noyb: Datenschutzrechtler gehen gegen Fitbit vor

Dass Google eine Datenkrake ist, ist kein Geheimnis. Wie sollte es auch anders sein, wenn das Unternehmen das Gros seiner Dienste kostenlos anbietet und eben mit Nutzerdaten monetarisiert. Fitbit gehört zu Google, bietet seine Produkte aber natürlich gegen einen Obolus an. Das gilt sowohl für die Hardware wie die Smartwatch Fitbit Sense 2 als auch für das kostenpflichtige Abonnement Fitbit Premium. Doch die Datenschützer von noyb stören sich daran, dass Fitbit dennoch mit den Nutzerdaten nach ihrer Ansicht nicht gerade koscher umgeht.

Nach eigenen Angaben habe man drei Beschwerden gegen Fitbit eingereicht: in Österreich, den Niederlanden und in Italien. So werden neue App-Nutzer nämlich gezwungen, Datentransfers in Länder außerhalb der EU zuzustimmen, wo hiesige Regeln nicht mehr greifen. Widerrufen können sie ihre Zustimmung entgegen gesetzlicher Vorgaben auch nicht. Wer nicht zustimmt, kann im Grunde mit seinem Fitbit-Produkt nichts mehr anfangen. Raus kommt man aus der Nummer auch nur, wenn das Konto vollständig gelöscht wird.

Ein Fitbit-Konto zu betreiben und somit seine Produkte mit vollem Funktionsumfang zu nutzen und gleichzeitig die Datenabsaugung ins Nicht-EU-Ausland zu umgehen, sei nicht möglich. EU-Nutzer müssten „der Übertragung ihrer Daten in die Vereinigten Staaten und andere Länder mit anderen Datenschutzgesetzen“ zustimmen. Im Endeffekt forciert Fitbit damit, dass die eigenen Kunden ihre sensiblen Gesundheitsdaten munter in andere Länder mit lascheren Datenschutzgesetzen tratschen. Aufgeklärt werde aber über die möglichen Folgen oder die spezifischen Zielländer nicht.

Als Ergebnis zwinge Fitbit die Nutzer dazu, eine Einwilligung zu erteilen, die weder wirklich frei, noch informiert oder spezifisch ausfalle. Das sei ein eindeutiger Verstoß gegen die Datenschutzgrundverordnung (DSGVO). Weitergegeben werden zudem nicht nur E-Mail, Geburtsdatum und Geschlecht, sondern auch „Daten wie Protokolle über Essen, Gewicht, Schlaf, Wasser oder weibliche Gesundheit, einen Wecker und Nachrichten in Diskussionsforen oder an Freunde in den Diensten“. Fitbit nimmt sich gar das Recht heraus, diese Daten an Dritte weiterzugeben, von denen man dann gar nicht mehr wisse, wo sie sitzen.

Die Beschwerdeführer, die noyb nennt, hatten zuvor bei Fitbits Datenschutzbeauftragten von ihrem Auskunftsrecht Gebrauch gemacht – ohne jemals eine Antwort zu erhalten. Selbst wenn Fitbit nun aber den Widerruf der Zustimmung zu den Datentransfers erlauben würde, würde man immer noch laut noyb das europäische Datenschutzrecht brechen. Denn generell nutzt Fitbit die Einwilligung als eine Art Blankocheck für die routinemäßige Weitergabe aller Gesundheitsdaten ins Nicht-EU-Ausland.

noyb fordert nun die zuständigen Datenschutzbehörden auf, Fitbit dazu zu bringen, die Gesetze einzuhalten und gegenüber den Usern transparent zu sein. Theoretisch sei eine Milliardenstrafe denkbar, wenn Fitbit so weitermache wie bisher.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.