Für die Entwicklung neuer Dienste und Funktionen im Bereich des Gesundheitswesens erhielt Google Zugriff auf Millionen Gesundheitsdaten von US-Bürgern. Zu den sensiblen Daten zählten ihre gesamte Gesundheitshistorie sowie Laborergebnisse, Krankenhausaufenthalte und Diagnosen – verknüpft mit dem Namen und Geburtsdatum der Patienten. Das Zusammentragen erfolgte ohne Kenntnis der Betroffenen. Google erklärte dies damit, dass ihre Zustimmung nicht notwendig sei.