Google erlaubt einem russischen Werbeunternehmen, das unter Sanktionen steht, monatelang Nutzerdaten zu sammeln

ProPublica ist ein mit dem Pulitzer-Preis ausgezeichnetes investigatives Nachrichtenportal. Abonnieren Sie den The Big Story-Newsletter , um ähnliche Geschichten in Ihrem Posteingang zu erhalten.

Am Tag nach der russischen Invasion in der Ukraine im Februar schickte der Vorsitzende des Geheimdienstausschusses des Senats, Mark Warner, einen Brief an Google, in dem er warnte, dass das Unternehmen auf der Suche nach einer „Ausbeutung Ihrer Plattform durch Russland und mit Russland verbundene Unternehmen“ sein sollte, und forderte das Unternehmen auf, Ihre Plattform zu prüfen Werbung. Einhaltung von Wirtschaftssanktionen durch Unternehmen.

Laut einem neuen Bericht von ProPublica hat Google jedoch erst am 23. Juni potenziell sensible Nutzerdaten an ein sanktioniertes russisches Werbeunternehmen weitergegeben, das der größten russischen Staatsbank gehört.

Laut einer Studie des Digital Ad Analytics-Unternehmens Adalytics hat Google RuTarget, einem russischen Unternehmen, das Marken und Agenturen dabei hilft, digitale Anzeigen zu kaufen, auf Daten über Personen zuzugreifen und diese zu speichern, die Websites und Apps in der Ukraine und anderen Teilen der Welt durchsuchen, erlaubt . Adalytics hat etwa 700 Fälle identifiziert, in denen RuTarget Nutzerdaten von Google erhielt, nachdem das Unternehmen am 24. Februar in die Liste der sanktionierten Unternehmen des US-Finanzministeriums aufgenommen wurde. Der Datenaustausch zwischen Google und RuTarget endete vier Monate später am 23. Juni, dem Tag von ProPublica kontaktierte Google wegen der Aktivität.

RuTarget, das auch unter dem Namen Segmento firmiert, gehört der Sberbank, einer russischen Staatsbank, die das Finanzministerium als „kritisch“ für die Wirtschaft des Landes bezeichnete, als es erste Sanktionen gegen den Kreditgeber verhängte. RuTarget wurde später in einer Erklärung des Finanzministeriums vom 6. April aufgeführt , in der umfassende Blockierungssanktionen gegen die Sberbank und andere russische Unternehmen und Einzelpersonen verhängt wurden. Die Sanktionen bedeuten, dass US-amerikanische Einzelpersonen und Unternehmen keine Geschäfte mit RuTarget oder Sberbank tätigen dürfen.

Besonders besorgniserregend ist die Analyse, die ergab, dass Google Daten über Nutzer, die Websites aus der Ukraine besuchten, an RuTarget weitergab. Dies bedeutet, dass Google möglicherweise vertrauliche Informationen wie eindeutige Mobiltelefonkennungen, IP-Adressen, Standortinformationen sowie Details zu Benutzerinteressen und Online-Aktivitäten weitergegeben hat, Daten, von denen US-Senatoren und Experten glauben, dass sie von russischen Militär- und Geheimdiensten zur Verfolgung von Personen verwendet werden könnten . oder konzentrieren Sie sich auf interessante Orte.

Im vergangenen April schickte eine überparteiliche Gruppe von US-Senatoren einen Brief an Google und andere große Ad-Tech-Unternehmen, in dem sie vor den Auswirkungen der Weitergabe von Daten im Rahmen des digitalen Werbekaufprozesses auf die nationale Sicherheit warnte. Sie sagten, dass diese Benutzerdaten „eine Goldgrube für ausländische Geheimdienste sein werden, die sie zur Information und Verstärkung von Hacking-, Erpressungs- und Einflusskampagnen nutzen können.“

Google-Sprecher Michael Aciman sagte, das Unternehmen habe RuTarget im März daran gehindert, seine Werbeprodukte zu nutzen, und dass RuTarget seitdem keine Anzeigen mehr direkt über Google gekauft habe. Er räumte ein, dass das russische Unternehmen immer noch Nutzer- und Anzeigenkaufdaten von Google erhielt, bevor ProPublica und Adalytics davor warnten.

„Google verpflichtet sich, alle geltenden Sanktionen und Handelsgesetze einzuhalten“, sagte Aciman. „Wir haben die betreffenden Organisationen überprüft und zusätzlich zu den Maßnahmen, die wir Anfang des Jahres ergriffen haben, geeignete Durchsetzungsmaßnahmen ergriffen, um ihre direkte Nutzung der Werbeprodukte von Google zu blockieren.“

Aciman sagte, die Maßnahme beinhalte nicht nur die Verhinderung des weiteren Zugriffs von RuTarget auf Benutzerdaten, sondern auch ein Verbot des Kaufs von Anzeigen über Dritte in Russland, das nicht mit Sanktionen belegt werden könne. Er lehnte es ab, zu sagen, ob RuTarget mit Hilfe solcher Drittparteien Anzeigen über Google-Systeme kaufte, und äußerte sich nicht dazu, ob Daten über Ukrainer an RuTarget weitergegeben wurden.

Krzysztof Franaszek, Leiter von Adalytics und Autor des Berichts, sagte, dass die Fähigkeit von RuTarget, auf Google-Benutzerdaten zuzugreifen und diese zu speichern, die Tür zu ernsthaftem potenziellem Missbrauch öffnen könnte.

„Soweit wir wissen, kombinieren sie diese Daten mit 20 anderen Datenquellen, die sie weiß Gott woher haben“, sagte er. „Wenn zu den anderen Datenpartnern von RuTarget die russische Regierung, Geheimdienste oder Cyberkriminelle gehören, besteht eine große Gefahr.“

In einer Erklärung gegenüber ProPublica bezeichnete Warner, ein Demokrat aus Virginia, die Unfähigkeit von Google, die Verbindungen zu RuTarget abzubrechen, als besorgniserregend.

„Alle Unternehmen haben die Verantwortung sicherzustellen, dass sie Wladimir Putins Invasion in der Ukraine nicht mitfinanzieren oder sogar unbeabsichtigt unterstützen.“ Zu hören, dass ein US-Unternehmen Benutzerdaten mit einem russischen Unternehmen teilen könnte, das nicht weniger als einer sanktionierten Staatsbank gehört, ist unglaublich beunruhigend und geradezu enttäuschend“, sagte er. „Ich fordere alle Unternehmen auf, ihre Geschäftsabläufe von Grund auf zu überprüfen, um sicherzustellen, dass sie Putins Krieg in keiner Weise unterstützen.“