Per quanto riguarda i problemi di privacy con la società tecnologica Google LLC, la modifica della privacy di Google (1 marzo 2012) consente all'azienda di condividere i dati tra un'ampia varietà di servizi. Questi servizi incorporati includono milioni di siti web di terze parti che utilizzano Adsense e Analytics. La politica è stata ampiamente criticata per la creazione di un ambiente che scoraggia l'innovazione di Internet rendendo gli utenti di Internet più diffidenti nei confronti di ciò che mettono online.

Intorno al dicembre 2009, dopo che furono sollevati dubbi sulla privacy, l'amministratore delegato di Google, Eric Schmidt, dichiarò: "Se hai qualcosa che non vuoi far sapere a nessuno, forse non dovresti farlo in primo luogo. Sulla privacy, la realtà è che i motori di ricerca, incluso Google, conservano queste informazioni per un po' di tempo ed è importante, ad esempio, che siamo tutti soggetti negli Stati Uniti al Patriot Act ed è possibile che tutte queste informazioni possano essere messe a disposizione delle autorità."

Privacy International sollevò preoccupazioni in merito ai pericoli e alle implicazioni per la privacy di avere un data warehouse di milioni di ricerche su Internet in una posizione centrale e ampiamente diffusa, e come sotto la controversa legge statunitense esistente, Google può essere costretta a consegnare tutte queste informazioni al governo statunitense. Nella sua relazione di consultazione del 2007, Privacy International ha classificato Google come "ostile alla privacy", la sua valutazione più bassa sul suo rapporto, rendendo Google l'unica azienda nella lista a ricevere tale classifica."Consultation Report: Race to the Bottom? 2007" , Privacy International, June 9, 2007Delichatsios, Stefanie Alki; Sonuyi, Temitope, "Get to Know Google...Because They Know You", MIT, Ethics and Law on the Electronic Frontier, 6.805, December 14, 2005

Alla conferenza Techonomy del 2010, Eric Schmidt predisse che "la vera trasparenza e l'assenza di anonimato" fosse la via da seguire per Internet: "In un mondo di minacce asincrone è troppo pericoloso non esserci un modo per identificarti. Abbiamo bisogno di un servizio di nomi [verificati] per le persone, i governi lo chiederanno". Disse anche: "Se guardo abbastanza dei tuoi messaggi e della tua posizione, e usi l'intelligenza artificiale, possiamo prevedere dove andrai. Mostraci 14 foto di te stesso e possiamo identificare chi sei; non hai 14 foto di te stesso su internet? Hai le foto di Facebook!".

Nell'estate del 2016, Google ritirò il divieto delle informazioni personali identificabili nel proprio servizio di annunci DoubleClick. La politica sulla privacy di Google venne modificata per dichiarare che "potrebbe" combinare i record di navigazione web ottenuti tramite DoubleClick con ciò che l'azienda impara dall'uso di altri servizi Google. Mentre i nuovi utenti optano automaticamente per l'accesso, agli utenti esistenti è stato chiesto se volessero partecipare, e rimane la possibilità di rifiutare andando ai "Controlli di attività" nella pagina "Il mio account" di un account Google. ProPublica afferma che "Il risultato pratico del cambiamento è che gli annunci DoubleClick che seguono le persone sul web possono ora essere personalizzati per loro in base al tuo nome e altre informazioni che Google conosce su di te. Ciò significa anche che Google potrebbe ora, se volesse, costruire un ritratto completo di un utente per nome, basandosi su tutto ciò che scrivono in email, su ogni sito web che visitano e sulle ricerche che conducono." Google contattò ProPublica per correggere il fatto che "attualmente" non usa le parole chiave di Gmail per indirizzare gli annunci web.

Shona Ghosh, giornalista di Business Insider, notò che un crescente movimento di resistenza digitale contro Google, noto come DeGoogle, fosse cresciuto. Un importante centro per i critici di Google al fine di astenersi dall'utilizzare prodotti Google è la pagina Reddit subreddit/r/degoogle.

Google decise di concludere la personalizzazione degli annunci Gmail, dato che secondo loro non fosse un cambiamento sostanziale.

Google decise di non utilizzare il riconoscimento facciale nel dispositivo Google Glass. La scelta di non includere è quella di evitare di mettere in discussione la privacy.

Potenziale per la divulgazione dei dati

Perdite di dati Il 10 marzo 2009, Google riferì che un bug in Documenti Google aveva consentito l'accesso involontario ad alcuni documenti privati. Si riteneva che lo 0,05% di tutti i documenti archiviati tramite il servizio fossero interessati dal bug. Google dichiarò successivamente che il bug era stato corretto.

Cookie Google inserisce uno o più cookie sul computer di ciascun utente, che vengono utilizzati per tracciare la navigazione web di una persona su un numero elevato di siti web non collegati e tracciare la cronologia delle ricerche. Se si è connessi a un servizio Google, Google utilizza anche i cookie per registrare quale account Google accede a ciascun sito web e ad effettuare ciascuna ricerca. Originariamente il cookie non scade fino al 2038 (data non cansuale - Bug dell'anno 2038 -), sebbene possa essere cancellato manualmente dall'utente o rifiutato impostando una preferenza del browser. A partire dal 2007, il cookie di Google scadeva in due anni, ma si rinnovava ogni volta che venisse utilizzato un servizio di Google. Nel 2011, Google dichiarò di anonimizzare i dati dell'indirizzo IP che raccoglie, dopo nove mesi, e l'associazione tra cookie e accessi web dopo 18 mesi."Privacy FAQ", Google, accessed October 16, 2011 and December 20, 2016 A partire dal 2016, la politica sulla privacy di Google non promette nulla se e quando i suoi record sulla tua navigazione o ricerca web vengono cancellati dai suoi record.

Il gruppo non profit Public Information Research lanciò Google Watch, un sito web pubblicizzato come "uno sguardo al monopolio di Google, agli algoritmi e ai problemi di privacy." Il sito sollevò domande relative all'archiviazione di cookie di Google, che nel 2007 aveva una durata di oltre 32 anni e includeva un ID univoco che consentiva la creazione di un registro dati utente. Google criticò con la sua versione di Google Buzz, la versione di social networking di Google, in cui gli utenti di Gmail hanno reso automaticamente pubbliche le loro liste di contatti a meno che non abbiano scelto di non farlo.

Google condivide queste informazioni con le forze dell'ordine e altri enti governativi dopo aver ricevuto una richiesta. La maggior parte di queste richieste non comporta la revisione o l'approvazione di alcun tribunale o giudice."Transparency Report: User Data Requests", Google. Retrieved December 20, 2016.

Tracciamento Google è sospettata di raccogliere e aggregare dati sugli utenti di Internet attraverso i vari strumenti che fornisce agli sviluppatori, come Google Analytics, Google Fonts e le API di Google. Ciò potrebbe consentire a Google di determinare il percorso di un utente attraverso Internet monitorando l'indirizzo IP utilizzato attraverso siti successivi (monitoraggio di più domini). Collegato ad altre informazioni rese disponibili tramite le API di Google, che sono ampiamente utilizzate, Google potrebbe essere in grado di fornire un profilo utente web abbastanza completo collegato a un indirizzo IP o utente. Questo tipo di dati è inestimabile per le agenzie di marketing e per Google stesso, poiché aumenta l'efficienza delle proprie attività di marketing e pubblicità.

Google incoraggia gli sviluppatori a utilizzare i loro strumenti e a comunicare gli indirizzi IP dell'utente finale a Google: "Gli sviluppatori sono anche incoraggiati a utilizzare il parametro userip per fornire l'indirizzo IP dell'utente finale per conto del quale si sta facendo la richiesta dell'API. Ciò consentirà di distinguere questo traffico lato server legittimo dal traffico che non proviene da un utente finale.""Developer's Guide", Google Web Search API, July 26, 2012. Retrieved October 4, 2013.

Google ha molti siti e servizi che rendono difficile tracciare dove le informazioni potrebbero essere visualizzate online.

Gmail

Steve Ballmer,Microsoft's Ballmer: Google Reads Your Mail ChannelWeb, October 2007 Liz Figueroa,"Google's Gmail could be blocked", BBC News, April 13, 2004 Mark Rasch,"Google Gmail: Spook Heaven", Mark Rasch, The Register, June 15, 2004 e gli editori di Google Watch ritengono che l'elaborazione del contenuto dei messaggi di posta elettronica dal servizio Gmail di Google vada oltre l'uso corretto.

Google LLC afferma che la posta inviata da o verso Gmail non viene mai letta da un essere umano diverso dal titolare dell'account e il contenuto letto dai computer viene utilizzato solo per migliorare la pertinenza degli annunci pubblicitari e bloccare le e-mail di spam. Le politiche sulla privacy di altri noti servizi di posta elettronica, come Outlook.com e Yahoo, consentono di raccogliere e utilizzare le informazioni personali degli utenti a scopi pubblicitari.

Nel 2004, trentuno organizzazioni per la privacy e le libertà civili scrissero una lettera invitando Google a sospendere il suo servizio Gmail fino a quando le questioni relative alla privacy non fossero adeguatamente trattate. La lettera invitò Google a chiarire le sue politiche di informazione scritta riguardanti la conservazione dei dati e la condivisione dei dati tra le sue unità operative. Le organizzazioni espressero le loro preoccupazioni sul piano di Google di eseguire la scansione del testo di tutti i messaggi in arrivo ai fini del posizionamento degli annunci, osservando che la scansione di e-mail riservata per l'inserimento di contenuti pubblicitari di terze parti viola la fiducia implicita di un provider di servizi di posta elettronica.

Nel 2013 Microsoft lanciò una campagna pubblicitaria per attaccare Google per la scansione dei messaggi di posta elettronica, sostenendo che la maggior parte dei consumatori non è a conoscenza del fatto che Google monitora i propri messaggi personali per pubblicare annunci mirati. Microsoft afferma che il suo servizio di posta elettronica Outlook non esegue la scansione del contenuto dei messaggi e un portavoce di Microsoft definì il problema della privacy "kryptonite di Google." Altre preoccupazioni includono il periodo illimitato per la conservazione dei dati consentito dalle norme di Google e il potenziale per usi secondari indesiderati delle informazioni raccolte e archiviate da Gmail."What privacy risks are presented by Gmail?", Gmail Privacy FAQ, Electronic Privacy Information Center (EPIC). Retrieved October 4, 2013.

Un fascicolo giudiziario scoperto dal gruppo di difesa Consumer Watchdog nell'agosto 2013 rivelò che Google dichiarò in un processo giudiziario che non esiste alcuna "ragionevole aspettativa" tra gli utenti di Gmail in merito alla confidenzialità garantita delle loro e-mail. Secondo il British Newspaper, The Guardian, "il deposito del tribunale di Google si riferiva agli utenti di altri provider di posta elettronica che inviavano email agli utenti Gmail e non agli utenti di Gmail". In risposta a una causa intentata nel maggio 2013, Google spiegò:

Un portavoce di Google dichiarò ai media il 15 agosto 2013 che la società prendesse molto seriamente le preoccupazioni relative alla privacy e alla sicurezza degli utenti di Gmail."

Un giudice federale rifiutò di sciogliere una causa intentata da utenti di Gmail che si sono opposti all'utilizzo dell'analisi del contenuto del messenger vendendo prodotti di scarto.

Legami CIA e NSA Nel febbraio 2010, Google avrebbe lavorato a un accordo con la National Security Agency (NSA) per indagare sui recenti attacchi contro la sua rete. L'accordo non diede alla NSA l'accesso ai dati di Google sulle ricerche degli utenti, sulle comunicazioni e su gli account di posta elettronica, inoltre Google non condivideva i dati proprietari con l'agenzia, la privacy e i difensori dei diritti civili.