Zyklus-Apps: Defizite beim Datenschutz

Gemeinsam mit der Stiftung Warentest überprüfte der vzbv, wie zwölf ausgewählte Zyklus-App-Anbieter auf das Auskunftsrecht reagieren.
Zyklus-Apps verarbeiten mehrheitlich personenbezogene Daten und sind verpflichtet, auf Anfrage individuelle Auskünfte zur Datenverarbeitung zu geben.
vzbv fordert von den App-Anbietern die Einhaltung der DSGVO und verständliche Antworten auf Auskunftsersuchen von Verbraucher:innen sowie die Nennung der Betroffenenrechte.

Zu sehen ist der Kopf einer blonden Frau. Sie hält ein Smartphone in den Händen, auf dem ein rotes Herz und Angaben zur Gesundheit zu sehen sind. — Quelle: georgejmclittle - 123RF.com

Zyklus-Apps bieten Nutzerinnen die Möglichkeit, sensible Daten zum Monatszyklus zu dokumentieren. Dazu gehören Angaben zur Menstruation, zum Beispiel Anfangs- und Enddatum der Periode oder Informationen zu körperlichen und seelischen Beschwerden. Auch Gründe für die Nutzung können in den Apps hinterlegt werden, wie Verhütung oder Schwangerschaftswunsch. Mittels der in der App eingegebenen Daten können Prognosen zu den fruchtbaren Tagen und dem Einsetzen der nächsten Regelblutung getroffen werden.

„Zyklus-Apps bieten viele Vorteile: von Erinnerungen an die Periode über Unterstützung bei der Verhütung bis hin zur Planung einer Schwangerschaft. Gerade bei diesen intimen Themen müssen sich Verbraucherinnen darauf verlassen können, dass ihr Recht auf Auskunft ernst genommen und transparent beantwortet wird. Vage oder ausbleibende Antworten der Anbieter sind für Verbraucherinnen nicht tragbar“, so Sandra Krüger, Referentin im Projekt Verbraucherschutz bei digitalen Gesundheitsangeboten im Verbraucherzentrale Bundesverband (vzbv).

Antworten auf Auskunftsersuchen zumeist unzureichend

In der Untersuchung wurde im Namen von drei App-Nutzerinnen umgangssprachlich formulierte Auskunftsersuchen an die zwölf ausgewählten App-Anbieter gestellt. Die Nutzerinnen wollten wissen, ob und welche Daten über sie verarbeitet werden und wen sie bei Fragen zum Datenschutz kontaktieren können. Von den zwölf Zyklus-Apps verarbeiten sechs Anbieter personenbezogene Daten. Diese haben den Großteil der an sie gerichteten Anfragen (insgesamt 15 von 17) nicht vollständig gemäß Artikel 15 DSGVO beantwortet. Beispielsweise nannte keiner dieser sechs Anbieter in allen drei Anfragen vollständig die Betroffenenrechte.

Datenschutz muss beachtet werden

Zyklus-Apps, die persönliche Daten von Nutzerinnen verarbeiten, sind aufgrund der DSGVO verpflichtet, auf Anfrage eine individuelle Auskunft, unter anderem zu Verarbeitungszwecken, Datenkategorien und Speicherdauer, zu geben. Für Verbraucherinnen kann das Auskunftsersuchen ein erster Schritt sein, um danach weitere Betroffenenrechte auszuüben, wie zum Beispiel die Löschung oder Korrektur von Daten.

„Anbieter sollten sensibilisiert sein, auch formlose Auskunftsanfragen zu erkennen und nicht nur solche, die explizit die gesetzliche Grundlage gemäß Artikel 15 DSGVO nennen. Die Auskunftsanfragen müssen klar und verständlich beantwortet werden und Nutzerinnen müssen auf ihre Betroffenenrechte hingewiesen werden. Schon in der Datenschutzerklärung sollten die Anbieter alle tatsächlich durchgeführten Datenverarbeitungsschritte für die App nachvollziehbar erklären, damit Verbraucherinnen in der Lage sind, bereits vor dem Download eine bewusste Entscheidung für oder gegen eine Nutzung der App zu treffen“, so Krüger.

Um das Recht auf Auskunft umzusetzen, haben Verbraucher:innen auch die Möglichkeit, Musterbriefe der Verbraucherzentralen zu verwenden: Musterbriefe

Methodik

Der vzbv arbeitet in der Untersuchung mit der Stiftung Warentest zusammen. Im Februar 2023 wählte die Stiftung Warentest zwölf Zyklus-Apps aus. Darunter Apps, die versprachen, zumindest die Basaltemperatur und/oder Angaben zur Zervix zu erfassen, mindestens eines der Ziele Zyklusüberwachung, Kinderwunsch oder Verhütung zu unterstützen und ohne verpflichtendes Zubehör desselben Anbieters zu funktionieren. Zusätzlich wurden Apps ausgewählt, die im Google Play Store am häufigsten heruntergeladen wurden. Zwischen April und Juli 2023 stellte ein Prüfinstitut der Stiftung Warentest im Namen von drei App-Nutzerinnen umgangssprachlich formulierte Auskunftsersuchen für jeden der Zyklus-App-Anbieter – zuvor hatten sie authentische Testdaten in die Apps eingetragen. Die Nutzerinnen wollten wissen, ob und welche Daten über sie verarbeitet werden und wen sie bei Fragen zum Datenschutz kontaktieren können. Die Antworten der Anbieter analysierte der vzbv in einer qualitativen Inhaltsanalyse anhand von selbstständig entwickelten Prüfkategorien, die die Vorgaben des Artikel 15 DSGVO berücksichtigten.

Weiterführende Informationen

Produkttest der Stiftung Warentest: Test zu Zyklus-Apps
Musterbriefe zum Auskunftsrecht für Verbraucher:innen: Musterbriefe

Downloads

Auskunftsersuchen bei Zyklus-Apps

Ergebnisbericht | September 2023

Ansehen
PDF | 780.32 KB

Alles zum Thema: Digitalisierung Gesundheit & Pflege

Zur Themenseite Digitalisierung Gesundheit & Pflege

Artikel (22)

Arzt und Patientin sitzen am Tisch; der Arzt schaut auf ein Tablet — Quelle: 123 rf - akkamulator

05.12.2024Elektronische Patientenakte: Krankenkassen informieren unzureichend

Ab Mitte Januar 2025 sollen alle gesetzlich Krankenversicherten mit der neuen elektronischen Patientenakte (ePA) ausgestattet werden. Es sei denn, sie widersprechen. Die Krankenkassen sind gesetzlich verpflichtet, ihre Mitglieder umfassend, transparent, verständlich und barrierefrei über die ePA zu informieren. Doch dieser Informationspflicht kommen die Krankenkassen bisher nicht in allen Fällen nach. Das ergab eine Analyse des Verbraucherzentrale Bundesverbands (vzbv).

Zur Pressemeldung

gesundheit-app-smartphone-laptop-fotolia_vectorfusionart-101747696.jpg — Quelle: vectorfusionart - AdobeStock

12.12.2023Vertrauen lässt sich nicht verordnen

Deutschland hinkt bei der Umsetzung digitaler Prozesse im Gesundheitswesen hinterher. Doch wer hochsensible Gesundheitsdaten massenhaft speichert, muss die Privatsphäre der Betroffenen wahren und zwingend IT-Sicherheit sicherstellen. Um diese Vorgaben in die Praxis zu überführen, haben der Verbraucherzentrale Bundesverband (vzbv) und weitere Akteure in einem offenen Brief zehn Prüfsteine formuliert, an denen sich die Bundesregierung orientieren sollte.

Meldung lesen

06.12.2023Online-Buchung von Arztterminen: Verbraucheraufruf zeigt Schwächen auf

Der Verbraucherzentrale Bundesverband (vzbv) rief Verbraucher:innen dazu auf, ihre Erfahrungen mit Online-Buchungsplattformen für Arzttermine zu schildern. Insgesamt gingen mehr als 80 Rückmeldungen ein. Neben positiven Erfahrungen gab es Kritik der Verbraucher:innen an der Ungleichbehandlung von gesetzlich gegenüber privat Versicherten bei der Terminvergabe. Verbraucher:innen äußerten Datenschutzbedenken bei der Online-Buchung. Der vzbv fordert, dass der Buchungsprozess stärker an Patientenbedürfnissen ausgerichtet wird und Kassenpatient:innen nicht benachteiligt werden.

Zur Pressemeldung

Arzt, der sich am Schreibtisch Notizen macht — Quelle: AdobeStock - smolaw11

15.11.2023Elektronische Patientenakte: Selbstbestimmungsrecht der Verbraucher:innen schützen

Die Bundesregierung will die digitale Transformation des Gesundheitssystems vorantreiben. Ab 2025 soll die elektronische Patientenakte (ePA) für alle Patient:innen standardmäßig angelegt werden. Verbraucher:innen sollen Mitspracherechte bei der neuen ePA sowie bei der Verwendung ihrer Gesundheitsdaten haben. Der vzbv kritisiert: Der Verbraucherschutz kommt in den Entwürfen zum Digital-Gesetz (DigiG) und Gesundheitsdatennutzungsgesetz (GDNG) bislang zu kurz.

Zur Pressemeldung

28.09.2023Zyklus-Apps: Defizite beim Datenschutz

Zur Pressemeldung

Dokumente (14)

vzbv-Kurzpapier | Versichertenanschreiben zur elektronischen Patientenakte

Wie Krankenkassen über die neue elektronische Patientenakte (ePA) informieren | Dezember 2024

Ansehen
PDF | 158.33 KB

Gleichberechtigter Zugang zu Arztterminen

Forderungspapier des vzbv | 26. August 2024

Ansehen
PDF | 134.15 KB

Stellungnahme vzbv zum Digital-Gesetz (DigiG) | November 2023

Stellungnahme des Verbraucherzentrale Bundesverbands zum Entwurf eines Gesetzes zur Beschleunigung der Digitalisierung des Gesundheitswesens | November 2023

Ansehen
PDF | 214.11 KB

Stellungnahme vzbv zum Gesundheitsdatennutzungsgesetz (GDNG) | November 2023

Ansehen
PDF | 236.12 KB

Auskunftsersuchen bei Zyklus-Apps

Ergebnisbericht | September 2023

Ansehen
PDF | 780.32 KB

Urteile (2)

Mann sitzt gestresst vor Unterlagen und Computer — Quelle: Prostock-studio - AdobeStock

27.01.2023Irreführende Werbung mit angeblicher BGH-Rechtsprechung

Urteil vom 04.11.2022 | 14 U 2095/20 | Oberlandesgericht Dresden

Das Oberlandesgericht Dresden hat der DIPAT GmbH untersagt, mit einer fingierten Aussage des Bundesgerichtshofes über die angebliche Nutzlosigkeit der meisten Patientenverfügungen für seinen Onlineservice zu werben. Damit gaben die Richter einer Klage des Verbraucherzentrale Bundesverbandes (vzbv) statt. Außerdem verbot das Gericht drei von sechs Vertragsklauseln, die der vzbv als unzulässig beanstandet hatte.

Urteil ansehen

Frau im Rechtswesen hat Laptop, Gesetztesbuch und Justitia vor sich auf dem Tisch — Quelle: Gina Sanders - Fotolia.com

06.09.2012Private Krankenversicherung darf Patientenakte einsehen

Urteil vom 06.09.2012

Urteil des OLG München vom 06.09.2012 (14 U 4805/11) Ob der Eintritt des Versicherungsfalls ohne Einblick in die Patientenakte beurteilt werden kann, ist eine Einzelfallentscheidung. Eine Kopie kann von der privaten Krankenversicherung bei berechtigtem Interesse verlangt werden.

Urteil ansehen

Umfragen (2)

Pflegeheim-Suche_Quality Stock Arts - AdobeStock — Quelle: Quality Stock Arts - AdobeStock

13.04.2023Digitalisierung am Bedarf der Patient:innen ausrichten

40 Prozent der Verbraucher:innen nutzen seit der Corona-Pandemie mehr digitale Angebote im Gesundheitsbereich. Aber nur die Hälfte der Verbraucher:innen (50 Prozent) fühlt sich aktuell sehr gut oder eher gut über Digitalisierungsvorhaben im Bereich Gesundheit und Pflege informiert. Das zeigt eine online-repräsentative Befragung von eye square im Auftrag des Verbraucherzentrale Bundesverbands (vzbv).

Zur Pressemeldung

Frau bei Videosprechstunde am Laptop — Quelle: Rido - AdobeStock

06.02.2023Datenschutz bei Videosprechstunden sicherstellen

Bei Telemedizin- und Arzttermin-Portalen, die Videosprechstunden anbieten, zeigen sich immer wieder Datenschutzlücken. Das zeigt eine Untersuchung des Projektes „Verbraucherschutz bei digitalen Gesundheitsangeboten“ des Verbraucherzentrale Bundesverbands (vzbv). Der vzbv fordert, dass Plattformanbieter Datenschutzstandards für sensible Gesundheitsdaten einhalten, damit Verbraucher:innen diese bedenkenlos nutzen können.

Zur Pressemeldung

Termine (2)

20.06.2022, 15:00 Uhr, onlineEmpowerment und aktive Beteiligung von Patient:innen

Der vzbv fordert eine Stärkung der Beratung und der Beteiligung von Patient:innen. Wie Beratung und Beteiligung im Gesundheitswesen zu echtem Empowerment beitragen können und was aus Sicht der Patient:innen dafür notwendig ist, hat der vzbv bei dieser Veranstaltung mit Expert:innen diskutiert.

Termin ansehen