Tại thời điểm ra mắt, quyết định của Google lựa chọn cơ sở người dùng của mình với các thiết lập bảo mật yếu đã gây ra sự vi phạm thông tin người dùng và đã bị chỉ trích đáng kể.[14] Một tính năng đặc biệt được nhiều người chỉ trích là lỗ hổng bảo mật nghiêm trọng là mặc định Google Buzz đã công khai công khai danh sách các địa chỉ liên hệ Gmail mà người dùng đã gửi email hoặc trò chuyện với nhau nhiều nhất (trên tiểu sử trên Google của người dùng). Người sử dụng không thể vô hiệu hóa tính năng này (hoặc không nhận ra rằng họ đã phải) có thể có thông tin nhạy cảm về bản thân và liên lạc của họ được tiết lộ.[15][16][17][18] Điều này sau đó đã được điều chỉnh để người dùng phải thêm thông tin một cách rõ ràng mà họ muốn công khai.[19]

Hồ sơ trên Google tồn tại trước Buzz và có thể được đặt bởi người dùng để công khai hay không. Sau khi Buzz được phát hành, trường tên cuối cùng được yêu cầu phải là không trống và các cấu hình được đặt không được lập chỉ mục đã được lập chỉ mục cho tìm kiếm hồ sơ.[20]

Một bài báo năm 2010 của tờ New York Times đã mô tả Google như là "được biết đến với việc phát hành sản phẩm mới trước khi chúng đã sẵn sàng và sau đó cải tiến chúng theo thời gian".[21] Google đã hai lần cố gắng giải quyết mối quan tâm về quyền riêng tư: trước tiên bằng cách tạo tùy chọn để vô hiệu hóa chia sẻ danh sách liên hệ công khai nổi bật hơn[22] và sau đó bằng cách thay đổi một trong những tính năng của Buzz từ "tự động theo dõi" thành "tự động đề xuất".[23] Điều này cho phép người dùng kiểm soát hoàn toàn những người mà họ theo dõi, và do đó, ai đã được tiết lộ trong danh sách liên hệ công khai của họ. Tuy nhiên, những thay đổi theo cách mà Google Buzz hoạt động đã bị chỉ trích là không đầy đủ[24] và công ty bị chỉ trích vì đã không quan tâm đến vấn đề riêng tư của người dùng.[25]

Trong số những vấn đề ban đầu khác, người dùng chưa bao giờ tạo ra Google hồ sơ không có cách nào để làm danh sách liên lạc của họ hoặc các thông tin khác tư nhân, dẫn đến công khai tiêu cực từ một trường hợp liên quan đến thông tin về nơi làm việc và đối tác hiện tại của người phụ nữ được chia sẻ với chồng cũ của mình.[26] Phiên bản di động của Google Buzz theo mặc định xuất bản vị trí chính xác của người dùng khi họ đăng một tin nhắn đến dịch vụ, người dùng có thể vô tình tiết lộ các địa điểm nhạy cảm.[27]

Các vấn đề pháp lý

Ngày 16 tháng 2 năm 2010, Eva Hibnick, một sinh viên tại Trường Luật Harvard, một vụ kiện tập thể chống lại Google, cáo buộc Buzz vi phạm một số luật liên bang nhằm bảo vệ sự riêng tư.[28] Cùng ngày, Trung tâm Thông tin Bảo mật Dữ liệu điện tử (EPIC) đã đệ đơn khiếu nại lên Ủy ban Thương mại Liên bang cáo buộc rằng Google Buzz đã "vi phạm kỳ vọng của người dùng, giảm sự riêng tư của người dùng, mâu thuẫn với chính sách bảo mật của Google và có thể đã vi phạm luật sở hữu trí tuệ của liên bang".[29]

Cũng vào ngày 16 tháng 2 năm 2010, Electronic Frontier Foundation đã viết: "Những vấn đề này nảy sinh bởi vì Google đã cố gắng để vượt qua thị trường bất lợi khi cạnh tranh với Twitter và Facebook bằng cách sử dụng thông tin của bạn." Với một dịch vụ mới (Buzz) và thiết lập mặc định để chia sẻ địa chỉ liên lạc qua email của bạn để tối đa hóa việc thu nhận dịch vụ.Trong quá trình này, sự riêng tư của người dùng Google đã bị bỏ qua và bị tổn hại cuối cùng "[30][31]

Ngày 17 tháng 2 năm 2010, Ủy viên sự riêng tư của Canada, Jennifer Stoddart, phát hành một tuyên bố trên Buzz:

Vào ngày 2 tháng 11 năm 2010, Google gửi e-mail cho người dùng Gmail để nói với họ về kết quả của vụ kiện. Là một phần của thỏa thuận thu xếp, Google đã đồng ý tạo một quỹ trị giá 8,5 triệu đô la để trao tiền cho các nhóm thúc đẩy giáo dục về quyền riêng tư trên web, trong đó các luật sư đang yêu cầu 25% ($ 2,125,000) "cộng với hoàn trả chi phí và chi phí".[33] Quyết định cuối cùng đã được thông qua vào tháng 6 năm 2011.[34][35]

Vào ngày 30 tháng 3 năm 2011, Ủy ban Thương mại Liên bang đã thông báo thỏa thuận với Google về Buzz. Trong thông báo này, FTC đã đồng ý với khiếu nại EPIC rằng Google đã vi phạm chính sách bảo mật của mình bằng cách sử dụng thông tin được cung cấp cho Gmail cho mục đích khác - mạng xã hội - mà không cần sự chấp thuận của người tiêu dùng trước. FTC cũng cáo buộc rằng Google đã cung cấp sai thông tin rằng họ đang xử lý thông tin cá nhân từ Liên minh Châu Âu theo khung quy định về bảo mật Cổng An toàn của Hoa Kỳ-Hoa Kỳ. FTC tuyên bố rằng "Thỏa thuận đề xuất thanh toán cho công ty từ những tuyên bố sai lạc về tính riêng tư trong tương lai, yêu cầu nó phải thực hiện một chương trình bảo mật toàn diện và kêu gọi kiểm toán độc lập độc lập thường xuyên trong 20 năm tới". Để đáp lại thông báo rằng Google đã đồng ý thông qua "Kế hoạch Bảo mật Toàn diện", EPIC đã khởi động một chiến dịch, gọi là "Khắc phục sự riêng tư của Google", để khuyến khích người dùng Internet đưa ra các đề xuất để cải thiện các biện pháp bảo vệ cho các sản phẩm và dịch vụ của Google.[36][37] Sau đó, tại Hoa Kỳ với Google Inc., FTC đã cáo buộc rằng Google đã vi phạm thỏa thuận giải quyết thỏa thuận này bằng cách trình bày sai sự thật về bảo mật cho người sử dụng trình duyệt Internet Safari của Apple.