Klage: Facebook saugt Gesundheitsdaten aus passwortgeschützten Bereichen ab

2. August 2022 um 10:18
  • security
  • datenschutz
  • facebook
  • usa
  • justiz
image
Foto: Sharon McCutcheon / Unsplash

Laut einer Klage sammelt Meta mit Trackern sensible Daten aus Patientenportalen von US-Spitälern. Diese nutzt Facebook für gezielte Werbung.

Im US-Bundesstaat Kalifornien ist eine Sammelklage gegen die Facebook-Mutter Meta und zwei Gesundheitsorganisationen eingereicht worden. Die drei Unternehmen sollen rechtswidrig sensible Gesundheitsdaten über Patienten sammeln und bei Facebook für gezielte Werbung nutzen. Dies berichtet 'Bleeping Computer'.
Laut der Klage werden hochsensible Informationen über Krankheiten, behandelnde Ärzte und Medikamente abgegriffen, die die Patienten in ihren passwortgeschützten Konten eingeben. Weiter ist in der Klageschrift zu lesen, dass keine Einwilligung der Nutzer eingeholt worden sei und auch keine Hinweise auf die Sammlung der Daten zu finden sei. Die sensiblen Informationen sind gesetzlich durch den "Health Insurance Portability and Accountability Act" geschützt, der eine Weitergabe der Daten ohne ausdrückliche Einwilligung untersagt.
Die Kläger erkannten die Verletzung ihrer Privatsphäre offenbar erst, als sie über Facebook Werbung erhielten, die ihren konkreten medizinischen Zustand ansprach. Die Klage hat aber grössere Dimensionen: In der Klageschrift wird behauptet, dass Tracking-Code von Meta auf einem Drittel der Websites der 100 grössten Krankenhäuser in den Vereinigten Staaten zu finden sei. In sieben Fällen soll der Code auch in passwortgeschützten Patientenportalen laufen.
Dies hatte das von einer NGO betriebene investigative Tech-Portal 'The Markup' bereits im Juni öffentlich gemacht. Demnach senden die Tracker etwa immer dann Daten an Facebook, wenn jemand in den betreffenden Portalen einen Arzttermin plant. So könne zum Beispiel festgestellt werden, ob ein Patient an Alzheimer leidet oder auch ob eine Person einen Schwangerschaftsabbruch durchführen möchte. Letzteres ist seit dem Verbot durch den Supreme Code für Patientinnen besonders bedrohlich.
Nicholson Price, Rechtsprofessor der University of Michigan, sagte nach der Entdeckung der Praxis im Juni: "Dies ist ein extremes Beispiel dafür, wie weit die Tentakel von Big Tech in das hineinreichen, was wir für einen geschützten Datenraum halten." Damals war aber noch nicht klar, wofür Facebook die Daten konkret verwendet. Mit der Klage dürfte nun Licht ins Dunkel gebracht werden. Die Schrift wird von 'Bleeping Computer' zum Download angeboten.

Loading

Mehr zum Thema

image

Daten von Swissmem-Ausgleichskasse gestohlen

Die Ausgleichskasse des Verbandes der Schweizer Maschinen-, Elektro- und Metallindustrie wurde gehackt. Die Angreifer haben Server und Daten verschlüsselt.

publiziert am 4.2.2025
image

Kanton Zürich sucht Security-Expertise

Ein Expertenpool soll das Amt für Informatik bei der Umsetzung der Informations­sicherheitsrichtlinien unterstützen. Es geht um bis zu 7000 Arbeitstage.

publiziert am 4.2.2025
image

Erneuter Cyberangriff auf Winterthurer Top-Medien

Zum zweiten Mal innert Jahresfrist wurde das Medienhaus mit Ransomware attackiert. Der Sendebetrieb von Radio und Tele Top war beeinträchtigt.

publiziert am 3.2.2025
image

Swiss Cyber Security Days: Neue Technologien im Fokus

An zwei Tagen gibt es in über 100 Keynotes, Referaten und Panels Einblicke in die Welt der Cybersicherheit – von der Verteidigung und Strafverfolgung über Fragen zu KI und Quantensicherheit bis hin zum Schutz von Minderjährigen.

publiziert am 31.1.2025