Googles säkerhetschefer varnar för att EU:s dataregler riskerar att exponera användare för hackare

Säkerhetsledare på Google varnade på söndagen för att EU-regler som tvingar företaget att dela detaljerad sökdata kan exponera miljarder användare för hacking, enligt WIRED.wired+1
Europeiska kommissionen har föreslagit att Google ska krävas att dela dagliga sökloggar – inklusive sökfrågor, klick och platsdata – med konkurrerande sökmotorer och leverantörer av AI-chattbotar enligt Digital Markets Act.centerforcybersecuritypolicy+1
Ett bindande beslut förväntas senast den 27 juli, och integritetsforskare varnar för att kommissionens anonymiseringsskydd fortfarande kan läcka unika sökfrågor.techradar+1

Toppchefer för säkerhet och integritet på Googles moderbolag Alphabet Inc. har varnat för att föreslagna EU-åtgärder, som kräver att företaget delar detaljerad sökdata och öppnar upp delar av operativsystemet Android, kan exponera miljarder användare för hacking och bedrägerier, enligt en rapport publicerad av WIRED på söndagen.wired+1

Varningarna riktar sig mot Europeiska kommissionens specifikationsförfaranden enligt Digital Markets Act (DMA), som syftar till att tvinga Google att ge tredjeparts sökmotorer och leverantörer av AI-chattbotar tillgång till anonymiserad data om rankning, sökfrågor, klick och visningar från Google Sök, samt ge konkurrerande AI-tjänster djupare interoperabilitet med Androids hårdvaru- och mjukvarufunktioner.europa+1

Vad EU kräver

Europeiska kommissionen inledde förfarandena i januari 2026 och utfärdade preliminära resultat till Google den 16 april, där de specificerade föreslagna åtgärder som skulle kräva att företaget delar detaljerad sökdata på individnivå, dagligen, via ett automatiserat API. Datan skulle inkludera vad användare söker efter, vad de klickar på, hur de förfinar sökfrågor, enhetsidentifierare och grov platsdata.centerforcybersecuritypolicy+2

Enligt artikel 6(7) i DMA måste Google också tillåta konkurrerande AI-tjänster – såsom de som konkurrerar med företagets egen Gemini-assistent – lika effektiv tillgång till Android-funktioner, inklusive aktivering via röstkommando, kontextuell data och möjligheten att agera inuti appar. Kommissionen förväntas anta ett slutgiltigt bindande beslut senast den 27 juli 2026.techradar+2

Googles säkerhetsoro

Google har argumenterat för att omfattningen av datadelning som tillsynsmyndigheterna föreställer sig introducerar cybersäkerhetssårbarheter som kan tillåta hackare att rekonstruera känslig användarinformation från påstått anonymiserade dataset. En Reuters-rapport i maj noterade att en toppforskare på Google varnade för att EU-åtgärderna utgör en direkt integritetsrisk för användare.reuters+2

Integritetsforskare har upprepat vissa av dessa farhågor. Cybersäkerhetsexperten Lukasz Olejnik skrev i april att kommissionens föreslagna saneringssystem – som använder tillåtelselistor för entiteter och tröskelvärden för sökfrågors längd – fortfarande kan tillåta utlämnande av unika sökfrågor sammansatta av vanliga ord, även om dessa sökfrågor bara gjordes en gång. Center for Cybersecurity Policy and Law varnade på liknande sätt i maj för att krav på mycket detaljerad datadelning med ett brett spektrum av mottagare ökar säkerhetsriskerna.lukaszolejnik+1

Progress Chamber noterade att förslaget om Android-interoperabilitet "riskerar att öppna nya vägar för AI-agenter att övervaka användarkontext, agera inuti andra appar, ändra inställningar, läcka data".progresschamber

Bredare sammanhang

Sammanstötningen speglar en växande spänning mellan EU:s konkurrensmål och säkerhetsöverväganden, då tillsynsmyndigheter pressar på för att montera ner fördelarna för dominerande plattformar. Google stod separat inför en potentiell rekordbot enligt DMA för sin sökpraxis, och en amerikansk federal domstol beordrade förra året också begränsad delning av sökdata som ett rättsmedel i antitrustfallet mot företaget. EU:s tillvägagångssätt är dock bredare i omfattning och täcker fler datatyper och en bredare uppsättning kvalificerade mottagare än den amerikanska ordern.siliconangle+1

Google har vidhållit att de stödjer rättvis konkurrens men att kommissionens förslag, såsom de är utformade nu, går utöver vad som är nödvändigt och komprometterar användarsäkerheten.wsj

Källor (65)