Klage: Facebook saugt Gesundheitsdaten aus passwortgeschützten Bereichen ab

2. August 2022, 10:18
  • security
  • datenschutz
  • facebook
  • usa
  • justiz
image
Foto: Sharon McCutcheon / Unsplash

Laut einer Klage sammelt Meta mit Trackern sensible Daten aus Patientenportalen von US-Spitälern. Diese nutzt Facebook für gezielte Werbung.

Im US-Bundesstaat Kalifornien ist eine Sammelklage gegen die Facebook-Mutter Meta und zwei Gesundheitsorganisationen eingereicht worden. Die drei Unternehmen sollen rechtswidrig sensible Gesundheitsdaten über Patienten sammeln und bei Facebook für gezielte Werbung nutzen. Dies berichtet 'Bleeping Computer'.
Laut der Klage werden hochsensible Informationen über Krankheiten, behandelnde Ärzte und Medikamente abgegriffen, die die Patienten in ihren passwortgeschützten Konten eingeben. Weiter ist in der Klageschrift zu lesen, dass keine Einwilligung der Nutzer eingeholt worden sei und auch keine Hinweise auf die Sammlung der Daten zu finden sei. Die sensiblen Informationen sind gesetzlich durch den "Health Insurance Portability and Accountability Act" geschützt, der eine Weitergabe der Daten ohne ausdrückliche Einwilligung untersagt.
Die Kläger erkannten die Verletzung ihrer Privatsphäre offenbar erst, als sie über Facebook Werbung erhielten, die ihren konkreten medizinischen Zustand ansprach. Die Klage hat aber grössere Dimensionen: In der Klageschrift wird behauptet, dass Tracking-Code von Meta auf einem Drittel der Websites der 100 grössten Krankenhäuser in den Vereinigten Staaten zu finden sei. In sieben Fällen soll der Code auch in passwortgeschützten Patientenportalen laufen.
Dies hatte das von einer NGO betriebene investigative Tech-Portal 'The Markup' bereits im Juni öffentlich gemacht. Demnach senden die Tracker etwa immer dann Daten an Facebook, wenn jemand in den betreffenden Portalen einen Arzttermin plant. So könne zum Beispiel festgestellt werden, ob ein Patient an Alzheimer leidet oder auch ob eine Person einen Schwangerschaftsabbruch durchführen möchte. Letzteres ist seit dem Verbot durch den Supreme Code für Patientinnen besonders bedrohlich.
Nicholson Price, Rechtsprofessor der University of Michigan, sagte nach der Entdeckung der Praxis im Juni: "Dies ist ein extremes Beispiel dafür, wie weit die Tentakel von Big Tech in das hineinreichen, was wir für einen geschützten Datenraum halten." Damals war aber noch nicht klar, wofür Facebook die Daten konkret verwendet. Mit der Klage dürfte nun Licht ins Dunkel gebracht werden. Die Schrift wird von 'Bleeping Computer' zum Download angeboten.

Loading

Mehr zum Thema

image

Die SBB wussten viel länger über ernste Sicherheitslücke Bescheid, als sie zugaben

Im Januar 2022 hatten die SBB eine Lücke geschlossen, die Millionen Kundendaten betraf. Offenbar war schon seit 2018 mehrfach auf das Problem hingewiesen worden.

publiziert am 18.8.2022
image

Cyberangriff: Bülach ist nicht auf Forderungen eingegangen

Die Stadt Bülach hat ausführlich über den Cyberangriff auf seine Verwaltung informiert. Auf Lösegeldforderungen sei man nicht eingegangen.

publiziert am 17.8.2022
image

Eine Zeroday-Lücke lebte bei Microsoft zwei Jahre unbehelligt

Microsoft anerkennt die Schwachstelle "Dogwalk" nach zwei Jahren als Gefahr und veröffentlicht einen Patch. Sie wird bereits ausgenutzt.

publiziert am 16.8.2022
image

Bundesgericht befasst sich mit der Public-Cloud-Vergabe

Die Beschwerde einer Privatperson gegen den Grossauftrag des Bundes an 5 Hyperscaler geht nach einer Rüge des Bundesgerichts zurück ans Verwaltungsgericht. Gefordert wird der vorläufige Abbruch des Projekts.

publiziert am 15.8.2022