Was du prüfen solltest, bevor eine Gesundheits-App dein Rezept sieht
Zwei Dinge, die die meisten über eine Gesundheits-App annehmen, stimmen nicht. Das erste: dass das Medizin-Datenschutzrecht sie abdeckt – für die große Mehrheit der Apps gilt es nicht, und die FTC sagt das klar. Das zweite: dass das Datenschutz-Label im App Store die Frage „Respektiert diese App meine Privatsphäre?“ beantwortet – es beantwortet eine engere Frage, mit Begriffen, die genau definiert sind. Hier steht, was diese Begriffe bedeuten und was du stattdessen prüfen solltest.
HIPAA gilt mit ziemlicher Sicherheit nicht
Das ist das Missverständnis, das zuerst ausgeräumt werden sollte, weil viel darauf aufbaut. Die FTC schreibt in ihren eigenen Hinweisen, dass viele Unternehmen, die Gesundheitsinformationen sammeln („ob Fitness-Tracker, Diät-App, vernetzte Blutdruckmanschette oder etwas anderes“), nicht unter HIPAA fallen. HIPAA folgt dem Behandlungsverhältnis: deiner Praxis, deinem Krankenhaus, deiner Versicherung. Eine App, die du heruntergeladen hast, ist in der Regel nichts davon.
Was in den USA tatsächlich gilt, ist die Health Breach Notification Rule der FTC, die genau diese Lücke schließen soll. Sie verpflichtet Organisationen, die nicht unter HIPAA fallen, ihre Nutzer, die FTC und in manchen Fällen die Medien zu informieren, wenn ungesicherte, personenbezogene Gesundheitsinformationen von einer Datenpanne betroffen sind – „ohne unangemessene Verzögerung“ und spätestens 60 Tage nach der Entdeckung.
Beachte, was das ist und was nicht. Es ist eine Regel darüber, dich zu informieren, nachdem etwas schiefgegangen ist. Es ist keine Regel, die begrenzt, was eine App sammeln darf, solange alles gut läuft.
Was das App-Store-Label tatsächlich sagt
Das Label hat drei Abschnitte, und im mittleren versteckt sich die Bedeutung.
- Daten, die zum Tracking verwendet werden. Apples Definition von Tracking ist genau: In der App über einen Nutzer oder ein Gerät gesammelte Daten werden mit Daten von Drittanbietern (Daten aus Apps, Websites oder Offline-Quellen, die nicht dem Entwickler gehören) für gezielte Werbung oder Werbemessung verknüpft oder an einen Datenhändler weitergegeben.
- Mit dir verknüpfte Daten. Gesammelt und mit einer Identität verbunden. Apples Regel: Daten gelten als verknüpft, es sei denn, der Entwickler entfernt direkte Identifikatoren vor der Erhebung und verknüpft sie danach nicht wieder. Standard ist: verknüpft.
- Nicht mit dir verknüpfte Daten. Gesammelt, aber mit tatsächlich aufgehobener Verknüpfung.
Und die Klausel, die am meisten verändert, wie du ein Label liest. Apples eigene Liste dessen, was kein Tracking ist, beginnt so: „Wenn die Daten ausschließlich auf dem Gerät des Endnutzers verknüpft werden und nicht auf eine Weise vom Gerät gesendet werden, die den Endnutzer oder das Gerät identifizieren kann.“
Eine App kann also einen fast leeren Tracking-Abschnitt zeigen und trotzdem eine Menge über dich irgendwohin senden. „Kein Tracking“ heißt „nicht für Werbung mit Daten von Drittanbietern kombiniert oder an einen Händler weitergegeben“ – ein engeres Versprechen als „wir sammeln das nicht“.
Die fünf Fragen, die sich lohnen
- Braucht sie ein Konto? Ein Konto ist der Mechanismus, der Aufzeichnungen zu Aufzeichnungen über eine Person auf dem Server von jemand anderem macht. Kein Konto ist kein Punkt auf einer Funktionsliste; es ist die Form des Ganzen.
- Synchronisiert sie mit einer Cloud, und lässt sich das abschalten? „Backup“ und „Sync“ sind unterschiedliche Versprechen. Das eine ist eine Datei, die du besitzt; das andere eine Kopie, die jemand anderes besitzt.
- Was listet das Datenschutz-Label unter Gesundheit? Apples Kategorie Gesundheit umfasst „alle anderen vom Nutzer bereitgestellten Gesundheits- oder medizinischen Daten“ – ein in eine App getippter Medikamentenname gehört also dorthin. Wenn das Label zu Gesundheit schweigt und die App Medikamente erfasst, stimmt eins von beiden nicht.
- Nennt die Datenschutzerklärung, was gesammelt wird, oder umschreibt sie es? „Wir können bestimmte Informationen sammeln, um dein Erlebnis zu verbessern“ ist keine Liste. Eine überprüfbare Erklärung nennt die Dinge beim Namen.
- Was passiert, wenn du die App löschst? Bei einer App, die nur auf dem Gerät speichert, ist das die Löschung. Wo es einen Server gibt, sind das Löschen der App und das Löschen des Kontos zwei getrennte Vorgänge, und nur einer davon liegt vom Startbildschirm aus in deiner Hand.
Dozifys eigene Antworten, damit diese Seite keine Fragen stellt, denen sie selbst ausweicht. Kein Konto, keine Cloud-Synchronisierung, keine Werbung in der App. Gesundheitsdaten bleiben im eigenen Speicher der App auf dem Gerät; das Backup schreibt eine verschlüsselte Datei, die du behältst. Anonyme Nutzungsstatistiken werden erhoben (welche Bildschirme genutzt werden, ob etwas abgestürzt ist), und sie enthalten nie einen Medikamentennamen, ein Symptom oder ein Gewicht. Eine Sache verlässt das Gerät noch: eine Messung, ob eine Installation über eine unserer eigenen App Store- oder Meta-Kampagnen kam – sie läuft nur mit Apples Tracking-Erlaubnis und enthält keine deiner Daten. Löschst du die App, verschwinden die Daten mit ihr. Die Details stehen in der Datenschutzerklärung und im KVKK-Hinweis, die Begründung auf der Datenschutz-Seite.
Was diese Seite nicht tun wird
Eine andere App nennen und andeuten, was sie mit Daten macht. Wir haben die Server von niemand anderem geprüft, wir können es nicht, und ein Vorwurf im Gewand eines Vergleichs ist Marketing, keine Information. Die Fragen oben funktionieren bei jeder App, auch bei dieser – genau deshalb sind sie als Fragen formuliert.
Kein Konto anzulegen, nichts zu synchronisieren
Deine Dosen, dein Gewicht und deine Symptome bleiben auf dem Handy. Die App öffnet direkt mit deinen eigenen Daten, und sie zu löschen ist die Löschung.
App herunterladen So funktioniert der Datenschutz hier →Fragen
Sind meine Gesundheitsdaten nicht gesetzlich geschützt?
Ein Gesetz gilt schon, aber wahrscheinlich nicht das, an das du denkst. Die FTC sagt, dass viele Gesundheits-Apps nicht unter HIPAA fallen; in den USA gilt für sie die Health Breach Notification Rule, bei der es darum geht, nach einer Datenpanne informiert zu werden, nicht darum, die Erhebung vorher zu begrenzen.
Auf dem Label steht „Keine Daten erfasst“. Reicht das?
Es ist das Stärkste, was ein Label sagen kann, und es ist eine eigene Erklärung des Entwicklers, keine Prüfung. Lies es zusammen mit der Datenschutzerklärung: Eine Erklärung, die nennt, was gesammelt wird, und ein Label, das sagt, dass nichts gesammelt wird, sollten übereinstimmen – und wo sie es nicht tun, ist die Datenschutzerklärung das ausführlichere Dokument.
Was ist der Unterschied zwischen Backup und Sync?
Wer die Kopie besitzt. Ein Backup ist eine Datei, die du erstellst und aufbewahrst; Sync ist eine Kopie auf dem Server von jemandem, damit Geräte untereinander übereinstimmen. Beides ist nützlich; nur eins davon bedeutet, dass deine Daten irgendwo liegen, worüber du keine Kontrolle hast.
Heißt „keine Werbung“, dass nichts mit Werbung zu tun hat?
Nicht unbedingt, und es lohnt sich, genau zu sein. Eine App kann keine Werbung in der App zeigen und trotzdem messen, ob eine Installation von einer Anzeige stammt, die sie anderswo geschaltet hat. Das sind verschiedene Dinge; eine vertrauenswürdige Datenschutzerklärung sagt, welches gemeint ist. Unsere sagt beides, ausdrücklich.
Wie prüfe ich das alles selbst?
Öffne den App-Store-Eintrag und lies den Datenschutz-Abschnitt, dann öffne die Datenschutzerklärung der App und sieh nach, ob beide dieselbe App beschreiben. Dann mach den praktischen Test: Kannst du sie ohne Konto nutzen, und nimmt das Löschen die Daten mit?
Informationen zur Aufklärung, keine rechtliche oder medizinische Beratung. Dozify ist eine persönliche Tracking-App, kein Medizinprodukt. Datenschutzrecht unterscheidet sich von Land zu Land und ändert sich; diese Seite beschreibt öffentlich veröffentlichte Regeln und Definitionen und bewertet keine bestimmte App außer dieser.