A meno che non crittografi tutti i dati sul lato client, la risposta è semplice: Tutto ciò che memorizzi con Google non è affatto sicuro , anche più (ma non esclusivamente) se utilizzi il terzo app di partito per accedere ai dati.
Qualsiasi app che usi e che dia accesso al tuo account Google può fare praticamente qualsiasi cosa, dal lavoro che ti aspetti di leggere e modificare i file, o inviare i tuoi dati riservati a qualcun altro. Non hai un modo semplice di sapere. Dovrai fidarti dell'autore di quell'app.
(Tutto quanto sopra non è molto particolare per Google. Si applica anche a tutti gli altri provider.)
Per quanto riguarda la sicurezza generale, non solo i dipendenti di Google in teoria possono leggere (e modificare) dati o negare l'accesso ai tuoi dati in qualsiasi momento poiché sono archiviati su server che non sono sotto il tuo controllo (non tutti i dipendenti di Google hanno livello di accesso, ma certamente un numero considerevole lo fa).
Inoltre, Google farà sicuramente eseguirà automaticamente "scansioni di data mining" sui tuoi dati. Sono una società che si guadagna da vivere raccogliendo dati e offrendo pubblicità personalizzate e vendendo dati (di qualche tipo più o meno non specificato) ad altre società.
Non è noto pubblicamente quali metodi vengono applicati esattamente e quali dati vengono raccolti (resi anonimi o identificabili) e quanti dati sono archiviati, né in che modo esattamente viene utilizzato. Tuttavia, è certo che questo sta accadendo (a meno che non abbiano cambiato il loro ToS dall'ultima volta che l'ho visto, anche tu accetti questo usando il loro servizio).
Oltre a ciò, Google è una società con sede negli Stati Uniti e, come ogni azienda con sede negli Stati Uniti, consegnerà i tuoi dati alle agenzie governative senza esitazione e non renderanno pubblico questo né ammetteranno a te oa tutti gli altri che stanno facendo (o hanno fatto), vincolati da quella che viene chiamata "National Security Letter". La natura di una NSL è fondamentalmente la stessa di quello che fanno i ricattatori ordinari che non sono un'agenzia governativa dicendoti "Nessuna polizia, o tuo figlio muore" .
Tranne che in questo caso, la minaccia è qualcosa come "La tua azienda si spegne e vai in prigione senza processo" .