Google kanske inte vet om du har varit dålig eller bra, men den vet när du sover och när du är vaken. Om du använder en Android-enhet med webbläsaren Chrome igång, teknikjätten vet om du reser till fots eller med bil, där du handlar, hur ofta du använder din Starbucks-app och när du har bokat ett läkarbesök.

Cornelius Vanderbilt Professor of Engineering Douglas C. Schmidt studerade Googles datainsamlingsmetoder under ett "dag i livet"-scenariot för en Android-telefonanvändare. Den 55 sidor långa studien, på uppdrag av Digital Content Next, en branschgrupp som representerar digitala förlag, även detaljerad datautvinning under en 24-timmarsperiod från en inaktiv Android-telefon med Chrome i bakgrunden.

Den stationära smarttelefonen som kör Googles Android-operativsystem och Chrome skickade data till företagets servrar i genomsnitt 14 gånger i timmen, 24 timmar per dygn.

"Dessa produkter kan samla in användardata genom en mängd olika tekniker som kanske inte är lätt att förstå för en allmän användare, Schmidt avslutade i tidningen, släpptes i augusti 2018. "En stor del av Googles datainsamling sker medan en användare inte är direkt engagerad i någon av dess produkter."

Montering av integritetsproblem

Studien kommer mitt i en växande granskning av hur Google samlar in data, inklusive stämningar från konsumenter som hävdar att företaget vilseledde dem över dess praxis när de använde sina enheter i "inkognito"-läge och försökte stänga av deras platshistorikinställningar.

Dessutom eskalerar en större debatt om digital integritet och övervägande i Washington D.C. om strängare integritetsreglering, ett steg som Europeiska unionen tog i maj 2018. Facebook, för, är under press för en rad metoder, inklusive hur den samlar in data även när människor inte använder det sociala medienätverket – via tredjepartswebbplatser som har Facebook "gilla"- och "dela"-knappar.

"Det nationella samtalet om personuppgiftsinsamling av olika företag intensifieras, med amerikaner som börjar förstå vem som har investerat i att känna till deras onlinebeteenden, ", sa Schmidt. "När mer information blir tillgänglig om vilka företag som övervakar vårt onlinebeteende och i vilket syfte, lagar och förordningar kommer att behöva hänga med."

Efter att studien släpptes, Google ifrågasatte dess trovärdighet.

"Denna rapport är beställd av en professionell lobbyistgrupp, och skriven av ett vittne för Oracle i deras pågående upphovsrättstvister med Google. Så, det är ingen överraskning att den innehåller mycket vilseledande information, ", säger företaget i ett uttalande.

"I maj 2016 var jag ett vittne för Oracle vs. Googles Fair Use Copyright, ' rättegång (som inte hade något att göra med Googles datainsamlingsmetoder), men har inte varit inblandad i det här fallet sedan dess, Schmidt svarade. Dessutom, Google har inte kunnat identifiera några specifika aspekter av min rapports metoder eller slutsatser som felaktiga."

Ringer hem – ofta

Schmidt studerade datainsamling från alla Googles plattformar och produkter, som Android mobila enheter, webbläsaren Chrome, YouTube och Google Foton, plus företagets publicerings- och reklamtjänster, som DoubleClick och AdWords.

I studiens scenario, en forskare skapade ett nytt Google-konto som "Jane" och bar en fabriksåterställd Android-mobil med ett nytt SIM-kort under en vanlig dag. När du åker tunnelbana till jobbet, hon sökte efter förkylningsmedicin och bokade senare ett läkarbesök. Från e-postmeddelandet med bokningsbekräftelsen, Google skapade en kalenderhändelse.

Hon letade efter en ny lunchplats, tog hem Uber från jobbet, använde Google Play och Google Home för musik och tittade på videor på YouTube.

I alla dessa fall var Jane aktivt engagerad i Googles produkter. Studien skiljer mellan aktiv datainsamling och "passiv datainsamling, " som inträffar när användaren inte använder Googles produkter direkt.

Förvånande, Schmidt skrev, "Google samlade in eller drog slutsatsen över två tredjedelar av informationen på passiv väg. I slutet av dagen, Google identifierade användarintressen med anmärkningsvärd noggrannhet."

Vad kvalificerar sig som passiv data? Med Chrome igång och plats aktiverad, en Android-telefon "pingas" hela dagen av andra trådlösa nätverk, hotspots, mobiltorn och Bluetooth-signaler. Under en kort 15 minuters promenad runt ett bostadsområde, till exempel, Janes telefon skickade nio platsförfrågningar till Google. Förfrågningarna samlade in 100 unika identifierare från offentliga och privata Wi-Fi-åtkomstpunkter.

"Android-telefoner kan också använda information från Bluetooth-beacons som är registrerade med Googles Proximity Beacon-funktion, ", sade Schmidt. "Dessa beacons tillhandahåller inte bara användarens geolokaliseringskoordinater, men kunde också fastställa exakta golvnivåer i byggnader."

Även när en konsument inte använder Google Maps, Google Sök, Gmail eller YouTube, företagets utgivare och annonsprodukter samlar in data när hon besöker webbsidor, använder appar och klickar på annonser. Antalet passiva datainsamlingshändelser var dubbelt så många som aktiva.

Jämför iPhone-data

Studien jämförde också datainsamling från en inaktiv Android-telefon som kör Chrome med en ledig iPhone som kör Apples operativsystem och webbläsaren Safari. Google samlade inte in användarens platsinformation under 24-timmarsperioden. Android-telefonen kommunicerade med Google dubbelt så ofta som iPhone gjorde.

"Jag upptäckte att en inaktiv Android-telefon som kör webbläsaren Chrome skickar tillbaka till Google nästan 50 gånger så många dataförfrågningar per timme som en inaktiv iOS-telefon som kör Safari, " Sa Schmidt. "Jag fann också att inaktiva Android-enheter kommunicerar med Google nästan 10 gånger oftare som Apple-enheter kommunicerar med Apples servrar. Dessa resultat understryker det faktum att Android- och Chrome-plattformar är viktiga fordon för Googles passiva datainsamling."

Schmidt fann att Google har förmågan att identifiera specifika användare genom att kombinera "användaranonyma" annonsörsdata med sin egen insamlade data. Studien kunde inte avgöra om företaget vidtar sådana åtgärder för att länka avanonymiserad data när en användare loggar in på Gmail eller andra Google-tjänster. I sitt uttalande, Google sa att det inte kopplar samman datakällorna eller identifierar användare.

Att inte använda Googles enheter eller tjänster begränsar datainsamlingen, men företagets dominerande annonsnätverk och täta integration av Android-plattformen, Chrome-webbläsaren och andra produkter gör det nästan omöjligt att blockera Google från att samla in viss data, sa studien.

"Övergripande, Jag upptäckte att en stor del av Googles datainsamling sker medan en användare inte är direkt engagerad i någon av dess produkter, ", sa Schmidt. "Omfattningen av Googles datainsamling är betydande, speciellt på mobila Android-enheter, utan tvekan den mest populära personliga accessoaren som nu bärs 24/7 av mer än 2 miljarder människor."

Studien, "Googles datainsamling, " gjordes tillgänglig för allmänheten på Schmidts begäran. Besök Digital Content Next för att ladda ner rapporten.

Källor som använts i studien

• Googles verktyg för min aktivitet och avhämtning, som beskriver information som samlats in under användning av Googles användarinriktade produkter
• Data fångas upp när de skickas till Googles serverdomäner medan Google eller tredjepartsprodukter används
• Googles sekretesspolicy, både generellt och produktspecifikt
• Annan forskning från tredje part som har undersökt Googles datainsamlingsinsatser