Die Federal Trade Commission (FTC) hat vorgeschlagen, dem Online-Beratungsdienst BetterHelp die Weitergabe sensibler psychischer Gesundheitsdaten seiner Kunden an Werbenetzwerke und Vermarkter zu verbieten.
Eine Einigung zwischen der FTC und BetterHelp erfordert außerdem, dass das Unternehmen 7,8 Millionen US-Dollar als Rückerstattung an seine Benutzer zahlt, deren sensible Daten mit Dritten wie Facebook und Snapchat geteilt wurden.
BetterHelp ist ein beliebter Online-Beratungsdienst, der Therapiedienste für Personen anbietet, die Unterstützung benötigen, wie Menschen, die an Depressionen, Angststörungen, posttraumatischem Stress, Drogenmissbrauch, Sucht usw. leiden.
FTC behauptet, dass BetterHelp beim Umgang mit den Daten von Personen, die seine Website besucht oder seine Apps verwendet haben, schlechte Praktiken befolgt hat, einschließlich derjenigen, die sich nicht für seine Beratungsdienste angemeldet haben.
Die FTC sagt, dass diese Praktiken, die die Regierungsbehörde als „illegal“ bezeichnet, ernsthafte Risiken für das Wohlergehen gefährdeter Menschen in instabilen Staaten mit sich bringen und ihren Zustand zu verschlimmern drohen.
„Wenn eine Person, die mit psychischen Problemen zu kämpfen hat, um Hilfe bittet, tut sie dies in einem Moment der Verwundbarkeit und in der Erwartung, dass professionelle Beratungsdienste ihre Privatsphäre schützen“, kommentierte S. Levine, Direktor des Verbraucherschutzbüros der FTC.
„Stattdessen hat BetterHelp die persönlichsten Gesundheitsinformationen der Verbraucher aus Profitgründen verraten.“
In einer offiziellen Beschwerde, die von der FTC eingereicht wurde, sagt die Verbraucherschutzorganisation, dass BetterHelp trotz gegenteiliger Versprechungen E-Mail-Adressen, IP-Adressen und Informationen, die Benutzer bei der Anmeldung in einen vorläufigen Gesundheitsfragebogen ausgefüllt haben, mit Facebook, Snapchat, Criteo geteilt hat und Pinterest.
Die FTC behauptet, dass Dritte diese Informationen für Werbezwecke und insbesondere zur Identifizierung von Verbrauchern mit ähnlichen Profilen und zur Förderung der Beratungsdienste von BetterHelp verwendet haben.
FTC erklärt weiter, dass die Art und Weise, wie die Aufforderungen zur Eingabe sensibler Informationen den Benutzern präsentiert wurden, ihnen keine andere Wahl ließ, als diese Daten offenzulegen, um sich für Beratungsdienste anzumelden.
Sie behaupteten ferner, dass BetterHelp keine Zustimmung der Probanden zur Verwendung ihrer Daten für Werbezwecke eingeholt habe. Darüber hinaus wurden keine Vorkehrungen getroffen, um einzuschränken, wie die empfangenden Dritten die geteilten Gesundheitsinformationen verwenden können oder mit welchen anderen Stellen sie sie teilen dürfen.
„Die 7,8 Millionen US-Dollar, die BetterHelp im Rahmen der vorgeschlagenen Bestellung zahlen muss, werden verwendet, um Verbrauchern, die sich zwischen dem 1. August 2017 und dem 31. Dezember 2020 für die Dienste von BetterHelp angemeldet und bezahlt haben, teilweise Rückerstattungen zu leisten.“ – FTC
Darüber hinaus ist BetterHelp bei Genehmigung der Bestellung auch verpflichtet:
- Holen Sie die Zustimmung des Benutzers ein, bevor Sie seine Daten zu irgendeinem Zweck an Dritte weitergeben.
- Führen Sie strenge Sicherheitsvorkehrungen ein, um die Gesundheitsdaten der Verbraucher zu schützen.
- Fordern und stellen Sie sicher, dass Dritte, die BetterHealth-Benutzerdaten in der Vergangenheit erhalten haben, diese jetzt gelöscht haben.
- Begrenzen Sie die Dauer, für die der Dienst vertrauliche Gesundheitsinformationen speichern kann.
BetterHelp reagierte auf den Vorschlag und die Anschuldigungen von FTC mit einer offiziellen Erklärung auf seiner Website und behauptete, dass die Werbestrategie, die es zwischen 2017 und 2022 verfolgte, nicht von den branchenüblichen Praktiken abwich, die von allen großen Gesundheitsdienstleistern und Gesundheitssystemen im Land angewendet wurden.
„Wir geben private Informationen wie Mitgliedernamen oder klinische Daten aus Therapiesitzungen nicht an Werbetreibende, Publisher, Social-Media-Plattformen oder andere ähnliche Dritte weiter und haben dies noch nie getan“, erklärt BetterHelp.
„Darüber hinaus erhalten und haben wir niemals Zahlungen von Dritten für irgendwelche Informationen über unsere Mitglieder erhalten.“
Der Beratungsdienstleister sagt, er habe mit der FTC eine Einigung über die Zahlung von 7,8 Millionen US-Dollar erzielt, räumte jedoch kein Fehlverhalten ein.
Quelle: BleepingComputer, Bill Toulas
