Die Verbraucherschutzzentrale Nordrhein-Westfalen hat einen aufschlussreichen Praxistest gemacht: In einem Versuch über einen Monat hinweg hatten zwölf Personen Fitness-Tracker und Wearables mitsamt der Synchronisation zu den zugehörigen Apps ausprobiert. Danach schickten sie mit Hilfe des bei Fitness-Apps schon länger aktiven Marktwächter-Teams der Verbraucherschutzzentrale NRW gleichlautende Auskunftsanträge an die jeweiligen Hersteller. Und siehe da, geltendes Datenschutzrecht schert die Fitness-App-Anbieter wenig: Die Antworten zur Datennutzung waren oft unzureichend, manche Anbieter gaben gar keine Auskunft.
Gefragt wurde danach, was mit den Daten bei der App-Nutzung passiert. Überhaupt nur drei von den zwölf Anbietern bequemten sich zu einer „angemessenen“ Antwort, berichtet die Verbraucherschutzzentrale NRW. Darin seien konkrete Angaben gemacht worden, welche Nutzerdaten zu welchem Zweck gespeichert und weitergegeben werden. Manche der Anbieter hätten aber die Auskunftsanträge nur mit „pauschalen Hinweisen“ beantwortet.
Weitverbreitet: Fitness-Apps
Typischerweise haben die smarten Fitness-Tracker, die in vielen Formen angeboten werden, Sensoren wie Beschleunigungsmesser (Akzelerometer), Gyroskop oder Barometer sowie Schwerkraft-, Temperatur-, Druck- oder Magnetfeldstärken-Sensoren (Magnetometer) eingebaut. Sie zeichnen so die Aktivitäten der Nutzer und damit ihre Gesundheitsdaten auf. Software in Verbindung mit den Smartphone-Apps wandelt dann die Messdaten in für den Fitness-Interessierten nutzbringende Visualisierungen und Werte wie Schrittzahl, zurückgelegte Kilometer, Schlafgewohnheiten oder Kalorienverbrauch um.
![fitness-tracker-untersuchung](https://cdn.netzpolitik.org/wp-upload/2017/11/marktwaechterDigitaleWelt.jpg)
Nach Angaben in einer US-bezogenen Studie (pdf, 35 MB) haben weltweit mehr als einhundert Millionen Verbraucher auf ihren Smartphones Fitness- oder Wellness-Apps installiert. In Deutschland genießen die Nutzer aber einen vergleichsweise guten Schutz: Wie bei jeder Datenverarbeitung muss auch bei solchen Daten nach deutschem Recht eine Einwilligung des Betroffenen eingeholt und bei Verlangen Auskunft erteilt werden. In der Praxis aber haben Wearable- und Fitness-App-Nutzer „kaum eine Chance“ zur Auskunft über ihre eigenen Daten, wie in der Pressemitteilung der Verbraucherschützer (pdf) betont wird.
Abmahnungen und Vertragsstrafen
Wegen der rechtlich unzureichenden Antworten wurden sechs der getesteten zwölf Anbieter der Fitness-Armbänder und Smartwatches daher nun abgemahnt: Garmin, Fitbit, Technaxx, Striiv, Jawbone und Apple. Wir haben Ricarda Moll, Referentin bei Marktwächter Digitale Welt der Verbraucherschutzzentrale NRW gefragt, für wie hoch sie die Durchschlagskraft von solchen Abmahnungen hält:
Die kollektive Rechtsdurchsetzung durch Verbraucherschutz-Organisationen ist ein erfolgreiches Modell, um schnell und effektiv Verbraucherrechte durchzusetzen und unlauterem Wettbewerb, unzulässigen AGB und Verstößen gegen geltendes Datenschutzrecht zu begegnen. Unternehmen verpflichten sich entweder außergerichtlich per strafbewehrter Unterlassungserklärung dazu, den beanstandeten Verstoß nicht mehr zu begehen – andernfalls können wir den Unterlassungsanspruch gerichtlich weiter verfolgen. Sollten wir trotz abgegebener Unterlassungserklärung einen Verstoß gegen das beanstandete Verhalten feststellen, können wir dies mit Vertragsstrafen sanktionieren.
Einige Anbieter haben immerhin die geforderte Unterlassungserklärung abgegeben, mit Ausnahme der Unternehmen Jawbone und Apple. Ersteres ist allerdings insolvent, damit hat sich der Fall wohl erledigt.
Nicht so bei Apple: Der Konzern wurde nun von den Verbraucherschützern verklagt. Die Klage ist bereits vor mehreren Wochen erhoben und auch schon zugestellt worden, wie uns Moll auf Nachfrage mitteilte.
Und warum Klage gegen Apple? Die In Health gesammelten Daten bleiben doch aussschließlich auf dem iPhone, es sei denn, man wählt die Speicherung in iCloud oder aktiviert die „anonymisierte“ Übertragung an Apple für Zwecke der „Optimierung“.
Wenn das so ist, dann hätte der Anbieter eine sinnvolle Auskunft geben können und müssen, was mit den Daten geschieht. Hat er aber nicht.
Welche 12 Wearables wurden denn jetzt überhaupt untersucht? Dazu kann ich weder bei den Marktwächtern noch bei der Verbraucherschutzzentrale etwas finden. Einzig die sechs abgemahnten Unternehmen werden genannt, was aber nicht Mal zwangsweise Rückschlüsse zulässt da viele davon mehrere Produkte und Applikationen am Markt haben oder hatten.
Es gibt einen ausführlichen Hintergrundbericht zu der Pressemeldung hier: https://ssl.marktwaechter.de/sites/default/files/downloads/fitnessapps-auskunftsersuchen-bericht.pdf
Der Test schließt an eine im April veröffentlichte Untersuchung an, in der die Anbieter- und Geräte-Auswahl dargestellt ist:
https://ssl.marktwaechter.de/sites/default/files/downloads/mw-untersuchung_wearables_0.pdf
Das habe ich bereits mit Amazon schon durch: http://www.datenschutz.wirtschaftsethik.biz/
Sobald die DSGV greift sollten damit Verbraucherschützer die Anbieter dazu bewegen, sich an unser Rechtssystem zu halten….
Es wäre schön mal irgendwo im Netz etwas zu finden welche App man bedenkenlos nutzen kann und welches Tracking Gadget man nutzen darf.