Onderzoek: Google profiteert meest van AVG
Google profiteert het meest van de Algemene verordening gegevensbescherming (AVG), de nieuwe Europese privacywetgeving die op 25 mei van dit jaar van kracht werd. Dat stellen Cliqz en Ghostery aan de hand van eigen onderzoek. Cliqz is een Duits internetbedrijf en eigenaar van privacyplug-in Ghostery.
Beide partijen verzamelen informatie over webtrackers en maken dat via WhoTracks.me inzichtelijk. Voor het onderzoek werd besloten om naar trackers in april en juli te kijken. Het aantal trackers in Europa per pagina nam in juli met 3,4 procent af ten opzichte van april. In de Verenigde Staten steeg het aantal trackers juist met 8,3 procent. Het blijkt dat met name kleinere trackers hun bereik in Europa hebben verloren, terwijl Google het aandeel zelfs met 1 procent zag groeien. Ook Facebook moest terrein prijsgeven.
Volgens de onderzoekers hebben Google en andere grote advertentiebedrijven meer middelen om aan de nieuwe regels te voldoen. Daarnaast zouden uitgevers en eigenaren van websites zeker willen weten dat ze compliant zijn en daarom kleinere adverteerders laten vallen die niet kunnen aantonen aan de regels te voldoen. Ook zijn er berichten dat Google uitgevers aanmoedigt om het aantal trackers op hun websites te verminderen.
Google is dan ook degene die van de nieuwe situatie weet te profiteren, aldus de onderzoekers. "Eén ding is zeker. Google profiteert indirect van de gevolgen van de AVG, die ervoor heeft gezorgd dat de online advertentiemarkt in Europa geconcentreerder is geworden, nu de meeste adverteerders marktaandeel hebben verloren. Google lijkt te profiteren van de onzekerheid rond de AVG om de positie als marktleider verder te versterken", zegt Björn Greif van Cliqz.
Privacy browsers draaien inmiddels vrijwel helemaal via Google driven DNS servers,
want "we recommend the use of Google".
Het versterkte "wij van WC-eend" advies,
dat de politiek kennelijk maar al te graag ondersteunen wil.
Wel gemakkelijk bij het verliezen van je persoonlijke data,
blijft er slechts een boom over om tegen te kunnen blaffen.
Het gevaar van voortgezette mono-cultuur, volledig monopolie en protectionisme,
Ziet niemand de bedreigingen of wil men die niet zien?
Net als bij website security, Google Safebrowsing, https-only,
en toch nog 67% van alle op php gebaseerde websites onveilig en zonder best policies.
Zie het al twaalf jaar, maar het gaat maar mondjesmaat beter.
Waarom wordt je net als met een onveilige auto op de openbare weg,
met een ondeugdelijke of kwetsbare website niet van Interwebz gehaald?
Het is de enige manier om "Muts en Pruts" veilig(er) te krijgen,
maar exorbitante winst is kennelijk prioriteit nummer 1 en de rest wederom bijzaak.
Verder wel leuk om te zien hoe al die andere tracker bedrijven zich maar stilletjes houden terwijl de bijl er daar flink in is gegaan. Ik hoop dat daarmee bijvoorbeeld on-line kranten uiteindelijk met rechtstreekse reclame op hun sites de vrije pers beter in de lucht kunnen houden. Want ik vond de kranten die vroeger in mijn brievenbus gleden wel wat leesbaarder en betrouwbaarder dan mijn tijdlijnen op al die rommelmedia. Wat dat betreft ben ik ook absoluut niet gediend van nieuws selecties van Google. Want die hebben een vette dubbele pet op. Die zoekmachine is als een telefoongids van één pagina geworden. Want de rest gaat je niks meer aan.
Ok. Als ik te hard rij, en ik krijg en betaal een boete. Dan kan ik toch niet voortaan gewoon leuk te hard blijven rijden omdat ik betaald heb?
Daar denken ze zelf toch anders over: https://cloud.google.com/security/gdpr/.
en de DNS Query Sniffer logs liegen er niet om, tenminste wat verzoeken voor google-apis dot com host names betreft.
Waar STH dus vrijwel allemaal via sub domeinen van googleapis.com lopen....Google Analytics met dus Google Advertenties: https://www.en.advertisercommunity.com/t5/Google-Analytics-Reports/Googleapis-com-as-a-referral/td-p/1182254#%C2%A0
Wat doe je als je host namen vindt als 0.1620995.6049089.tree.digicert.ct.googleapis.com; 21.1620995.6049089.tree.digicert.ct.googleapis.com; 21.92255464.449148451.tree.rocketeer.ct.googleapis.com;
7.1377860.46950163.tree.skydiver.ct.googleapis.com ; 7.95607338.392980859.tree.pilot.ct.googleapis.com
etcetera in DNSQuerySniffer logs? Blijft het dan allemaal bij Google binnenshuis?
Zie: https://ct.grahamedgecombe.com/logs/1
Lees: https://medium.com/cali-dog-security/parsing-certificate-transparency-lists-like-a-boss-981716dc506
Progje om te auditten: https://github.com/SSLMate/ct-honeybee/blob/master/ct-honeybee
EU heeft zulk soort DNS referral logs toch ook beschikbaar, ze weten toch de omvang ervan,
maar kijken ze wel naar wat er feitelijk op de infrastructuur gebeurt
en heeft dat dan ook monopolie consequenties? Ik vraag het me echt sterk af.
Iemand?
luntrus
Ok. Als ik te hard rij, en ik krijg en betaal een boete. Dan kan ik toch niet voortaan gewoon leuk te hard blijven rijden omdat ik betaald heb?
Het boetesysteem van de GDPR werkt niet echt zoals een verkeersboete. Doe je meer schade, dan betaal je meer.
Het maakt niet uit wat Google zelf vind van de GDPR. Wacht maar af op de eerste boetes en dwangsommen. Anders dan voorheen doet het er niet meer toe waar bedrijven zitten die de verordening overtreden.
Denken jullie nu werkelijk dat de EU bobo's wat gaan doen voor hunne burgers/eindgebruikers? Ik denk dat ze, ondanks dat ze voor de vorm het tegendeel beweren zullen, al lang hand-in-voet leven met het neo-marxistisch geleid Big GTech Monster.
Daarbij speelt ook mee dat alle Amerikaanse drie- en vierletterdiensten meeprofiteren van deze big data-slurpers of gekocht of vrijwillig of "under gag-order". Die gaan hun faciliterende bedrijven niet in de wielen laten rijden, ze lobbyen of dwingen af en EU is de schoothond.
Trouwens Amerika's Big Commerce is gewend te leven met boetes als het voordeel dat ze ervan hebben er tegen opweegt.
Ze betalen dan ingecalculeerd boetes lachend uit de achterzak. De tent draait straks vanuit Mainland China, het nieuwe imperium en de rest gaat "down de drain" voorlopig, maar dat duurt nog wel een korte overgangsperiode.
Wacht maar op bijkans 100% American Big Tech mono-culture en dan gaan we nog eens praten, maar niet meer online, want daar komt u zonder groen update-filter niet meer op. Zo liggen de kaarten inmiddels. Wie denkt in een andere richting? Ben benieuwd of de meesten hier de bui al zien hangen. Je onderwerpen aan NWO regeltjes en anders inpakken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
