Die US-amerikanische Federal Trade Commission (FTC) hat zusammen mit Utah und Kalifornien eine Klage gegen den Telemedizinanbieter Hims & Hers eingereicht .
Die FTC wirft dem Unternehmen vor, sensible Gesundheitsdaten von Verbrauchern an Werbeplattformen Dritter weitergegeben zu haben, obwohl es einen starken Datenschutz versprochen hatte.
Hims & Hers ist eine Telemedizin- und digitale Gesundheitsplattform, die Nutzer mit lizenzierten medizinischen Anbietern für Online-Beratungen, verschreibungspflichtige Medikamente und Körperpflegeprodukte verbindet.
In der Klage wird Hims & Hers außerdem irreführende Abrechnungs- und Abonnementpraktiken vorgeworfen, die es den Nutzern erschwerten, Gebühren zu vermeiden oder Abonnements zu kündigen.
Laut der von der FTC beim Bundesgericht in Kalifornien eingereichten Klage:
- Trotz Datenschutzversprechen werden sensible Gesundheitsdaten, einschließlich Details zu Krankheitszuständen, an Werbeplattformen wie Meta und Snap weitergegeben.
- Abrechnung vor der Beratung. Das Unternehmen versprach den Nutzern, dass sie vor der Abrechnung einen Arzt konsultieren könnten, doch die FTC gibt an, dass viele Verbraucher kurz nach dem Ausfüllen des Anmeldeformulars in wiederkehrende Rezeptabonnements aufgenommen wurden, oft ohne vorher eine Beratung erhalten zu haben.
- Die Kündigung wurde erschwert. Vor 2023 musste man sich Berichten zufolge für eine Kündigung an den Kundenservice wenden – per Telefon, E-Mail oder Chat. Selbst nachdem eine Online-Kündigungsoption eingeführt worden war, war der entsprechende Button laut FTC hinter mehreren Schritten und verwirrenden Optionen versteckt.
Aus Sicht der Cybersicherheits- und Datenschutzforschung geht es hier nicht nur um eine einzelne Telemedizinmarke. Es verdeutlicht drei übergreifende Trends, die wir immer wieder in Verbraucherprogrammen beobachten:
Privacy versus Realität. Ein Unternehmen kann sich als datenschutzorientiert vermarkten und gleichzeitig Software Development Kits (SDKs) von Drittanbietern für Werbung und Analysen integrieren, die sensible Daten preisgeben. Dies wird besonders besorgniserregend, wenn gesundheitsbezogene Ereignisse mit Benutzerkonten oder Tracking-Cookies verknüpft sind.
Reibungsverluste als Gestaltungselement. Schwer auffindbare Stornierungsvorgänge und unklare Abrechnungspraktiken sind Beispiele für „ Dark Patterns “, die Nutzer dazu verleiten, für Dienstleistungen zu bezahlen, die sie angesichts aller relevanten Informationen möglicherweise nicht gewählt hätten.
Der Regulierungsdruck nimmt zu. Gesundheitsdienstleistungen werden zunehmend genauer unter die Lupe genommen, insbesondere wenn sie sensible Daten verarbeiten und diese mit Werbeplattformen kombinieren.
Das Gericht wird letztendlich entscheiden, ob Hims & Hers gegen das Gesetz verstoßen hat, aber die Maßnahme der FTC sendet ein klares Signal: Die Regulierungsbehörden achten genau darauf, wie Anbieter von Gesundheitsdienstleistungen sensible Daten sammeln, verwenden und weitergeben.
Für alle, denen Online-Privatsphäre wichtig ist, erinnert der Fall Hims & Hers daran, dass „Gesundheitstechnologie“ nicht automatisch „Datenschutz an erster Stelle“ bedeutet.
Wie man sicher bleibt
Meistens sind die Datenschutzlücken irgendwo in der Datenschutzerklärung versteckt.
Profi-Tipp: Eine Stärke von KI ist das Lesen zwischen den Zeilen. Bitten Sie einen KI-Chatbot, eine Datenschutzerklärung zusammenzufassen und Ihnen zu zeigen, wann Ihre Daten an Dritte weitergegeben werden könnten. KI erleichtert das Verständnis umfangreicher Datenschutzerklärungen erheblich, ohne dass Sie jedes Wort selbst lesen müssen. Wenn Unternehmen ihre eigenen Datenschutzrichtlinien nicht einhalten, können Aufsichtsbehörden und Verbraucher sie zur Rechenschaft ziehen.
Ansonsten:
- Geben Sie keine sensiblen Informationen weiter, es sei denn, dies ist zur Erbringung der Dienstleistung unbedingt erforderlich.
- Verwenden Sie sichere, individuelle Passwörter und Multi-Faktor-Authentifizierung (MFA) . Selbst wenn ein Unternehmen die Sicherheitsbestimmungen einhält, kann es zu Sicherheitslücken kommen. Individuelle Passwörter und Zwei-Faktor-Authentifizierung begrenzen den Schaden, falls Ihre Kontodaten offengelegt werden.
- Überprüfen Sie Ihre Browser- und App-Berechtigungen. Deaktivieren Sie nach Möglichkeit unnötige Tracking-Funktionen und ziehen Sie datenschutzorientierte Browsereinstellungen oder Erweiterungen in Betracht, die Cookies und Tracker von Drittanbietern einschränken .
Ihr Name, Ihre Adresse und Ihre Telefonnummer werden möglicherweise bereits zum Verkauf angeboten.
Datenbroker sammeln Ihre persönlichen Daten und verkaufen sie an jeden, der bereit ist, dafür zu zahlen. Malwarebytes Personal Data Remover diese DatenPersonal Data Remover , sorgt dafür, dass Ihre Informationen gelöscht werden, und überwacht anschließend, dass dies auch so bleibt.
