Googlen turvallisuusjohtajat varoittavat EU:n tietosääntöjen riskeistä altistaa käyttäjät hakkereille

Googlen turvallisuusjohtajat varoittivat sunnuntaina, että EU:n säännöt, jotka pakottavat yrityksen jakamaan yksityiskohtaisia hakutietoja, voisivat altistaa miljardit käyttäjät hakkeroinnille, kertoo WIRED.wired+1
Euroopan komissio on ehdottanut, että Googlea vaadittaisiin jakamaan päivittäiset hakutiedot — mukaan lukien haut, klikkaukset ja sijaintitiedot — kilpailevien hakukoneiden ja tekoälychatbot-palveluntarjoajien kanssa digitaalisten markkinoiden säädöksen (Digital Markets Act) nojalla.centerforcybersecuritypolicy+1
Sitovaa päätöstä odotetaan 27. heinäkuuta mennessä, ja yksityisyyden tutkijat varoittavat, että komission anonymisointisuojaukset saattavat silti vuotaa yksilöllisiä hakukyselyitä.techradar+1

Googlen emoyhtiö Alphabet Inc:n ylimmät turvallisuus- ja yksityisyysjohtajat ovat varoittaneet, että Euroopan unionin ehdottamat toimenpiteet, jotka vaativat yritystä jakamaan yksityiskohtaisia hakutietoja ja avaamaan osia Android-käyttöjärjestelmästään, voisivat altistaa miljardit käyttäjät hakkeroinnille ja petoksille, kertoo WIRED sunnuntaina julkaistussa raportissa.wired+1

Varoitukset kohdistuvat Euroopan komission digitaalisten markkinoiden säädöksen (Digital Markets Act) mukaisiin määrittelymenettelyihin, joiden tavoitteena on pakottaa Google tarjoamaan kolmannen osapuolen hakukoneille ja tekoälychatbot-palveluntarjoajille pääsy anonymisoituihin sijoitus-, kysely-, klikkaus- ja katselutietoihin Google-hausta sekä myöntämään kilpaileville tekoälypalveluille syvempää yhteentoimivuutta Android-laitteisto- ja ohjelmisto-ominaisuuksien kanssa.europa+1

Mitä EU vaatii

Euroopan komissio aloitti menettelyt tammikuussa 2026 ja antoi alustavat havainnot Googlelle 16. huhtikuuta. Niissä määriteltiin ehdotetut toimenpiteet, jotka vaatisivat yritystä jakamaan yksityiskohtaisia hakutietoja yksittäisellä tietueen tasolla päivittäin automatisoidun rajapinnan (API) kautta. Tiedot sisältäisivät sen, mitä käyttäjät etsivät, mitä he klikkaavat, miten he tarkentavat kyselyitä, laitetunnisteet ja karkeat sijaintitiedot.centerforcybersecuritypolicy+2

DMA:n artiklan 6(7) nojalla Googlen on myös sallittava kilpaileville tekoälypalveluille — kuten sen omaa Gemini-avustajaa haastaville — yhtä tehokas pääsy Android-ominaisuuksiin, mukaan lukien herätyssanan aktivointi, kontekstitiedot ja kyky toimia sovellusten sisällä. Komission odotetaan tekevän lopullisen sitovan päätöksen 27. heinäkuuta 2026 mennessä.techradar+2

Googlen turvallisuushuolet

Google on väittänyt, että sääntelyviranomaisten suunnittelema tiedonjaon laajuus tuo mukanaan kyberturvallisuushaavoittuvuuksia, jotka voisivat antaa hakkereille mahdollisuuden rekonstruoida arkaluonteisia käyttäjätietoja oletettavasti anonymisoiduista tietoaineistoista. Reutersin raportti toukokuussa totesi, että Googlen huippututkija varoitti EU:n toimenpiteiden aiheuttavan suoran yksityisyysriskin käyttäjille.reuters+2

Yksityisyyden tutkijat ovat yhtyneet joihinkin näistä huolenaiheista. Kyberturvallisuusasiantuntija Lukasz Olejnik kirjoitti huhtikuussa, että komission ehdottama puhdistusjärjestelmä — joka käyttää entiteettien sallittujen luetteloita ja kyselyn pituuden kynnysarvoja — voisi silti sallia yleisistä sanoista koostuvien yksilöllisten hakukyselyiden julkaisemisen, vaikka kyseiset haut olisi tehty vain kerran. Center for Cybersecurity Policy and Law varoitti samalla tavalla toukokuussa, että erittäin yksityiskohtaisten tietojen jakamisen vaatiminen laajalle vastaanottajajoukolle lisää turvallisuusriskejä.lukaszolejnik+1

Progress Chamber totesi, että Android-yhteentoimivuusehdotus "riskeeraa avata uusia väyliä tekoälyagenteille seurata käyttäjän kontekstia, toimia muiden sovellusten sisällä, muuttaa asetuksia ja vuotaa tietoja".progresschamber

Laajempi asiayhteys

Kiista heijastaa kasvavaa jännitettä EU:n kilpailutavoitteiden ja turvallisuusnäkökohtien välillä, kun sääntelyviranomaiset pyrkivät purkamaan hallitsevien alustojen etuja. Googlea uhkasi erikseen mahdollinen ennätyssakko DMA:n nojalla hakukäytäntöjensä vuoksi, ja yhdysvaltalainen liittovaltion tuomioistuin määräsi viime vuonna myös rajoitetun hakutietojen jakamisen korjaustoimenpiteenä yritystä vastaan käydyssä kilpailuoikeudenkäynnissä. EU:n lähestymistapa on kuitenkin laajempi, kattaen enemmän tietotyyppejä ja laajemman joukon kelvollisia vastaanottajia kuin Yhdysvaltain määräys.siliconangle+1

Google on vakuuttanut tukevansa reilua kilpailua, mutta että komission ehdotukset nykyisessä muodossaan menevät tarpeellista pidemmälle ja vaarantavat käyttäjien turvallisuuden.wsj

Lähteet (65)