Datenschutzmängel: Neun Anbieter von Wearables und Fitness-Apps abgemahnt

InnovationWearable

Betroffen sind Apple, Garmin, Fitbit, Jawbone, Polar, Runtastic, Striiv, UnderArmour (MyFitnessPal) und Withings. Die Verbraucherzentrale NRW hatte im Vorfeld 24 Geräte und Apps untersucht. Die meisten davon räumen sich das Recht ein, Daten an Drittanbieter weiterzugeben, oft auch für Werbezwecke.

Die Verbraucherzentrale NRW hat insgesamt 24 Fitness-Apps und Fitness-Wearables untersucht und durchgehend Mängel beim Umgang mit vertraulichen Daten oder mangelhafte Kontrollmöglichkeiten über die erhobenen Daten festgestellt. Neun Anbieter – Apple, Garmin, Fitbit, Jawbone, Polar, Runtastic, Striiv, UnderArmour (MyFitnessPal) und Withings) – haben wegen rechtlicher Mängel in ihren Datenschutzhinweisen und Datenschutzerklärungen sogar eine Abmahnung erhalten.

Jawbone Up3 (Bild: CNET)
Auch bei Fitnesstrackern von Jawbone hat die Verbraucherzentrale NRW Datenschutzmängel festgestellt (Bild: CNET)

Insgesamt habe die technische Prüfung gezeigt, dass in der Produktkategorie die Kontrolle über Daten kaum möglich ist, so die Verbraucherzentrale Nordrhein-Westfalen. 20 der 24 geprüften Apps benötigen zum Betrieb eine Verbindung zum Internet, keine davon ermöglicht wahlweise die Verarbeitung der Daten ausschließlich im Gerät.

Neben den teilweise für die Funktion erforderlichen Gesundheitsdaten werden von 15 Apps allerdings auch Daten zum Nutzungsverhalten an den Anbieter übermittelt. Diese Daten sind nach Auffassung der Verbraucherschützer “für die reine Funktionalität der App vermutlich nicht nötig”.

Bei 19 von 24 Apps werden zudem Drittanbieter wie Analyse- und Werbedienste eingebunden. Die Nutzerdaten können in solchen Fällen weitergereicht werden. Inwieweit deren Dienste für die Funktionalität einer App erforderlich sind, sei nicht nur fraglich, sondern für Nutzer auch kaum zu erkennen.

Fitbit gehört ebenfalls zu den neun nun von der Verbraucherzentrale NRW abgemahnten Anbeitern von Werables und Fitnesstrackern. (Bild: Fitbit)
Fitbit gehört ebenfalls zu den neun nun von der Verbraucherzentrale NRW abgemahnten Anbietern von Werables und Fitnesstrackern. (Bild: Fitbit)

Die Verbraucherschützer bemängeln auch, dass bei 16 von 19 Apps technische Daten bereits an Drittanbieter gesendet werden, “bevor Nutzer überhaupt den Nutzungsbedingungen zustimmen und über den Umgang mit ihren Daten informiert werden konnten.”

Von den 12 untersuchten Wearables sind nur zwei umfassend vor ungewollter Standortverfolgung (Tracking) geschützt. Dadurch sei das Erstellen von Bewegungsprofilen möglich. Die Verbraucherschützer machen dafür eine Sicherheitslücke der Bluetooth-Verbindung verantwortlich. Die lasse allerdings in der Regel nur ausnutzen, wenn Smartphone und Wearable nicht aktiv verbunden sind. Dann könnten etwa Betreiber von Einkaufszentren die Laufwege ihrer Kunden verfolgen.

Die Verbraucherzentrale NRW hat auch Ergebnisse einer repräsentativen Verbraucherbefragung von 1055 Personen ab 14 Jahren zur Nutzung von Wearables und Fitnesstrackrn vorgelegt. (Grafik: Verbraucherzentrale NRW)
Die Verbraucherzentrale NRW hat auch Ergebnisse einer repräsentativen Verbraucherbefragung unter 1055 Personen ab 14 Jahren zur Nutzung von Wearables und Fitnesstrackrn vorgelegt. (Grafik: Verbraucherzentrale NRW)

Das mag datenschutzrechtlich streng genommen nicht in Ordnung sein, ob es Nutzer tatsächlich stört, bleibt dagegen dahingestellt. Denn in der Regel geht es bei allen derartigen Konzepten, bei denen auch andere Technologien (vor allem WLAN) zum Einsatz kommen können, den Betreiber nicht darum, Individuen zu identifizieren und zu tracken, sondern Muster im Kunden- und Besucherverhalten zu erkennen und auf dieser Grundlage ihre Angebote zu optimieren. Das „verfolgte“ Mobilgerät ist dabei mit einem Eimer weißer Farbe vergleichbar, der am Eingang aufgestellt wird und in den alle Besucher ihre Füße tauchen: Der Einzelne ist unrelevant, lediglich die aggregierten Profile (spuren) aller haben eine Aussagekraft.

Anklicken um die Biografie des Autors zu lesen  Anklicken um die Biografie des Autors zu verbergen