Klage: Facebook saugt Gesundheitsdaten aus passwortgeschützten Bereichen ab

2. August 2022 um 10:18
  • security
  • datenschutz
  • facebook
  • usa
  • justiz
image
Foto: Sharon McCutcheon / Unsplash

Laut einer Klage sammelt Meta mit Trackern sensible Daten aus Patientenportalen von US-Spitälern. Diese nutzt Facebook für gezielte Werbung.

Im US-Bundesstaat Kalifornien ist eine Sammelklage gegen die Facebook-Mutter Meta und zwei Gesundheitsorganisationen eingereicht worden. Die drei Unternehmen sollen rechtswidrig sensible Gesundheitsdaten über Patienten sammeln und bei Facebook für gezielte Werbung nutzen. Dies berichtet 'Bleeping Computer'.
Laut der Klage werden hochsensible Informationen über Krankheiten, behandelnde Ärzte und Medikamente abgegriffen, die die Patienten in ihren passwortgeschützten Konten eingeben. Weiter ist in der Klageschrift zu lesen, dass keine Einwilligung der Nutzer eingeholt worden sei und auch keine Hinweise auf die Sammlung der Daten zu finden sei. Die sensiblen Informationen sind gesetzlich durch den "Health Insurance Portability and Accountability Act" geschützt, der eine Weitergabe der Daten ohne ausdrückliche Einwilligung untersagt.
Die Kläger erkannten die Verletzung ihrer Privatsphäre offenbar erst, als sie über Facebook Werbung erhielten, die ihren konkreten medizinischen Zustand ansprach. Die Klage hat aber grössere Dimensionen: In der Klageschrift wird behauptet, dass Tracking-Code von Meta auf einem Drittel der Websites der 100 grössten Krankenhäuser in den Vereinigten Staaten zu finden sei. In sieben Fällen soll der Code auch in passwortgeschützten Patientenportalen laufen.
Dies hatte das von einer NGO betriebene investigative Tech-Portal 'The Markup' bereits im Juni öffentlich gemacht. Demnach senden die Tracker etwa immer dann Daten an Facebook, wenn jemand in den betreffenden Portalen einen Arzttermin plant. So könne zum Beispiel festgestellt werden, ob ein Patient an Alzheimer leidet oder auch ob eine Person einen Schwangerschaftsabbruch durchführen möchte. Letzteres ist seit dem Verbot durch den Supreme Code für Patientinnen besonders bedrohlich.
Nicholson Price, Rechtsprofessor der University of Michigan, sagte nach der Entdeckung der Praxis im Juni: "Dies ist ein extremes Beispiel dafür, wie weit die Tentakel von Big Tech in das hineinreichen, was wir für einen geschützten Datenraum halten." Damals war aber noch nicht klar, wofür Facebook die Daten konkret verwendet. Mit der Klage dürfte nun Licht ins Dunkel gebracht werden. Die Schrift wird von 'Bleeping Computer' zum Download angeboten.

Loading

Mehr erfahren

Mehr zum Thema

image

Bund arbeitet für Cybersicherheit enger mit EU zusammen

Der Bundesrat genehmigt die Mitgliedschaft bei der European Cyber Security Organisation sowie die Mitwirkung an einem EU-Projekt für gemeinsame Cyberverteidigung.

publiziert am 21.8.2024
image

Solarwinds behebt kritische Sicherheitslücke

Eine Schwachstelle in der Helpdesk-Lösung von Solarwinds erlaubt Cyberkriminellen die Ausführung von Remote Code. Das Unter­nehmen ruft zum Patchen auf.

publiziert am 20.8.2024
image

Fehlendes Sicherheitszertifikat des Thurgauer IT-Amtes sorgt für Diskussionen

Seit 2021 verzichtet das Amt auf eine Zertifizierung für Informationssicherheit. Kantonale Parlamentarier kritisieren den Entscheid und verlangen eine Rezertifizierung.

publiziert am 20.8.2024
image

Maschinenbauer Schlatter ist nach Cyberangriff wieder im Normalbetrieb

Zehn Tage nach der Attacke laufen alle Systeme wieder. Das Unternehmen bestätigt erneut, dass es sich um einen Ransomware-Angriff handelte.

publiziert am 20.8.2024