大手テクノロジー企業の商業的利益は、ユーザーのプライバシーを犠牲にして成り立っていることが多い。Googleの公式なプライバシーポリシーを調べることで、同社が何億人ものユーザーに対する広告プロファイルを構築するために、どのように個人情報を収集、処理、利用しているかを理解することができる。
Googleは200万を超える非Google系のウェブサイトやアプリと提携して広告を配信している。これを実現するため、同社は通常、ウェブリクエスト、IPアドレス、ブラウザの種類と言語、タイムスタンプ、ユーザーのブラウザを一意に識別できる可能性のあるクッキーを含むサーバーログを保存している。Googleは、IPアドレスの一部を9か月後に、クッキー情報を18か月後に削除することでログデータを匿名化しているが、それまでの間はデータが積極的に利用されている。クッキーは広告の効果を高める上で中心的な役割を果たしており、モバイルアプリなどクッキーが利用できない環境では、Googleは同様の追跡技術を使用している。また、同一デバイス上のモバイル広告識別子をクッキーに関連付けて、アプリとブラウザ間で広告を統合することもある。
位置情報の追跡は、このデータ収集において重要な要素である。GoogleはIPアドレスを使用してユーザーの概ねの位置を特定したり、モバイルデバイスから正確な位置情報を取得したりすることができる。ユーザーが利用するウェブサイトやアプリも、位置情報をGoogleに送信することがある。さらに、広告はデバイスのモデルやブラウザの種類、加速度センサーなどのセンサーといったデバイスの特性に基づいて選択されることもある。
Googleは信頼できる企業向けにデータ処理業者としての役割も果たしており、これらの企業がGoogleに代わって情報を処理している。データ収集の範囲はYouTubeやHangoutsを含むすべてのGoogle製品に及ぶ。たとえば、Google Voiceでは通話履歴、ボイスメールの挨拶とメッセージ、SMSメッセージ、録音された会話、その他のデータを保存、処理、維持している。
こうして収集されたすべての情報は、広告の効率を高めるために広告プロファイルに集約される。広告のパーソナライゼーションがオフの場合、Googleは広告プロファイルの作成や広告のパーソナライズに情報を収集・利用しないと明言している。しかし、ユーザーが明示的に追跡サービスをオフにしても、企業が引き続き位置情報を収集し続けているという報告もあり、ユーザーが自身の個人情報を保護する上での課題は依然として存在している。これらの知見は、Googleの広告、プライバシーフレームワーク、パートナーサイト、クッキー、パターン認識、音声、利用規約に関する公式ポリシーに基づいている。