26. September 2012
Alles wolkig oder doch eher bedeckt? Die rechtliche Situation des Cloud Computing – Teil 4/4
Drum prüfe, wer sich (ewig) bindet … Die gesetzlichen Vorgaben verlangen […]
Nach einer großen Studie der Datenschutz-Aktivisten von Privacy International wurde der erschreckende Befund gemacht, dass auch Gesundheitsportale sensible Informationen an Werbemetzwerke weiterleiten. Doch nicht nur deutsche Webseiten müssen sich rechtfertigen. Viele europäischen Seiten sind betroffen, darunter auch Frankreich, wo der Webseiten-Tracker zu Marketingzwecken bei rund 80 Prozent aller Untersuchten Seiten liegt.
Welche Daten sammeln Gesundheitsportale?
Gesundheitsportale sind Webseiten, die Betroffene vermeintlich die Möglichkeit geben, sich über bestimmte Erkrankungen zu informieren. Doch Viele dieser Webseiten sind mit einem sogenannten Tracker ausgestattet, der dann detaillierte Informationen unter anderem zur Suche des Webseitenbesuchers an Werbenetzwerke weiterleitet.
Bereits mehrfach hat Privacy International durch Untersuchungen verschiedener Apps und Programmen festgestellt, dass die unerlaubte Datenweitergabe der Gesundheitsportale mehr oder weniger unerkannt stattgefunden hat.
Bei ihrer letzten Untersuchung durchsuchte die Institutionen 136 in Europa populäre Webseiten, die das Thema Depressionen beinhalteten und Informationen dazu bereitstellen.
Das Ergebnis ist erschreckend, wenn man bedenkt, dass fast 100 Prozent aller Webseiten Tracking-Elemente enthielten und die meisten dieser aus Werbegründen platziert wurden.
Was geschieht beim Tracking?
Durch diese Tracking-Elemente können Werbenetzwerke nachverfolgen, wenn sich ein Nutzer der Seite explizit zu einem Thema erkundigt und dann gezielt Werbung schalten, da ein umfangreiches Profil angelegt wird dadurch. Die Informationen werden jedoch nicht nur einen eine Werbenetzwerk gestreut, sondern gelangen mitunter an mehrere hundert Werbenetzwerke, die um die Werbeplätze bieten können.
Übertragung von Daten verschiedener Online-Tests
Auch ergab die Studie von Privacy International, dass bei sogenannte Online-Tests, die einzelne Symptome hinsichtlich einer möglichen Depression abfragen, die einzelnen Antworten dabei in der URL weitergegeben wurden, so dass der komplette Diagnose-Prozess auch an die eingebundenen Werbetracker übertragen wurde. Einzig unklar ist dabei, ob die Werbenetzwerke die so gewonnenen Informationen weiterverbreiten oder nicht.
Viele Nutzer wurden jedoch nicht über die Situation aufgeklärt. So fehlten Cookie-Banner und viele Webseiten setzten voraus, dass sich die User bei Abruf der Webseite mit dem Abruf der Webseiten auch mit der Übertragung an Dritte einverstanden erklären.
Was sollten die Anbieter der Gesundheitsportale tun?
Zu empfehlen ist, Tracker grundsätzlich so weit wie möglich zu vermeiden – gerade dann, wenn es um sensible Daten wie Gesundheit und Körper geht.
Sollten sich diese nicht vermeiden lassen, sollte mindestens der Datenfluss verringert und die automatische Übertragung unterbunden werden.
Um möglichst transparent zu sein, sollten Webseiten-Betreiber über das Geschäftsmodell hinreichen aufklären und informieren und eine Möglichkeit für die Nutzer schaffen, die es ihnen ermöglicht, eine Datenweitergabe abzulehnen.
Betroffenen der unberechtigten Datenweitergabe steht möglicherweise für die Verletzung ihrer Rechte ein Schmerzensgeldanspruch zu. Weitere Informationen hierzu finden Sie unter
https://www.legalsmart.de/thema-dsgvo-schadensersatz.php
