Privacy-Washing: Hvordan Big Tech Skjuler Dataindsamling

Privacy-Washing: Hvordan Big Tech Skjuler Dataindsamling

Side er WIP - “Work-in-progress”

Indledning

Privacy-washing (eller “privatsfære-vask”) er et begreb, der beskriver, hvordan Big Tech-firmaer som Microsoft, Apple, Google og Meta fremstiller sig selv som privatlivsvenlige i deres officielle politikker og markedsføring, mens de i praksis fortsat indsamler, analyserer og monetiserer brugerdata på invasive måder.
Denne side uddyber, hvordan de officielle privatlivspolitikker kan være misvisende, og hvordan du kan gennemskue privacy-washing.

Vage eller misvisende formuleringer

Big Tech-firmaer bruger ofte uklare, juridiske eller markedsføringsmæssige formuleringer, der skjuler den reelle omfang af dataindsamlingen.

Microsoft

Microsoft Privacy Statement:

“We protect data obtained from third parties according to the practices described in this statement, plus any additional restrictions imposed by the source of the data.”
Problem: De nævner ikke præcist, hvilke tredjeparter de køber data fra (f.eks. databrokere), eller hvordan disse data bruges.
Microsoft køber demografiske data og kontaktoplysninger for at supplere deres egne dataindsamlinger.

Microsoft Recall:

Markedsført som en “smart assistent”, men optager alt, hvad du gør på din PC, uden klar mulighed for at slå det fra.

Kritik: Overvågning i forklædning.

Apple

Apple markedsfører sig som “privacy-first” og understreger on-device-behandling (f.eks. Siri-processering på enheden).
Problem:
App Store keylogging: Apple optager alle tastetryk og søgninger i App Store uden mulighed for at slå det fra. Data bruges til personliggjorte anbefalinger og AI-træning (f.eks. for at forbedre Siri).
Apple Intelligence: Indsamler sundhedsdata og biometrisk information (f.eks. via AirPods Pro 3), hvilket rejser spørgsmål om, hvorvidt disse data deles med tredjeparter.

Google

Google Privacy Policy:
“We use the information we collect to provide, maintain, protect and improve our services, to develop new ones, and to protect Google and our users.”

Problem: Denne formulering er så bred, at den i praksis dækker alt fra annoncering til AI-træning.

Gemini 3 AI analyserer dine dokumenter, e-mails og browserhistorik for at levere “kontekstuel assistance” - men brugerne véd ikke, at deres data bruges til at træne AI-modeller, der derefter sælges til tredjeparter.

2. Skjulte eller vanskelige at finde indstillinger

Firmaer gør det bevidst svært for brugerne at finde og deaktivere dataindsamling.

Google
- * * Gemini 3 AI:

Analyserer dine dokumenter, e-mails og browsehistorik for at levere “kontekstuel assistance”.

*Problem: Der er ingen klar mulighed for at fravælge denne analyse i de fleste Google-tjenester.
* Privacy Sandbox (et forsøg på at erstatte cookies) blev afsluttet i 2026, men Google fortsætter med at spore brugerne via andre metoder (f.eks. FLoC og Topics API).

Meta (Facebook)
- * * Facebooks privatlivsindstillinger er spredt ud over flere menuer, og mange indstillinger er forudindstillet til at dele så meget data som muligt.
  - *Eksempel: For at deaktivere ansigtsgenkendelse skal brugerne navigere gennem flere lag af indstillinger – og selv da gemmer Facebook stadig biometriske data til interne formål. * Apple * App Store keylogging (optagelse af alle tastetryk) kan ikke slås fra.

Apple begrunder dette med *“forbedring af brugeroplevelsen”*, men brugerne har ingen reel kontrol over, hvilke data der indsamles.

3. Selektiv gennemsigtighed

Firmaer fremhæver de aspekter af deres privatlivspraksis, der lyder positive, mens de skjuler eller undlader at nævne de mere invasive praksisser.

Microsoft
De fremhæver deres EU Data Boundary-initiativer (lagring af data inden for EU), men nævner ikke, at de stadig deler data med amerikanske myndigheder (f.eks. via CLOUD Act).
- * * Xbox-data: Microsoft indsamler børnedata uden forældresamtykke og beholder data i årevis, selv når forældre aldrig fuldfører kontooprettelsen. Dette blev bødet med $20 millioner af FTC, men det fremgår ikke tydeligt af deres privatlivspolitik.

Apple

* * Apple fremhæver, at Siri-optagelser behandles på enheden, men nævner ikke, at:
- * Nogle forespørgsler stadig sendes til Apples servere (hvor de behandles med et tilfældigt ID i stedet for dit Apple ID).
  Siri-data bruges til at træne AI-modeller, der derefter kan bruges til kommercielle formål (f.eks. annoncering). * Google * Google fremhæver deres *“30-sekunder privatlivsforbedringer”*, men skjuler, at:
- * Gemini 3 AI analyserer dine private dokumenter og e-mails for at levere “kontekstuel assistance” – og disse data bruges til at træne AI-modeller, der sælges til tredjeparter.
  Chrome cookie-politikken blev reverseret i 2026, og Google fortsætter med at spore brugerne via alternative metoder (f.eks. FLoC og Topics API). —- ==== 4. Kommercielle interesser skjult som “brugerfordele” ==== Firmaer retfærdiggør dataindsamling ved at sige, at det forbedrer brugeroplevelsen, men i virkeligheden bruges data primært til annoncering, AI-træning og profit. | Firma | Påstand | Virkelighed | |——————|————————————————–|———————————————————————————| | Google | *“Data bruges til at forbedre tjenesterne.”* | Data bruges primært til målrettet annoncering (90% af Googles indtægt). | | Meta | *“Data bruges til at forbedre brugeroplevelsen.”*| Data bruges til målrettet annoncering (98% af Metas indtægt). | | Apple | *“App Store keylogging forbedrer anbefalinger.”* | Data bruges til målrettet annoncering og AI-træning. | —- ==== 5. Juridiske undtagelser og “nødvendighed” ==== Firmaer udnytter juridiske undtagelser (f.eks. “sikkerhed”, “svigbekæmpelse” eller “lovkrav”) til at retfærdiggøre dataindsamling, som brugerne ikke kan undgå. * Apple * Apple Privacy Policy:

> *“There may be situations where we cannot grant your request — for example, if you ask us to delete your transaction data and Apple is legally obligated to keep a record of that transaction to comply with law.”*

*Problem: Apple beholder transaktionsdata i årevis, selv om brugerne beder om sletning, med begrundelsen *“lovkrav”* – men i mange tilfælde er dette ikke nødvendigt. * Google * Google deler data med myndigheder (f.eks. via Patriot Act i USA), men brugerne har ingen mulighed for at fravælge dette.

I deres privatlivspolitik skriver de:

    > *"We may also process your information if people search for your name and we display search results for sites containing publicly available information about you."*
    **Problem**: Dette betyder, at Google **kan vise dine personlige oplysninger** i søgeresultater, selv om du **aldrig har givet samtykke** til dette.

Microsoft
- * * Microsoft deler data med amerikanske myndigheder via CLOUD Act, selv om data opbevares i EU. Brugerne har ingen mulighed for at forhindre dette.

6. Mangel på uafhængig audit

Firmaer auditerer sjældent deres egne privatlivspraksis uafhængigt, og eksterne eksperter har begrænset adgang til at verificere deres påstande.

Firma	Problem
——————	—————————————————————————–
Apple	Lukkede økosystemer (iOS) gør det vanskeligt for uafhængige forskere at auditere deres dataindsamling.
Google	Blokerer uafhængige forskere fra at analysere deres AI-modeller (f.eks. Gemini 3).
Meta	Begrænser adgangen til deres algoritmer og dataindsamling for uafhængige forskere.

Hvordan genkender man privacy-washing?

Taktik	Eksempel	Hvordan det skjuler virkeligheden
————————–	—————————————————————————–	——————————————————————————————————
Vage formuleringer	“Vi bruger data til at forbedre tjenesterne.” (Google)	Skjuler, at data bruges til annoncering og AI-træning.
Skjulte indstillinger	App Store keylogging kan ikke slås fra. (Apple)	Brugerne har ingen reel kontrol over dataindsamlingen.
Selektiv gennemsigtighed	“Vi lagrer data i EU.” (Microsoft)	Skjuler, at data deles med amerikanske myndigheder.
Kommercielle interesser	“Data bruges til at forbedre brugeroplevelsen.” (Meta)	Skjuler, at data bruges til annoncering og profit.
Juridiske undtagelser	“Vi bevarer data på grund af lovkrav.” (Apple)	Udnyttes til at retfærdiggøre unødvendig dataindsamling.
Mangel på audit	Lukkede økosystemer (Apple, Google)	Gør det umuligt for brugerne at verificere påstande om privatliv.

Hvordan kan brugerne gennemskue privacy-washing?

1. **Læs mellem linjerne**:
   * Hvis en privatlivspolitik bruger **vage udtryk** som *"forbedre tjenesterne"* eller *"sikre brugeroplevelsen"*, er det ofte et tegn på **privacy-washing**.

2. **Tjek uafhængige kilder**:
   * Læs **kritiske analyser** (f.eks. fra [[https://www.privacyjournal.net|Privacy Journal]], [[https://termsbox.com|TermsBox]], eller [[https://en.wikipedia.org/wiki/Privacy_concerns_with_Google|Wikipedia]]).

3. **Prøv at deaktivere dataindsamling**:
   * Hvis indstillingerne er **svære at finde** eller **umulige at deaktivere**, er det et tegn på, at virksomheden **ikke prioriterer brugerkontrol**.

4. **Brug alternative tjenester**:
   * Skift til **privatsfære-venlige alternativer** (f.eks. **Signal** i stedet for WhatsApp, **DuckDuckGo** i stedet for Google, **ProtonMail** i stedet for Gmail).

5. **Anmod om dine data**:
   * Brug **GDPR-rettigheder** (i EU) til at **anmode om en kopi af dine data** (f.eks. via [[https://privacy.apple.com|Apple Privacy Dashboard]] eller [[https://myactivity.google.com|Google My Activity]]). Du vil ofte blive overrasket over, **hvor meget der indsamles**.

Yderligere læsning

The Privacy Problem with Big Tech Companies – Om mangel på klar samtykke og uendelig opbevaring af data.
7 Themes Driving Data Privacy in 2026 – Om AI-regulering og biometrisk overvågning.
Big Tech is Hungry for Consumer Data – Om dataminimering og forbrugerrettigheder.

Table of Contents