TikTok-Schwangerschaftsdatenskandal: Online-Apotheken teilen sensible Gesundheitsdaten

Was ist der TikTok-Schwangerschaftsdatenskandal?

Eine schockierende Untersuchung hat ergeben, dass große Online-Apotheken und Supermärkte in den Niederlanden sensible medizinische Daten mit Tech-Giganten wie TikTok, Google, Meta und Pinterest teilen, manchmal kombiniert mit persönlichen Identifikationsinformationen. Die Untersuchung von Investico, Radar und De Groene Amsterdammer fand heraus, dass wenn Kunden Artikel wie Schwangerschaftstests in ihren Warenkorb legen – selbst ohne Kaufabschluss – ihre sensiblen Gesundheitsdaten an Werbeplattformen übertragen werden. Dies bedeutet, dass Datenschutzbestimmungen systematisch verletzt werden, wobei TikTok möglicherweise von einer Schwangerschaft erfährt, bevor der eigene Partner es tut.

Untersuchungsergebnisse: Wie Ihre Gesundheitsdaten geteilt werden

Die gemeinsame Untersuchung prüfte 20 große Online-Händler, darunter Etos, Trekpleister, Kruidvat, Flink, DA und Bol.com. Alle 20 Händler übertrugen medizinisch sensible Besucherinformationen an Google, während 10 auch Daten mit Facebook (Meta) teilten, und DA, Flink und Plein Informationen an TikTok lieferten. Die geteilten Daten umfassen hochprivate Details über gekaufte oder angesehene Gesundheitsprodukte wie Selbsttests, selbst wenn Besucher Cookies ablehnen.

Welche Unternehmen sind beteiligt?

Die Untersuchung identifizierte mehrere niederländische Händler, die sensible Gesundheitsdaten teilen:

• Alle 20 Händler übertrugen Daten an Google
• 10 Händler teilten Daten mit Facebook/Meta
• 3 Händler (DA, Flink, Plein) teilten Daten mit TikTok
• Mehrere Unternehmen räumten Fehler nach Konfrontation ein
• Flink implementierte technische Blöcke, um weitere Datenteilung zu verhindern
• Jumbo meldete das Problem der niederländischen Datenschutzbehörde

Politische Reaktion: VVD-Abgeordnete fordert Maßnahmen

Die VVD-Parlamentarierin Queeny Rajkowski bereitet parlamentarische Fragen vor, um die Untersuchungsergebnisse zu adressieren. 'Dass Ihre Daten geteilt werden, sobald Sie einen Schwangerschaftstest in den Warenkorb ziehen und ihn vielleicht nicht einmal bestellen, das kann einfach nicht sein,' sagte Rajkowski. 'Dann wissen TikTok und die chinesische Regierung im übertragenen Sinne, dass Sie schwanger sind, bevor Ihr Partner es tut. Das geht einfach nicht. Und manchmal in Kombination mit Ihrem Namen und Ihrer Adresse. Es geht andere einfach nichts an, ob Sie einen solchen Test bestellen.'

Rajkowski betonte, dass Websites zwar Verbraucherdaten teilen dürfen, wenn Cookies akzeptiert werden, aber andere Regeln für privatsensible Daten gelten. 'Wir haben sehr bewusst gemeinsam vereinbart, dass es verschiedene Arten personenbezogener Daten gibt. Einige Dinge sind so sensibel und verletzlich und daher privat, dass wir einfach strengere Regeln dafür haben.'

Regulatorischer Rahmen: Was die DSGVO zu sensiblen Daten sagt

Die Datenschutz-Grundverordnung (DSGVO) klassifiziert Gesundheitsdaten speziell als 'besondere Kategorien personenbezogener Daten', die verstärkten Schutz erfordern. Gemäß Artikel 9 der DSGVO ist die Verarbeitung von Gesundheitsdaten grundsätzlich verboten, es sei denn, bestimmte Bedingungen wie ausdrückliche Einwilligung oder Notwendigkeit für Gesundheitszwecke sind erfüllt. Die europäischen Datenschutzgesetze unterscheiden klar zwischen regulären personenbezogenen Daten und sensiblen Gesundheitsinformationen, wobei letztere viel stärker geschützt sind.

Wie Unternehmen die DSGVO verletzen

Mehrere Schlüsselverstöße wurden identifiziert:

1. Teilen von Gesundheitsdaten ohne ausdrückliche Einwilligung
2. Übertragung von Daten selbst bei Cookie-Ablehnung
3. Kombinieren von Gesundheitsdaten mit persönlichen Identifikatoren
4. Fehlende angemessene technische Sicherheitsmaßnahmen
5. Unzureichende Datenschutz-Folgenabschätzungen

Breitere Implikationen: Globale Gesundheitsdatenschutzbedenken

Diese niederländische Untersuchung folgt ähnlichen Erkenntnissen in den USA, wo The Markup und CalMatters entdeckten, dass vier staatlich betriebene Krankenversicherungs-Websites sensible persönliche Gesundheitsdaten mit Big-Tech-Unternehmen teilten. Nevadas Austausch schickte verschreibungspflichtige Medikamentennamen und Dosierungen an LinkedIn und Snapchat, während Massachusetts' Austausch LinkedIn mitteilte, wenn Besucher angaben, schwanger, blind oder behindert zu sein.

Das globale Muster deutet auf systemische Probleme beim Schutz von Gesundheitsdaten online hin. 'Was auf der Straße nicht erlaubt ist, sollte auch online nicht möglich sein,' betonte Rajkowski und fragte, ob Regulierungsbehörden wie die niederländische Verbraucher- und Marktaufsichtsbehörde (ACM) und europäische Aufsichtsbehörden die Untersuchungsergebnisse kennen.

Was Verbraucher tun können, um ihre Gesundheitsdaten zu schützen

Während regulatorische Maßnahmen erforderlich sind, können Verbraucher mehrere Schritte unternehmen, um ihre sensiblen Gesundheitsinformationen zu schützen:

• Verwenden Sie datenschutzfokussierte Browser mit erweitertem Tracking-Schutz
• Erwägen Sie den Kauf sensibler Gesundheitsprodukte in physischen Geschäften
• Überprüfen und passen Sie Datenschutzeinstellungen in allen Online-Konten an
• Verwenden Sie virtuelle private Netzwerke (VPNs) beim Online-Shopping
• Löschen Sie regelmäßig Cookies und Browserdaten
• Seien Sie vorsichtig bei der Online-Suche nach Gesundheitsinformationen

FAQ: TikTok-Schwangerschaftsdatenschutzskandal

Welche Daten werden mit TikTok geteilt?

Online-Apotheken teilen Informationen über Schwangerschaftstests und andere sensible Gesundheitsprodukte, die Nutzer ansehen oder in ihren Warenkorb legen, manchmal kombiniert mit persönlichen Identifikationsdaten.

Ist dies gemäß DSGVO legal?

Nein, das Teilen sensibler Gesundheitsdaten ohne ausdrückliche Einwilligung verstößt gegen DSGVO-Bestimmungen, die Gesundheitsinformationen als 'besondere Kategorien personenbezogener Daten' mit verstärktem Schutz klassifizieren.

Welche Unternehmen sind beteiligt?

Die Untersuchung identifizierte 20 niederländische Händler, darunter Etos, Trekpleister, Kruidvat, Flink, DA und Bol.com, wobei DA, Flink und Plein speziell Daten mit TikTok teilten.

Was soll ich tun, wenn meine Daten geteilt wurden?

Sie können eine Beschwerde bei der niederländischen Datenschutzbehörde einreichen und Datenschutztools in Betracht ziehen, um zukünftige Datenteilung zu verhindern. Mehrere Unternehmen haben bereits technische Korrekturen nach Konfrontation implementiert.

Wird es Geldstrafen für diese Verstöße geben?

Gemäß DSGVO können Unternehmen bei schwerwiegenden Verstößen mit sensiblen Gesundheitsdaten Geldstrafen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist, drohen.

Quellen

NL Times: Online-Apotheken teilen sensible Gesundheitsdaten

The Markup: Staaten teilen Gesundheitsdaten mit Big Tech

ClassAction.org: Gesundheitsdatenschutzuntersuchungen

Original BNR-Untersuchung von Investico, Radar und De Groene Amsterdammer