirk\u00adlich Loka\u00adli\u00adsie\u00adrungs\u00adda\u00adten ent\u00adhal\u00adten, viel\u00admehr sind die Gesch\u00e4fte nach Loca\u00adti\u00adons unter\u00adteilt. In mei\u00adnem Fall bestan\u00adden die 4.4 MB<\/span> aus einem ein\u00adzi\u00adgen Bild. <\/p>\n\n\n\n

Wei\u00adter unten sind unter dem Ord\u00adner \u201cLoca\u00adtion History<\/em>\u201d dann die wirk\u00adli\u00adchen Loka\u00adli\u00adsa\u00adti\u00adons\u00adda\u00adten ent\u00adhal\u00adten. Da haben sich bei mir sage und schreibe 1,1 MB<\/span> ange\u00adsam\u00admelt, obschon es sich um ein rei\u00adnes Text\u00adfile in Plain\u00adtext han\u00addelt. Ge\u00f6ff\u00adnet waren es fast 52\u2019000 Zei\u00adlen\u2026 Nach einer Ana\u00adlyse habe ich fest\u00adge\u00adstellt, dass w\u00e4h\u00adrend rund 13 Mona\u00adten bis Anfang 2018 meine Bewe\u00adgun\u00adgen auf\u00adge\u00adzeich\u00adnet wur\u00adden. Das war mir nicht bewusst. <\/p>\n\n\n\n

Die Timestamps in der JSON-Datei k\u00f6n\u00adnen Sie mit dem Online\u00adtool Epoch Con\u00adver\u00adter<\/a> in ein human rea\u00adda\u00adble For\u00admat brin\u00adgen und damit die ein\u00adzel\u00adnen Daten\u00ads\u00e4tze zeit\u00adlich zuord\u00adnen. Um einen ers\u00adten \u00dcber\u00adblick zu erhal\u00adten, k\u00f6n\u00adnen Sie auch das Online-Tool \u201cLoca\u00adtion History Visua\u00adli\u00adzer<\/a>\u201d benut\u00adzen. Es ren\u00addert Ihren Daten\u00adsatz direkt in Ihrem Brow\u00adser. Ihre Daten wer\u00adden gem\u00e4ss Anga\u00adben des Betrei\u00adbers nicht an den Ser\u00adver \u00fcber\u00admit\u00adtelt. Ein \u00e4hn\u00adli\u00adches Prin\u00adzip benutze ich im Pass\u00adwort-Check<\/a> von 143bis.ch.<\/p>\n\n\n\n

Einen Bei\u00adspiel\u00adda\u00adten\u00adsatz von Loka\u00adli\u00adsa\u00adti\u00adons\u00adda\u00adten fin\u00adden Sie hier (soweit not\u00adwen\u00addig anonymisiert):<\/p>\n\n\n\n

{\"locations\": [\n    {\n      \"timestampMs\": \"1503600000000\",\n      \"latitudeE7\": 470000000,\n      \"longitudeE7\": 82000000,\n      \"accuracy\": 5,\n      \"velocity\": 1,\n      \"heading\": 146,\n      \"altitude\": 610,\n      \"activity\": [\n        {\n          \"timestampMs\": \"1503600000000\",\n          \"activity\": [\n            {\n              \"type\": \"ON_FOOT\",\n              \"confidence\": 100\n            }\n          ]}\n      ]}\n  ]}<\/code><\/pre>\n\n\n\n

Mit dem Timestamp (Zeile 4) weiss Google auf die Sekunde genau, wo (Lat\/Lon in Zei\u00adlen 5 und 6) und auf wel\u00adcher H\u00f6he (\u201calti\u00adtude<\/em>\u201d in Zeile 10) ich zu besag\u00adtem Zeit\u00adpunkt war. Und nicht nur das. Da Google die Posi\u00adtio\u00adnen mit\u00adein\u00adan\u00adder ver\u00adgleicht und ver\u00admut\u00adlich noch Ter\u00adra\u00adin\u00adda\u00adten oder andere Meta\u00adda\u00adten bei\u00adzieht, kann es sogar meine Akti\u00advi\u00adt\u00e4t ein\u00adsch\u00e4t\u00adzen (\u201cON_FOOT<\/span><\/em>\u201d in Zeile 16) und diese Ein\u00adsch\u00e4t\u00adzung auch zudem irgend\u00adwie mit einer Wahr\u00adschein\u00adlich\u00adkeit bewer\u00adten (\u201cCon\u00adfi\u00addence\u201d in Zeile 17). <\/p>\n\n\n\n

Das Sam\u00admeln die\u00adser Infor\u00adma\u00adtio\u00adnen kann man gl\u00fcck\u00adli\u00adcher\u00adweise unter\u00adbin\u00adden. Dass Google aber auch schon ohne jeg\u00adli\u00adche Infor\u00adma\u00adtion der Benut\u00adzer \u00e4hn\u00adlich genaue Loka\u00adli\u00adsa\u00adti\u00adons\u00adda\u00adten \u00fcber die Cell-ID der Natel\u00adfunk\u00admas\u00adten erho\u00adben hat, ist Fakt. Lesen Sie dazu den Arti\u00adkel \u201cGoogle coll\u00adects Android users\u2019 loca\u00adti\u00adons even when loca\u00adtion ser\u00advices are dis\u00adab\u00adled<\/a><\/em>\u201d auf Quartz. Auch vice hat \u00fcber diese Vari\u00adante des Pro\u00adfilings detail\u00adliert berich\u00adtet: Wie \u201canonyme\u201d Stand\u00adort\u00adda\u00adten deine Iden\u00adti\u00adt\u00e4t preis\u00adge\u00adben \u2013 und was du dage\u00adgen tun kannst<\/a><\/em>\u201d. Es gilt halt nach wie vor: Wer Daten sam\u00admeln kann, der tut es auch. <\/p>\n\n\n\n

Zur\u00fcck zum Google Take\u00adout: Eben\u00adfalls sehr auf\u00adschluss\u00adreich war die Liste mit den Ger\u00e4\u00adten, die ich mit mei\u00adnem Goo\u00adg\u00adle\u00adac\u00adcount bis\u00adher ver\u00adkn\u00fcpft hatte. Sie fin\u00adden diese Ger\u00e4\u00adter\u00adap\u00adporte im Ord\u00adner \u201cAndroid Device Con\u00adfi\u00adgu\u00adra\u00adtion Ser\u00advice<\/em>\u201d. Anhand der unz\u00e4h\u00adli\u00adgen Detail\u00adei\u00adgen\u00adschaf\u00adten des Ger\u00e4ts, die abge\u00adspei\u00adchert wer\u00adden, ist das Ger\u00e4t f\u00fcr Google aller Wahr\u00adschein\u00adlich\u00adkeit nach ein\u00adzig\u00adar\u00adtig und wiedererkennbar.<\/p>\n\n\n\n

Diese ganze Google-Take\u00adout-Ange\u00adle\u00adgen\u00adheit zeigt Ihnen auf, in wel\u00adchem Masse der Betrieb eines Android-Smart\u00adphones Ihre infor\u00adma\u00adtio\u00adnelle Selbst\u00adbe\u00adstim\u00admung tangiert. <\/p>\n\n\n\n

Abge\u00adse\u00adhen davon ist ein Google Take\u00adout pro\u00adzes\u00adsual h\u00f6chst wert\u00advoll: Mit einem sol\u00adchen Daten\u00addump bewei\u00adsen Sie auf der Seite der Pri\u00advat\u00adkl\u00e4\u00adger\u00adschaft oder des Staats, ob ein Tat\u00adver\u00add\u00e4ch\u00adti\u00adger in die Gescheh\u00adnisse invol\u00adviert war. Ein sau\u00adber for\u00admu\u00adlier\u00adter Edi\u00adti\u00adons\u00adan\u00adtrag an die Staats\u00adan\u00adwalt\u00adschaft mit einer ein\u00adg\u00e4n\u00adgi\u00adgen Begr\u00fcn\u00addung ist da das A und O, falls diese Ermitt\u00adlungs\u00adhand\u00adlun\u00adgen nicht von alleine an die Hand genom\u00admen werden.<\/p>\n\n\n\n

In einem Ver\u00adtei\u00addi\u00adgungs\u00adfall erm\u00f6g\u00adlicht Ihnen ein Google Take\u00adout dage\u00adgen, Umst\u00e4nde zu pr\u00e4\u00adsen\u00adtie\u00adren, dass Ihre beschul\u00addigte Per\u00adson nicht wie ver\u00admu\u00adtet vor Ort war, son\u00addern irgendwo ganz anders. <\/p>\n\n\n\n

In bei\u00adden F\u00e4l\u00adlen ist das Ein\u00adhal\u00adten von digi\u00adtal-foren\u00adsi\u00adschen Stan\u00addards durch die Beh\u00f6r\u00adden oder die Par\u00adteien nat\u00fcr\u00adlich vorausgesetzt.<\/p>\n\n\n\n

Wer nach die\u00adsem klei\u00adnen Selbst\u00adver\u00adsuch mit Google Take\u00adouts, die eigene Pri\u00advacy ver\u00adbes\u00adsern will, emp\u00adfehle ich fol\u00adgende Artikel:<\/p>\n\n\n\n