Google unterstützt bei der Entfernung personenbezogener Daten

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden

Ende April 2022 Google kündigte Sie haben neue Optionen zum Entfernen aktiviert Personenbezogene Daten (PII) aus Google-Suchen. Google erweitert die Datentypen, deren Entfernung aus Suchergebnissen beantragt werden kann, um persönliche Kontaktinformationen wie Telefonnummer, E-Mail-Adresse oder Postanschrift. Dieser Schritt erfolgt nur wenige Monate, nachdem Google eine neue Richtlinie eingeführt hat, die es Personen unter 18 Jahren (oder einem Elternteil/Erziehungsberechtigten) ermöglicht, die Entfernung ihrer Bilder aus den Google-Suchergebnissen zu beantragen.

Entfernen Sie personenbezogene Daten (PII) oder Doxxing-Inhalte aus der Google-Suche

Google kann personenbezogene Daten entfernen, die potenziell erhebliche Risiken wie Identitätsdiebstahl, Finanzbetrug, schädlichen direkten Kontakt oder andere spezifische Schäden bergen. Dazu gehören Doxxing, d. h. wenn Ihre Kontaktinformationen online auf böswillige Weise weitergegeben werden, beispielsweise um andere zu ermutigen, totschlagen Jemand. Dies geschieht, wenn jemand die Polizei fälschlicherweise anruft und behauptet, dass sich ein Eindringling oder eine bewaffnete Person in der Zielresidenz befindet (geklatscht).

Google bewertet jede Anfrage anhand der unten aufgeführten Kriterien und wertet den Inhalt im Hinblick auf das öffentliche Interesse aus. Infolgedessen kann Google:

• Entfernen Sie die angegebene(n) URL(s) für alle Abfragen,
• Entfernen Sie die URL(s) nur für Abfragen, die Ihren Namen enthalten, oder
• Unter bestimmten Umständen wird Ihre Anfrage abgelehnt.

Voraussetzungen:

Damit Google die Entfernung des Inhalts in Erwägung zieht, muss er die folgenden Arten von Informationen enthalten:

• Vertrauliche staatliche Identifikationsnummern (ID-Nummern) wie die Sozialversicherungsnummer der USA, die argentinische Steueridentifikationsnummer, das brasilianische Cadastro de Pessoas Físicas, die koreanische Einwohnerregistrierungsnummer, der chinesische Personalausweis usw.
• Bankkontonummern
• Kreditkartennummern
• Bilder von handschriftlichen Unterschriften
• Bilder von Ausweisdokumenten
• Sehr persönliche, vertrauliche und offizielle Aufzeichnungen, wie z. B. Krankenakten
• Persönliche Kontaktinformationen (Postanschrift, Telefonnummer und E-Mail-Adresse)
• Vertrauliche Anmeldeinformationen

Googles neue Funktion

Google akzeptiert seit Jahren Anfragen, bestimmte sensible Daten wie Bankkonten oder Kreditkartennummern aus den Suchergebnissen zu entfernen. In a blog postschrieb Michelle Chang von Google, dass die erweiterte Richtlinie des Unternehmens nun die Entfernung zusätzlicher Informationen ermöglicht, die ein Risiko für Identity Theft, wie etwa vertrauliche Anmeldeinformationen, E-Mail-Adressen und Telefonnummern, wenn es in den Suchergebnissen erscheint.

„Wenn wir Anfragen zur Entfernung erhalten, prüfen wir alle Inhalte auf der Webseite, um sicherzustellen, dass wir die Verfügbarkeit von anderen Informationen, die allgemein nützlich sind, beispielsweise in Nachrichtenartikeln. Wir prüfen auch, ob die Inhalte als Teil öffentlicher Aufzeichnungen auf Websites von Behörden oder offiziellen Quellen erscheinen. In solchen Fällen nehmen wir keine Entfernungen vor.“

– Michelle Chang

Die Entfernung eines Suchergebnisses aus dem Google-Index trägt nicht dazu bei, den anstößigen Inhalt von der Website zu entfernen, auf der er gehostet wird. Ein Link aus den Google-Suchergebnissen führt jedoch dazu, dass der Inhalt unter diesem Link deutlich weniger sichtbar wird. Laut jüngsten SchätzungenGoogle hat einen Marktanteil von rund 92 Prozent bei der Suchmaschinennutzung.

So beantragen Sie die Entfernung personenbezogener Daten

Wer personenbezogene Daten aus Google-Suchen entfernen möchte, benötigt die Links zu den öffentlichen Seiten, die vertrauliche Informationen enthalten. Sobald Sie diese Informationen haben, können Sie Beginnen Sie mit dem Ausfüllen des Formulars. 

Nachdem Sie das Formular ausgefüllt haben, geschieht Folgendes:

1. Sie erhalten eine automatische E-Mail-Bestätigung. Dies bestätigt, dass Google die Anfrage erhalten hat.
2. Google prüft Ihre Anfrage. Jede Anfrage wird anhand von Faktoren wie den aufgeführten Anforderungen bewertet.
3. Bei Bedarf sammelt Google weitere Informationen. In manchen Fällen bittet Google Sie möglicherweise um weitere Informationen. Wenn die Anfrage nicht genügend Informationen zur Auswertung enthält, z. B. fehlende URLs, erhalten Sie spezifische Anweisungen und werden gebeten, die Anfrage erneut einzureichen.
4. Sie erhalten eine Benachrichtigung über alle durchgeführten Aktionen.
   • Wenn sich herausstellt, dass die übermittelten URLs im Rahmen der Google-Richtlinien liegen, werden die URLs entweder aus allen Abfragen entfernt oder nur aus den Suchergebnissen, in denen die Abfrage den Namen des Beschwerdeführers oder andere bereitgestellte Informationen enthält. identifiers, wie etwa Aliase.
   • Erfüllt der Antrag die Voraussetzungen für eine Löschung nicht, wird eine kurze Begründung beigefügt. Wird Ihr Antrag abgelehnt und verfügen Sie später über zusätzliche Unterlagen zur Untermauerung Ihres Anliegens, können Sie Ihren Antrag erneut einreichen.

Was bedeutet das für ein KMU?

Für die Mitarbeiter Ihres KMU kann es eine gute Lernübung sein, bei Google nach ihren PII Details (Name, Telefonnummern, Adressen usw.) und sehen Sie, ob etwas auftaucht. Wenn sie alarmierende Informationen finden, können sie einfach den oben aufgeführten Anweisungen folgen oder sich an Googles Support-Seite zur Entfernung personenbezogener Daten.  

CyberHoots Mindestempfehlungen zur Cybersicherheit

Die folgenden Empfehlungen helfen Ihnen und Ihrem Unternehmen dabei, vor den verschiedenen Bedrohungen, denen Sie täglich ausgesetzt sein können, geschützt zu bleiben. Alle unten aufgeführten Vorschläge können durch die Beauftragung der vCISO-Programmentwicklungsdienste von CyberHoot umgesetzt werden.

1. Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).
2. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.
3. Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.
4. Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups und implementieren Sie DNS-Schutz. Antivirusund Anti-Malware auf allen Ihren Endpunkten.
5. Stellen Sie im modernen Zeitalter der Heimarbeit sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz) validieren oder ihre Verwendung vollständig verbieten.
6. Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
7. Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen, mit Ausnahme der Cyber-Versicherung, sind in CyberHoots Produkt und den virtuellen Chief Information Security Officer-Services integriert. Mit CyberHoot können Sie Ihre Mitarbeiter steuern, schulen, bewerten und testen. Besuchen Sie CyberHoot.com und melden Sie sich noch heute für unsere Dienste an. Lernen Sie zumindest weiter, indem Sie sich für unseren monatlichen Newsletter zur Cybersicherheit um über aktuelle Updates zur Cybersicherheit auf dem Laufenden zu bleiben.

Quellen: 

Krebs Security

Google

Weitere Leseempfehlungen:

Trello gibt personenbezogene Daten preis

Verwandte Begriffe:

Persönliche identifizierbare Informationen (PII)

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an: 

• Blog
• Cybrary (Cyber-Bibliothek)
• Infografiken
• Newsletter
• Pressemitteilungen
• Anleitungsvideos (HowTo) – sehr hilfreich für unsere SuperUser!

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „Senden Sie mir Newsletter.