Start-up Cerebral teilte sensible Gesundheitsdaten mit Facebook, Google, TikTok und mehr

Gesundheitsdaten sind ein sensibles Thema, das oft nicht ernst genug genommen wird. Leider auch nicht von der deutschen Bundesregierung, wenn man sich die E-Patientenakte oder das E-Rezept ansieht, die leider extrem unsicher aufgebaut sind, wie schon der CCC bemängelt hat. Kritisch wird es auch dann, wenn man seine Gesundheitsdaten privatwirtschaftlichen Unternehmen preisgibt oder dies ohne das eigene Wissen geschieht. So gibt es da aktuell in den USA Wirbel um das Start-up Cerebral.

In Deutschland ist Cerebral nicht aktiv gewesen, sodass ihr euch keine Sorgen zu machen braucht. Dennoch möchte ich den Fall als mahnendes Beispiel aufgreifen. Denn Cerebral hat die Daten von mehr als 3,1 Mio. Patienten aus den USA nicht nur mit Facebook, Google und Facebook geteilt, sondern auch mit Werbetreibenden. Unter den Informationen sollen unter anderem auch Bewertungen zur geistigen Gesundheit gewesen sein.

Cerebral erlangte mit seinen Telemedizin-Diensten in der Corona-Pandemie große Beliebtheit. Mittlerweile musste Cerebral aber gegenüber den Behörden offenlegen, dass besagte Daten unabsichtlich abgeflossen sind. Denn es wurden Daten mit Partnern geteilt, die nicht dafür vorgesehen gewesen sind. Unter den Informationen sind auch Namen, Telefonnummern, E-Mail-Adressen, Geburtstage und IP-Adressen sowie andere Identitätsmerkmale. Es ist aber eben pikanterweise auch wahrscheinlich, dass Angaben dazu weitergeleitet worden sind, welche Dienste ein Patient in Anspruch genommen hat und welche Tarife er oder sie beanspruchte.

Wie ist das passiert? Wie viele andere App-Entwickler, so hat Cerebral in seine Apps Code von Google, Facebook, TikTok und Co. eingebunden – Tracker eben. Nutzer stimmen diesem Tracking zu, wenn sie die App nutzen, denn dies ist in den AGB vermerkt – die sich aber realistisch gesehen aufgrund der Länge kaum ein Nutzer komplett durchlesen dürfte. Cerebral begräbt Angaben dazu außerdem am untersten Rand seiner Website. So wurden die Daten zu Analyse- und Werbezwecken schon seit 2019 geteilt.

Mittlerweile seien die Tracking-Pixel laut Cerebral aus den Apps entfernt. Was die Partner wie Google mit den bereits übermittelten Daten anfangen, ist aber offen. Sie sind nicht verpflichtet, die Daten zu löschen.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.