====== Privacy-Washing: Hvordan Big Tech Skjuler Dataindsamling ==== ---- Side er WIP - "Work-in-progress" ---- == Indledning == **Privacy-washing** (eller "privatsfære-vask") er et begreb, der beskriver, hvordan **Big Tech-firmaer som Microsoft, Apple, Google og Meta** fremstiller sig selv som **privatlivsvenlige** i deres officielle politikker og markedsføring, **mens de i praksis fortsat indsamler, analyserer og monetiserer brugerdata på invasive måder**.\\ Denne side uddyber, hvordan de officielle privatlivspolitikker kan være **misvisende**, og hvordan du kan **gennemskue privacy-washing**. ---- ===== Vage eller misvisende formuleringer ===== Big Tech-firmaer bruger ofte **uklare, juridiske eller markedsføringsmæssige formuleringer**, der skjuler den **reelle omfang** af dataindsamlingen. ===== Microsoft ===== [[https://www.microsoft.com/en-us/privacy/privacystatement|Microsoft Privacy Statement]]: \\ *"We protect data obtained from third parties according to the practices described in this statement, plus any additional restrictions imposed by the source of the data." * **Problem**: De nævner ikke **præcist**, hvilke tredjeparter de køber data fra (f.eks. databrokere), eller **hvordan** disse data bruges.\\ * **Microsoft** køber demografiske data og kontaktoplysninger for at supplere deres egne dataindsamlinger. \\ **Microsoft Recall**: \\ * Markedsført som en **"smart assistent"**, men **optager alt, hvad du gør på din PC**, uden klar mulighed for at slå det fra. \\ **Kritik**: Overvågning i forklædning.\\ ---- ===== Apple ===== * Apple markedsfører sig som **"privacy-first"** og understreger **on-device-behandling** (f.eks. Siri-processering på enheden). \\ * Problem: * **App Store keylogging**: Apple **optager alle tastetryk og søgninger** i App Store uden mulighed for at slå det fra. Data bruges til **personliggjorte anbefalinger** og **AI-træning** (f.eks. for at forbedre Siri). \\ * **Apple Intelligence**: Indsamler **sundhedsdata og biometrisk information** (f.eks. via AirPods Pro 3), hvilket rejser spørgsmål om, hvorvidt disse data **deles med tredjeparter**.\\ ---- ===== Google ===== * [[https://policies.google.com/privacy?hl=en-US|Google Privacy Policy]]: \\ * "We use the information we collect to provide, maintain, protect and improve our services, to develop new ones, and to protect Google and our users."\\ * **Problem**: Denne formulering er så bred, at den i praksis dækker **alt fra annoncering til AI-træning**. \\ * Gemini 3 AI **analyserer** dine __**dokumenter, e-mails og browserhistorik**__ for at levere //"kontekstuel assistance"// - men brugerne __véd__ ikke, at deres data **bruges til at træne AI-modeller**, der derefter sælges til tredjeparter. ---- ==== 2. Skjulte eller vanskelige at finde indstillinger ==== Firmaer gør det **bevidst svært** for brugerne at **finde og deaktivere** dataindsamling. * **Google** ** * **Gemini 3 AI**: \\ Analyserer dine **dokumenter, e-mails og browsehistorik** for at levere "kontekstuel assistance". \\ **Problem**: Der er **ingen klar mulighed for at fravælge** denne analyse i de fleste Google-tjenester. \\ ** * **Privacy Sandbox** (et forsøg på at erstatte cookies) blev **afsluttet i 2026**, men Google fortsætter med at **spore brugerne** via andre metoder (f.eks. **FLoC** og **Topics API**). * **Meta (Facebook)** ** * Facebooks **privatlivsindstillinger** er **spredt ud over flere menuer**, og mange indstillinger er **forudindstillet til at dele så meget data som muligt**. \\ **Eksempel**: For at **deaktivere ansigtsgenkendelse** skal brugerne navigere gennem **flere lag af indstillinger** – og selv da **gemmer Facebook stadig biometriske data** til interne formål. * **Apple** ** * **App Store keylogging** (optagelse af alle tastetryk) **kan ikke slås fra**. \\ Apple begrunder dette med *"forbedring af brugeroplevelsen"*, men brugerne har **ingen reel kontrol** over, hvilke data der indsamles. ---- ==== 3. Selektiv gennemsigtighed ==== Firmaer **fremhæver** de aspekter af deres privatlivspraksis, der lyder positive, mens de **skjuler eller undlader** at nævne de mere invasive praksisser. * **Microsoft** * De fremhæver deres **EU Data Boundary**-initiativer (lagring af data inden for EU), men **nævner ikke**, at de **stadig deler data med amerikanske myndigheder** (f.eks. via **CLOUD Act**). \\ ** * **Xbox-data**: Microsoft indsamler **børnedata uden forældresamtykke** og **beholder data i årevis**, selv når forældre aldrig fuldfører kontooprettelsen. Dette blev **bødet med $20 millioner** af FTC, men det fremgår ikke tydeligt af deres privatlivspolitik. **Apple** ** * Apple fremhæver, at **Siri-optagelser behandles på enheden**, men **nævner ikke**, at: ** ** Nogle forespørgsler stadig sendes til Apples servere (hvor de behandles med et **tilfældigt ID** i stedet for dit Apple ID). \\ ** ** **Siri-data bruges til at træne AI-modeller**, der derefter kan bruges til **kommercielle formål** (f.eks. annoncering). * **Google** ** * Google fremhæver deres *"30-sekunder privatlivsforbedringer"*, men **skjuler**, at: ** ** **Gemini 3 AI** **analyserer dine private dokumenter og e-mails** for at levere "kontekstuel assistance" – og disse data **bruges til at træne AI-modeller**, der sælges til tredjeparter. \\ ** ** **Chrome cookie-politikken** blev **reverseret i 2026**, og Google fortsætter med at **spore brugerne** via alternative metoder (f.eks. **FLoC** og **Topics API**). ---- ==== 4. Kommercielle interesser skjult som "brugerfordele" ==== Firmaer **retfærdiggør** dataindsamling ved at sige, at det **forbedrer brugeroplevelsen**, men i virkeligheden bruges data primært til **annoncering, AI-træning og profit**. | **Firma** | **Påstand** | **Virkelighed** | |------------------|--------------------------------------------------|---------------------------------------------------------------------------------| | **Google** | *"Data bruges til at forbedre tjenesterne."* | Data bruges primært til **målrettet annoncering** (90% af Googles indtægt). | | **Meta** | *"Data bruges til at forbedre brugeroplevelsen."*| Data bruges til **målrettet annoncering** (98% af Metas indtægt). | | **Apple** | *"App Store keylogging forbedrer anbefalinger."* | Data bruges til **målrettet annoncering** og **AI-træning**. | ---- ==== 5. Juridiske undtagelser og "nødvendighed" ==== Firmaer **udnytter juridiske undtagelser** (f.eks. "sikkerhed", "svigbekæmpelse" eller "lovkrav") til at **retfærdiggøre dataindsamling**, som brugerne ikke kan undgå. * **Apple** ** * [[https://www.apple.com/legal/privacy/en-ww/|Apple Privacy Policy]]: \\ > *"There may be situations where we cannot grant your request — for example, if you ask us to delete your transaction data and Apple is legally obligated to keep a record of that transaction to comply with law."* **Problem**: Apple **beholder transaktionsdata i årevis**, selv om brugerne beder om sletning, med begrundelsen *"lovkrav"* – men i mange tilfælde er dette **ikke nødvendigt**. * **Google** ** * Google **deler data med myndigheder** (f.eks. via **Patriot Act** i USA), men brugerne har **ingen mulighed for at fravælge** dette. \\ I deres privatlivspolitik skriver de: \\ > *"We may also process your information if people search for your name and we display search results for sites containing publicly available information about you."* **Problem**: Dette betyder, at Google **kan vise dine personlige oplysninger** i søgeresultater, selv om du **aldrig har givet samtykke** til dette. * **Microsoft** ** * Microsoft **deler data med amerikanske myndigheder** via **CLOUD Act**, selv om data opbevares i EU. Brugerne har **ingen mulighed for at forhindre** dette. ---- ==== 6. Mangel på uafhængig audit ==== Firmaer **auditerer sjældent** deres egne privatlivspraksis uafhængigt, og **eksterne eksperter har begrænset adgang** til at verificere deres påstande. | **Firma** | **Problem** | |------------------|-----------------------------------------------------------------------------| | **Apple** | Lukkede økosystemer (iOS) gør det **vanskeligt for uafhængige forskere** at auditere deres dataindsamling. | | **Google** | Blokerer uafhængige forskere fra at analysere deres **AI-modeller** (f.eks. Gemini 3). | | **Meta** | Begrænser adgangen til deres **algoritmer og dataindsamling** for uafhængige forskere. | ---- ==== Hvordan genkender man privacy-washing? ==== | **Taktik** | **Eksempel** | **Hvordan det skjuler virkeligheden** | |--------------------------|-----------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------| | **Vage formuleringer** | *"Vi bruger data til at forbedre tjenesterne."* (Google) | Skjuler, at data bruges til **annoncering og AI-træning**. | | **Skjulte indstillinger** | App Store keylogging **kan ikke slås fra**. (Apple) | Brugerne har **ingen reel kontrol** over dataindsamlingen. | | **Selektiv gennemsigtighed** | *"Vi lagrer data i EU."* (Microsoft) | Skjuler, at data **deles med amerikanske myndigheder**. | | **Kommercielle interesser** | *"Data bruges til at forbedre brugeroplevelsen."* (Meta) | Skjuler, at data bruges til **annoncering og profit**. | | **Juridiske undtagelser** | *"Vi bevarer data på grund af lovkrav."* (Apple) | Udnyttes til at **retfærdiggøre unødvendig dataindsamling**. | | **Mangel på audit** | Lukkede økosystemer (Apple, Google) | Gør det **umuligt for brugerne at verificere** påstande om privatliv. | ---- ==== Hvordan kan brugerne gennemskue privacy-washing? ==== 1. **Læs mellem linjerne**: * Hvis en privatlivspolitik bruger **vage udtryk** som *"forbedre tjenesterne"* eller *"sikre brugeroplevelsen"*, er det ofte et tegn på **privacy-washing**. 2. **Tjek uafhængige kilder**: * Læs **kritiske analyser** (f.eks. fra [[https://www.privacyjournal.net|Privacy Journal]], [[https://termsbox.com|TermsBox]], eller [[https://en.wikipedia.org/wiki/Privacy_concerns_with_Google|Wikipedia]]). 3. **Prøv at deaktivere dataindsamling**: * Hvis indstillingerne er **svære at finde** eller **umulige at deaktivere**, er det et tegn på, at virksomheden **ikke prioriterer brugerkontrol**. 4. **Brug alternative tjenester**: * Skift til **privatsfære-venlige alternativer** (f.eks. **Signal** i stedet for WhatsApp, **DuckDuckGo** i stedet for Google, **ProtonMail** i stedet for Gmail). 5. **Anmod om dine data**: * Brug **GDPR-rettigheder** (i EU) til at **anmode om en kopi af dine data** (f.eks. via [[https://privacy.apple.com|Apple Privacy Dashboard]] eller [[https://myactivity.google.com|Google My Activity]]). Du vil ofte blive overrasket over, **hvor meget der indsamles**. ---- ==== Yderligere læsning ==== * [[https://www.identity.org/the-privacy-problem-with-big-tech-companies/|The Privacy Problem with Big Tech Companies]] – Om **mangel på klar samtykke** og **uendelig opbevaring af data**. * [[https://www.fisherphillips.com/en/insights/insights/7-themes-driving-data-privacy-in-2026|7 Themes Driving Data Privacy in 2026]] – Om **AI-regulering** og **biometrisk overvågning**. * [[https://www.wbur.org/cognoscenti/2026/03/04/big-tech-data-ai-consumer-privacy-law-woodrow-hartzog-neil-richards|Big Tech is Hungry for Consumer Data]] – Om **dataminimering** og **forbrugerrettigheder**. ---- ==== Relaterede sider ==== * [[dokuwiki:facebook_data_collection|Al den data, Facebook indsamler – og hvordan du stopper det]] * [[dokuwiki:big_tech_data_collection|Big Tech: Dataindsamling og Privatlivspraksis (2026)]]