Datenpanne: Google+ wird eingestellt

Nachdem Google eine Datenpanne bei seinem sozialen Netzwerk Google+ einräumen musste, wird Google+ für private Nutzer eingestellt. Nur intern läuft Google+ für Google-Mitarbeiter – sowie für Firmen (Enterprise-User) weiter.

Ich hatte bereits zum Wochenende eine nebulöse Meldung in einer Google+ Community gesehen und warte eigentlich schon länger darauf, dass Google 'finito' sagt. Die Beiträge im Netzwerk von Google+ waren zwar um Lichtjahre besser als bei der Facebook-Konkurrenz. Aber in den letzten Jahren hat die Zahl der Nutzer bei dem 2011 von Google als Konkurrenz zu Facebook gestarteten Netzwerk doch arg nachgelassen.

Die Datenpanne bei Google+

Es geht heute groß durch die Medien (Wallstreet Journal, FAZ): Bereits seit 2015 gab es eine Schwachstelle in der Schnittstelle, über die Apps auf die Google+-Inhalte zugreifen konnten. Durch die im März 2018 geschlossene Schwachstelle war ein Zugriff auf die privaten Daten (E-Mail-Adresse etc.) von Hunderttausenden von Nutzern des sozialen Netzwerks Google+ möglich.

Google hat das Problem vor einem halben Jahr bemerkt, sich aber angesichts des Facebook Cambridge-Analytica-Skandal entschieden, das Problem nicht offen zu legen. Es bestand die Angst, dass dies zu einer regulatorischen Überprüfung und einer Anhörung vor dem US-Kongress führen sowie Reputationsschäden verursachen würde (so eine Quelle des WSJ).

Google habe zwar keine Hinweise auf einen Datenmissbrauch, aber auch nicht genug Informationen, um ihn vollständig auszuschließen, so das WSJ, unter Berufung auf interne Unterlagen von Google, die der Redaktion wohl vorlagen. Die FAZ schreibt hier, dass bis zu 500.000 Konten betroffen sein könnten. Aber Google kann nicht sagen, ob Daten abgeflossen sind, weil die Zugriffsprotokollierung nur für 2 Wochen gespeichert wird. Bis zu 438 Apps könnten die Schwachstelle potentiell ausgenutzt haben.

Da ist es wieder, das Gespenst des Datenleaks, welches, laut Protagonisten der Digitalisierung, in gut aufgestellten Firmen natürlich niemals vorkommen wird; aber in der Praxis jeden Anbieter treffen kann.

Allerdings hat dieses Datenpanne eine ungeahnte Brisanz: Die Entscheidung Googles, die Entdeckung der Schwachstelle erst ein halbes Jahr später offen zu legen, dürfte Datenschützer und Regulierungsbehörden jetzt noch stärker auf den Plan rufen. Und der Google Vorstandsvorsitzender Sundar Pichai war in den Plan, die Angelegenheit nicht publik zu machen, informiert.

Aus für Google+ im August 2019

Nun kommt also das Aus für Google+, d.h. auch die betreffenden Android-Apps werden nicht mehr funktionieren (dümpeln aber auf Milliarden Android-Geräten nutzlos und uninstallierbar herum). Denn Google hat den Zugriff auf die APIs schon jetzt eingeschränkt. Die Einstellung von Google+ für Verbraucher erfolgt nach einer zehnmonatigen Übergangszeit Ende August 2019.

Intern wird Google sein soziales Netzwerk für die eigenen Mitarbeiter weiter betreiben. Und auch Firmen können Google+ weiter intern nutzen, da dort ggf. spezielle Datenschutzeinstellungen verwendet werden können, wie Google hier schreibt.

Ich selbst habe diese Android-Apps nie genutzt und habe die Schließung von Google+ mangels Benutzern eigentlich seit 2 Jahren täglich erwartet. Ich finde es schade, bin ich doch nach wie vor auf G+, auch wegen der Kontakte, unterwegs und poste dort auch aktiv.

Die Schließung von Google+ ist, laut Quellen des WSJ, Teil einer breiteren Überprüfung der internen Datenschutzpraktiken durch Google selbst. Das Unternehmen hat erkannt, dass es eine strengere Kontrolle über seine wichtigen Produkte benötigt. In seiner Ankündigung am Montag sagte Google, dass es den Zugang, den es externen Entwicklern zu Benutzerdaten auf Android-Smartphones und Gmail gewährt, einschränkt.

Laut FAZ musste Google auch eingestehen, dass Google+ kaum von Verbrauchern genutzt wird. So 90 % der Interaktionen dauern bloß 5 Sekunden. Mit anderen Worten: Google+ ist als interessante Alternative zu Facebook gestartet, ist dann aber (trotz der Tatsache, dass es mit Android-Apps verwoben war) spektakulär gescheitert.

Ich fand Google+ als soziales Netzwerk (wegen der dort agierenden Personen und Inhalte) gut.

• Was aber beruhigt: Trotz der Marktmacht Googles und der Verknüpfung mit Android-Apps kann auch ein solches Unternehmen scheitern. Das ist die richtig gute Nachricht.
• Was mich kolossal ärgert: Das Google die Schwachstelle ein halbes Jahr geheim hielt.
• Und was mich immer schon granatenmäßig ärgerte: Dass Google auf jedes lizenzierte Android-Gerät seine vergurkten Google+-Apps uninstallierbar drauf klatschte.

Bleibt die Frage, ob Google jetzt richtig eines auf die Mütze bekommt (alleine, wegen der App-Geschichte täte das nötig!) und ob die Regulierungsbehörden da noch mehr durchgreifen. Zum Schluss meine Frage: Jemand von euch Google+ vermissen wird?

Ergänzung: Bei Martin Geuß lese ich hier, dass es bei Google+ wohl viele Communities zu Microsofts Android-Apps gab. Die müssen sich jetzt wohl eine neue Heimat suchen. Ich habe diese Communities nie genutzt, sondern lediglich die Microsoft Community allgemein. Dort nahm aber das Spam-Posting extrem zu und Microsoft pflegt die Gruppe nicht wirklich. Nach meiner Beschwerde hatte man mir sogar ein paar Tage eine Moderatorenrolle zustanden. Aber dann gingen viele andere Sachen nicht mehr. Auch da war erkennbar, dass das Schiff den 'Berg runter rutscht und absäuft'. Der Post von Google zum gesamten Sachverhalt ist übrigens hier (Englisch) abrufbar.