Zyklus-Apps geben intime Daten an Facebook weiter

Wie fühlt man sich direkt nach dem Eisprung und an welchen Tagen ist man fruchtbar? Um seine eigenen Symptome zu beobachten oder die eigene Fruchtbarkeit zu tracken, benutzen viele Frauen Apps, die ihnen einen Überblick über ihren individuellen Zyklus geben. Ein neuer Bericht der Datenschutzorganisation Privacy International zeigt, dass auch Perioden-Tracking Apps die intimen Daten ihrer Nutzerinnen an Facebook weiterleiten.

Es ist längst kein Geheimnis mehr, dass Gesundheitsapps nicht nur das Wohl ihrer Nutzer:innen im Blick haben, sondern auch deren Daten. Im Februar hatten zwei Journalisten des Wall Street Journals aufgedeckt, dass zahlreiche Trainings- und Gesundheitsapps Daten ihrer Nutzer:innen an Facebook schicken. Das funktioniert über integrierte App-Anwendungen, die sogenannten Software Development Kits (SDK). Diese übermitteln viele App-Aktivitäten direkt an Facebook und Dritte. Eine der im Februar überprüften Apps war die Zyklus-App Flo. Sie hatte die Datenübermittlung als Reaktion auf den Bericht vom Wall Street Journal abgestellt.

Facebook liest mit

Vor der unzuverlässigen Fruchtbarkeitsvorhersage und der fehlenden Transparenz der Apps hatten 2017 schon die Stiftung Warentest und eine Studie der Electronic Frontier Foundation gewarnt. Die aktuelle Studie von Privacy International baut auf einer Früheren auf: Nachdem sie letztes Jahr die marktführenden Gesundheitsapps wie Flo und Clue überprüft hatten, nahmen sich die Datenschützer:innen nun weniger bekannte Apps vor. Im Zentrum des Berichts stehen Maya von Plackal Tech und MIA der Firma Mobapp Development Limited.

Die jetzt geprüften Zyklus-Apps werden laut den Angaben der Hersteller auch in Europa benutzt. Der Google-Play-Store verzeichnet für Maya, die App der indischen Firma Plakat Tech, über 5 Millionen Downloads. Sobald eine Nutzerin die App öffnet, wird sie nach ihrer persönlichen Motivation gefragt: Will sie „nur“ ihren Zyklus tracken oder schwanger werden? Noch bevor die Betroffene eine Einverständniserklärung abgegeben hat, weiß Facebook darüber Bescheid. Ob sie überhaupt ein Facebook-Profil besitzt oder zu dem Zeitpunkt nicht eingeloggt ist, macht keinen Unterschied.

Doch Facebook liest bei den Apps MIA oder Maya nicht nur mit, ob sich die Betroffene gerade kurz vor ihrem Eisprung befindet oder schwanger werden will. Die SDK-Anwendung teilt dem Konzern fast alles mit der App Geteilte weiter: Ob und wie sie in der Nacht davor verhütet hat, ob sie ein Glas Wein getrunken oder ob sie in den letzten Tagen besonders traurig war. Auch Tagebuch-ähnliche Einträge über Symptome und intime Befindlichkeiten wurden zumindest von Maya an das soziale Netzwerk gesendet, so der Bericht. Die Macher von Maya gaben gegenüber Privacy International an, dass sie einen Teil der SDK-Anwendungen, darunter „Analytics SDK“, deaktiviert haben. Sie nutzen jedoch weiter die Anwendung „Facebook Ad SDK“, um Werbung auszuspielen und damit Geld zu verdienen.

Daten von Schwangeren sind für Werbende besonders interessant

Die Datenschützer:innen betonen, dass die Daten über das aktuelle Befinden ihrer Zielgruppe für Werbebetreibenden hohen Wert hat: Wenn Betroffene sich in einem verletzlichen Moment befinden, sind sie für gezielte Manipulation empfänglicher. Weiter warnt der Bericht, dass die Betroffenen aufgrund der Informationen, die sie mit der App teilen, auf verschiedene Art und Weise kategorisiert werden. Die Nutzer:innen würden zu keinem Zeitpunkt darüber aufgeklärt werden, welche Auswirkungen es für sie hat, wenn Dritte zum Beispiel wissen, wie viel Alkohol sie konsumieren.

Werdende Eltern besitzen eine immense Kaufkraft und ändern öfter ihre Einkaufsgewohnheiten. Daten von schwangeren Frauen sind in der Werbebranche deshalb besonders begehrt: Firmen zielen darauf ab, dass die Eltern sich schon vor der Geburt für eine Marke entscheiden. Wer nicht will, das Firmen wie Facebook oder Amazon von der eigenen Schwangerschaft wissen, muss gründliche Vorkehrungen treffen.

In den Datenschutzrichtlinien gibt die App Maya an, dass Daten auch von Dritten weiterverarbeitet werden. Wer genau Zugriff auf welche der sensiblen Informationen bekommt und ob die Daten zumindest anonymisiert weiterverarbeitet werden, ist aus den Datenschutzrichtlinien nicht ersichtlich. Dem Bericht zufolge kann Facebook anhand der Daten aber einzelne Profile erstellen. In den Allgemeinen Geschäftsbedingungen der App MIA, wird angegeben, dass die Daten genutzt werden, um die Algorithmen zu trainieren. MIA antwortete auf den Bericht von Privacy International, wollte aber nicht, dass die Antwort veröffentlicht wird.

Es gibt ein Bedürfnis nach Information und Kontrolle

Die Datenschützerinnen von Privacy International empfehlen den Betroffenen, sich gut zu überlegen, welche Informationen sie in der App über sich preisgeben.

Diese Empfehlung hält die Soziologin und Entwicklerin Marie Kochsiek für zu kurz gedacht. „Zu tracken, wie und wann man Alkohol getrunken hat oder wie man verhütet, kann – je nach dem wofür man die App nutzt – viel Sinn haben.“ Im deutschen Schulsystem würden junge Menschen noch viel zu wenig über die Menstruation aufgeklärt, begründet Kochsiek das große Interesse an den Apps. Das Bedürfnis nach Aufklärung und einem Überblick über den individuellen Zyklus sei größer als die Datenschutzbedenken. „Es geht dabei nicht um Spaß oder Candy Crush,“ so Kochsiek, „sondern um lebenswichtige Aspekte wie Fruchtbarkeit und Verhütung.“

Die datenschutzfreundliche Alternative sind Apps mit freier und offener Software. Kochsiek arbeitet momentan selbst an der Zyklus-App Drip, die für Android User:innen als freie Software nutzbar ist. Die teilt Nutzer:innen klar mit, welche Informationen sie nur für sich notieren und welche Informationen der Algorithmus für die Zyklusvorhersage nutzt.