Öryggisstjórar Google vara við því að gagna-reglur ESB geti sett notendur í hættu gagnvart tölvuþrjótum

Öryggisstjórar Google vöruðu við því á sunnudag að reglur ESB, sem neyða fyrirtækið til að deila ítarlegum leitargögnum, gætu útsett milljarða notenda fyrir tölvuárásum, samkvæmt WIRED.wired+1
Framkvæmdastjórn Evrópusambandsins lagði til að krefjast þess að Google deili daglegum leitarskrám — þar á meðal fyrirspurnum, smellum og staðsetningargögnum — með keppinautum í leitarvélum og veitendum gervigreindaspjallmenna samkvæmt lögum um stafræna markaði (Digital Markets Act).centerforcybersecuritypolicy+1
Bindandi ákvörðunar er að vænta fyrir 27. júlí, en persónuverndarrannsakendur vara við því að nafnleyndarverndarráðstafanir framkvæmdastjórnarinnar gætu samt sem áður lekið einstökum leitarfyrirspurnum.techradar+1

Yfirmenn öryggis- og persónuverndarmála hjá Alphabet Inc. , móðurfélagi Google, hafa varað við því að tillögur Evrópusambandsins, sem krefjast þess að fyrirtækið deili ítarlegum leitargögnum og opni hluta af Android-stýrikerfi sínu, gætu útsett milljarða notenda fyrir tölvuárásum og svikum, samkvæmt skýrslu sem WIRED birti á sunnudag.wired+1

Viðvaranirnar beinast að málsmeðferð framkvæmdastjórnar Evrópusambandsins samkvæmt lögum um stafræna markaði (Digital Markets Act), sem miða að því að neyða Google til að veita leitarvélum þriðja aðila og veitendum gervigreindaspjallmenna aðgang að nafnlausum gögnum um röðun, fyrirspurnir, smelli og skoðanir úr Google Leit, og veita keppinautum í gervigreindarþjónustu dýpri samvirkni við vélbúnaðar- og hugbúnaðareiginleika Android.europa+1

Hvað ESB krefst

Framkvæmdastjórn Evrópusambandsins hóf málsmeðferðina í janúar 2026 og sendi Google bráðabirgðaniðurstöður þann 16. apríl, þar sem tilgreindar voru tillögur að ráðstöfunum sem myndu krefjast þess að fyrirtækið deili ítarlegum leitargögnum á einstaklingsstigi, daglega, í gegnum sjálfvirkt API. Gögnin myndu innihalda það sem notendur leita að, hvað þeir smella á, hvernig þeir betrumbæta fyrirspurnir, tækjaauðkenni og gróf staðsetningargögn.centerforcybersecuritypolicy+2

Samkvæmt 6(7) grein DMA verður Google einnig að leyfa keppinautum í gervigreindarþjónustu — svo sem þeim sem keppa við Gemini-aðstoðarmann fyrirtækisins — jafn áhrifaríkan aðgang að Android-eiginleikum, þar á meðal virkjun með leitarorðum, samhengisgögnum og getu til að bregðast við innan forrita. Gert er ráð fyrir að framkvæmdastjórnin taki endanlega bindandi ákvörðun fyrir 27. júlí 2026.techradar+2

Öryggisáhyggjur Google

Google hefur haldið því fram að umfang gagnaflutningsins sem eftirlitsaðilar sjá fyrir sér skapi veikleika í netöryggi sem gætu gert tölvuþrjótum kleift að endurgera viðkvæmar notendaupplýsingar úr gagnasöfnum sem eiga að vera nafnlaus. Skýrsla frá Reuters í maí benti á að háttsettur vísindamaður hjá Google varaði við því að ráðstafanir ESB skapi beina persónuverndaráhættu fyrir notendur.reuters+2

Persónuverndarrannsakendur hafa tekið undir sumar af þessum áhyggjum. Netöryggissérfræðingurinn Lukasz Olejnik skrifaði í apríl að hreinsunarkerfið sem framkvæmdastjórnin leggur til — sem notar leyfislista fyrir einingar og þröskulda fyrir lengd fyrirspurna — gæti samt sem áður leyft birtingu einstakra leitarfyrirspurna sem samanstendur af algengum orðum, jafnvel þótt þær fyrirspurnir hafi aðeins verið gerðar einu sinni. Center for Cybersecurity Policy and Law varaði á svipaðan hátt í maí við því að krafan um mjög ítarlega miðlun gagna til breiðs hóps viðtakenda auki öryggisáhættu.lukaszolejnik+1

Progress Chamber benti á að tillagan um samvirkni Android „hættir á að opna nýjar leiðir fyrir gervigreindarumboðsmenn til að fylgjast með samhengi notenda, bregðast við inni í öðrum forritum, breyta stillingum og leka gögnum“.progresschamber

Víðara samhengi

Áreksturinn endurspeglar vaxandi spennu milli samkeppnismarkmiða ESB og öryggissjónarmiða þar sem eftirlitsaðilar þrýsta á að afnema kosti ráðandi kerfa. Google stóð frammi fyrir mögulegri metsekt samkvæmt DMA vegna leitarvenja sinna, og bandarískur alríkisdómstóll fyrirskipaði einnig í fyrra takmarkaða miðlun leitargagna sem úrræði í samkeppnismálinu gegn fyrirtækinu. Nálgun ESB er þó víðtækari og nær yfir fleiri tegundir gagna og breiðari hóp viðtakenda en bandaríska úrskurðurinn.siliconangle+1

Google hefur haldið því fram að það styðji sanngjarna samkeppni en að tillögur framkvæmdastjórnarinnar, eins og þær eru núna, gangi lengra en þörf krefur og stefni öryggi notenda í hættu.wsj

Heimildir (65)