- Obwohl Three Rings offiziell keinen Telefonsupport anbietet, gingen bei Dan Qs persönlichem Handy technische Supportanrufe ein, was Fragen zum Weg der Offenlegung der Nummer aufwarf
- Der vierte Anrufer verwies auf die Google-Suchergebnisse für „Three Rings login“, und tatsächlich wurden im Google Business Profile die private Nummer und ein „Call“-Button angezeigt
- Diese Nummer hatte er Google vor einigen Jahren im Rahmen eines Identitätsprüfungsverfahrens gegeben; einer öffentlichen Weitergabe hatte er nie zugestimmt, und die Offenlegung scheint erst in den letzten Wochen erfolgt zu sein
- Nachdem er die Nummer im Google Business Profile gelöscht hatte, schien die externe Anzeige kurz darauf zu stoppen, doch auch die Meldung „Your phone number was updated by Google“ verschwand, sodass sich die Ursache nicht mehr prüfen ließ
- Zusammen mit einem Fehlversand von Informationen zu einem Kreditvertrag durch Halifax im vergangenen Monat wächst das Misstrauen gegenüber Situationen, in denen sich personenbezogene Daten unbeabsichtigt verbreiten
Supportanrufe, obwohl es keinen Telefonsupport gibt
- Three Rings ist ein Softwaresystem für Freiwilligen- und Dienstplanverwaltung, das Dan Q 2002 entwickelt hat
- Das Betriebsteam besteht aus verteilten Freiwilligen und kann keine bestimmten Kernarbeitszeiten garantieren, daher wird technischer Support per Telefon bewusst nicht angeboten
- Stattdessen wird auf E-Mails und Web-Anfragen zu jeder Tageszeit oder an Werktagen vergleichsweise schnell geantwortet
- Da er Nutzer in der Vergangenheit zurückgerufen hatte, bestand die Möglichkeit, dass einige seine persönliche Handynummer gespeichert hatten
- Weil er sich zuletzt auf neue Rollen bewarb, nahm er auch Anrufe unbekannter Nummern an; nach den ersten drei Supportanrufen in diesem Monat kam der Verdacht auf, dass seine Nummer irgendwo öffentlich gemacht worden war
Private Nummer in den Google-Suchergebnissen
- Beim vierten technischen Supportanruf sagte der Anrufer, dass die Nummer sofort erscheine, wenn man bei Google nach „Three Rings login“ suche
- In den tatsächlichen Suchergebnissen wurde das Google Business Profile von Three Rings CIC angezeigt, in dem Dan Qs private Handynummer offengelegt war
- Auf der Ergebnisseite gab es außerdem einen „Call“-Button, der direkt mit dieser Nummer verband
- Dan Q hatte Google die Nummer vor einigen Jahren als Teil eines Verifizierungsprozesses gegeben, einer öffentlichen Weitergabe aber nicht zugestimmt
- Die Nummer war offenbar nicht von Anfang an öffentlich sichtbar, sondern wurde erst in den vergangenen Wochen ohne sein Zutun veröffentlicht
Gelöscht, aber die Ursache blieb unklar
- Dan Q meldete sich beim Google Business Profile an, um zu prüfen, ob sich die Änderung rückgängig machen ließ
- Nachdem er die private Nummer aus dem Unternehmenseintrag entfernt hatte, schien sie innerhalb weniger Minuten Fremden im Internet nicht mehr angezeigt zu werden
- Mit dem Löschen der Nummer verschwand jedoch auch die Meldung „Your phone number was updated by Google“
- Dadurch verlor er die Möglichkeit, über den „Learn more“-Link nachzuvollziehen, wie und warum diese Änderung erfolgt war
Wiederholte Offenlegung persönlicher Daten innerhalb von zwei Monaten
- Im vergangenen Monat hatte Halifax Details zu Dan Qs Kreditvertrag per Post an zwei andere Personen geschickt
- Der Vorfall ist unter Halifax posted the details of a credit agreement I have with them to two people who aren’t me beschrieben
- Zwei datenschutzrelevante Vorfälle innerhalb von zwei Monaten ließen den Verdacht aufkommen, als hätte er zugestimmt, dass persönlich identifizierende Informationen überallhin durchsickern
- Der aktuelle Fall führte zu großer Wut über Googles Umgang mit personenbezogenen Daten und die Kontrolle über deren Sichtbarkeit
Nachtrag zur Google-Suche
- In einer Fußnote heißt es, wer Google Search noch immer als Standardsuchmaschine nutzt, sollte vielleicht inzwischen nach Alternativen suchen
- Alternative Suchmaschinen könnten je nach eigenen Kriterien besseren Datenschutz, weniger Werbung oder relevantere Werbung sowie weniger KI-generierte minderwertige Ergebnisse bieten
1 Kommentare
Hacker-News-Kommentare
Auf der Website steht eine Telefonnummer, und dieselbe Nummer ist auch in den öffentlichen Angaben des Google-Play-Entwicklerprofils enthalten. Falls das nicht stimmt, korrigiert mich bitte, aber es sieht so aus, als seien beide vom Betroffenen selbst veröffentlicht worden
Wenn man für die private und die geschäftliche Nummer dieselbe Telefonnummer verwendet, ist es schwer, das als völlig unerwartet zu sehen
Zuerst fand ich es unangebracht, dass Google diese Nummer als öffentliche Telefonnummer eingestellt hat, aber es wirkt so, als habe Google Play ausdrücklich nach einer Telefonnummer gefragt, unter der Kunden Kontakt aufnehmen können
Auf einem Samsung-Handy, das ich vor ein paar Jahren gekauft habe, gab es eine Funktion, die wenn möglich den Namen unbekannter Anrufer anzeigte, und vermutlich wurde dafür eine Datenbank verwendet, die aus den Kontakten anderer Leute zusammengestellt war
Eines Tages rief mein Nachbar an, der nicht in meinen Kontakten war, und Samsung zeigte ihn als GRINDER an. Offenbar hatte ihn jemand so in seinen Kontakten gespeichert
In der Nachbarschaft war er offen schwul, arbeitete aber auch im Immobilienvertrieb, und es gefiel ihm überhaupt nicht, als ich ihm sagte, dass Samsung seine sexuelle Orientierung gegenüber Fremden offenlegte, die er anrief. Außerdem meinte er, er habe Grindr seit etwa 7 Jahren nicht mehr benutzt
Schon dieses Beispiel ist übel, aber man kann sich leicht noch viel gravierendere Situationen vorstellen
Bei uns hat Google die Firmennummer aus dem Handelskammerregister übernommen und aktualisiert. Wir bieten keinen Telefonsupport an, aber in den Niederlanden muss dort gesetzlich eine Telefonnummer hinterlegt sein
Deshalb haben wir eine VoIP-Nummer eingetragen, die direkt auf die Mailbox geht, mit dem Hinweis, dass wir keinen Telefonsupport anbieten. Aus dem Google-Business-Profil haben wir sie entfernt, aber Google fügt sie gelegentlich „hilfreich“ wieder ein
Es könnte auch sein, dass einer der Nutzer die Telefonnummer kannte, sie für nützlich hielt und das Business-Profil freundlicherweise aktualisiert hat
Das sieht nicht nach Nutzereingabe aus
Hatte ich auch in ähnlicher Form. Eines Tages bekam ich um 2 Uhr morgens einen Anruf
Vor einigen Jahren arbeitete ich bei einer inzwischen nicht mehr existierenden Firma, die neben einem ID-System auch einen Stellenservice hatte. Gleichzeitig hatte ich ein privates Projekt und brauchte einen Python-Entwickler. Ich war jung und naiv und dachte, ich könnte einen Junior einstellen und schnell aufbauen
Also stellte ich in diesem Job-Board eine Anzeige mit „Suche unerfahrenen Python-Entwickler“ ein, und wie sich herausstellte, wurde dabei meine Telefonnummer angezeigt, ohne dass man das abschalten konnte
Drei oder vier ziemlich seltsame Leute riefen an und wollten ausfragen, wie man Programmierer wird. Merkwürdigerweise fingen sie alle gegen 5 Uhr morgens an anzurufen. Dem ersten gab ich aus lauter Verblüffung über diese Dreistigkeit sogar noch nützliche Ratschläge
Heute nutze ich ungefähr vier Telefonnummern, um mein Privatleben von solchen Datenlecks zu trennen
So etwas passiert, weil es für Einzelpersonen oder kleine Akteure praktisch unmöglich ist, Google wirksam zu verklagen
In Deutschland hat lieferando (eine Tochter von takeaway.com) Domains im Stil restaurantname-city.de registriert, sie mit dem eigenen lieferando-Cloudflare-Konto verbunden und dann den Besitz des Google-Business-Eintrags beansprucht, wobei die Telefonnummer auf das eigene Callcenter umgestellt wurde
Danach wurden die Geschäftsinhaber angerufen und unter Druck gesetzt, einen Vertrag zu unterschreiben. Die Betreiber wussten, dass man sie bei Google faktisch nicht mehr finden konnte und dass Bestellwillige stattdessen bei einer Callcenter-Hotline landeten, dort „falsch verbunden“ hörten und anschließend negative Bewertungen hinterließen, was das Geschäft ruinieren konnte
Auch Leute, die über Zeitarbeitsfirmen bei lieferando arbeiteten, wussten davon und erwähnten es in Anrufen, in denen Restaurantbesitzer unter Druck gesetzt wurden, damit man die Verkaufsprovision kassieren konnte
Bevor es verschwand, gab es bei Crimeflare etwa 130.000 Domains, die auf diese Weise auf lieferando-Websites zeigten, und ich wurde auf diese Art erpresst, half aber einigen örtlichen Geschäftsinhabern, die sich dem nicht beugen wollten, mit dem Datensatz
Am Ende wurde niemand verklagt, und der finanzielle Schaden war zu gering, um das auf Ebene europäischer Gerichte weiterzuverfolgen. Leider scheinen Sammelklagen hier nicht so zu funktionieren wie in den USA
Faktisch kommt Google damit durch, sich nicht an das Gesetz zu halten, weil die Finanzstruktur der Holdinggesellschaften es ermöglicht. Und sie wissen das ganz offensichtlich, aber es ist ihnen völlig egal
Es gibt auch Richtlinien, auf erregte Beschimpfungen zu verzichten, also bitte das zusammen mit allen anderen Richtlinien beachten
https://news.ycombinator.com/newsguidelines.html
Allein in diesen Kommentaren werden mindestens drei alternative Erklärungen genannt.
Wendet man hier Occams Rasiermesser an, wirkt die im Haupttext vorgeschlagene Erklärung womöglich sogar am wenigsten wahrscheinlich.
Wenn man es genauer prüfen will, kann man sich über Takeout eine Kopie der gespeicherten Daten holen und nachsehen, ob Google diese Nummer noch hat und zu welchem Zweck sie gespeichert wird.
Google hat über mehr als einen Monat lang mit der Schließung des Kontos gedroht und die Verifizierung einer geschäftlichen Telefonnummer verlangt; am Ende gab es keine andere Wahl mehr, und so wurde eine private Mobiltelefonnummer im Play Store veröffentlicht.
Diese Anforderung bestraft im Grunde indie App-Entwickler, deshalb habe ich nach dieser Entdeckung beschlossen, meine App aus dem App Store zu entfernen.
Jede Person, die Google Search nutzt, kann die Telefonnummer eines Unternehmens ändern. Klingt seltsam, ist aber tatsächlich so.
https://www.google.com/search?q=Three+Rings+CIC&hl=en#irp=ph
Das ist nicht auf Unternehmen beschränkt, sondern umfasst praktisch alles, was beim Setzen eines Pins einen Datenbankeintrag zeigt, etwa Bushaltestellen, Bahnhöfe oder historische Sehenswürdigkeiten.
Das hängt vermutlich mit dem Prozess auf der Search-Seite zusammen. Der Begriff dafür ist Crowdsourcing.
https://support.google.com/business/answer/3038311
Im Beitrag steht, dass die Person ihr Google Business Profile verwaltet. Früher hieß das auch einmal „Google My Business“. Wenn man sich registriert und das Eigentum verifiziert, kann man Werkzeuge nutzen, um auf Bewertungen zu antworten und Einträge in Maps zu verwalten.
https://business.google.com/us/business-profile/
Nur zur Info: Auf dem Screenshot ist es zwar verpixelt, aber vermutlich trotzdem lesbar.
(https://www.ofcom.org.uk/phones-and-broadband/phone-numbers/...)
Diese Nummer gehört nicht mir und wird auch künftig niemandem gehören.
Zum Beispiel wirkt die Spalte „Data“ im folgenden Bild praktisch wie ein inhaltsloses graues Bild, aber ein neuronales Netz kann den Großteil der verschwommenen Zeichen wiederherstellen: https://fips.fi/wp-content/uploads/2024/07/HDC_result_exampl...
In diesem Fall ist die Zahl allerdings auch ohne fortgeschrittene Software sehr leicht zu lesen.
@author, wenn die Unkenntlichmachung dem Schutz der Identität dienen sollte, musst du das Bild schnell aktualisieren. So wie es jetzt ist, wird die Nummer nicht verborgen.