Rund um den Datenschutz und die DSGVO

Bei hochsensiblen Daten gilt es zuerst die Datenschutzerklärung zu lesen

Bekanntlich ist eine der meistverbreiteten Lügen die, "ich habe die AGBs und oder Datenschutzerklärung gelesen". Es ist einfach anstrengend, derartige Erklärungen bis ins Detail zu lesen. Doch es lohnt sich, da dort oftmals spannende und auch zum Nachteil des Anwenders enthaltene Textstellen zu finden sind. Wer heiratet schon jemanden, bei dem er nicht weiß, was für Schattenseiten grundsätzlich vorhanden sind. Wohl niemand und nicht anders verhält es sich mit der Datenschutzerklärung des jeweiligen Anbieters.

Ein Beispiel ist die nachfolgend genannte Anti-Corona-App von EM Bio-Tech in Irland.

EM Bio-Tech beschreibt COVI-PASS als den weltweit sichersten digitalen Gesundheitspass, der auf patentierter Technologie basiert und der von der Europäischen Kommission mit dem „Gütesiegel“ ausgezeichnet und von verschiedenen Projekten der Vereinten Nationen verwendet wird.

Das mag alles, technisch betrachtet, so sein. Nur der Fehler steckt bekanntlich im Detail. So gibt bereits die Werbeaussage auf der Homepage zu denken. Zitat: "COVI-PASS ™ ist bestrebt, ein nachhaltiges und effektives Netzwerk von Partnerschaften und Allianzen mit Mehrwert zur Bekämpfung der neuartigen Covid-19-Pandemie zu schaffen, indem Regierungen, internationale Unternehmen, öffentliche und private Unternehmen bei der Optimierung des Managements der öffentlichen Gesundheit unterstützt werden."

In deren Datenschutzerklärung (Stand 25.5.20) ist beispielsweise folgendes zu finden:

Zitat: "Wenn Sie bestimmte Webseiten auf COVI-PASS besuchen und / oder die APP verwenden, sendet EMBT ein oder mehrere Cookies (eine kleine Datei mit einer Zeichenfolge) und / oder eine ähnliche Tracking-Technologie an Ihren Computer oder Ihr Gerät, die eindeutig identifiziert werden dein Browser. EMBT verwendet Cookies und solche anderen Technologien, um die Qualität der Dienste zu verbessern, einschließlich zum Speichern von Kontoeinstellungen, zur Verbesserung der Suchergebnisse und der Anzeigenauswahl sowie zur Verfolgung von Benutzertrends, z. B. wie Personen nach VCodes suchen und mit ihnen interagieren. EMBT-Server zeichnen automatisch Informationen auf, die Ihr Browser sendet, wenn Sie die Website besuchen oder die App oder die Dienste verwenden. Diese Serverprotokolle können Informationen wie Ihre Webanforderung, Internetprotokolladresse, Browsertyp, Browsersprache, Datum und Uhrzeit Ihrer Anfrage sowie ein oder mehrere Cookies enthalten, die Ihren Browser möglicherweise eindeutig identifizieren."

Marketing-Kommunikation.

Zitat: "EMBT verwendet möglicherweise Ihren Benutzernamen und Ihre E-Mail-Adresse, um Ihnen E-Mail-Newsletter, Ankündigungen, EMBT-Nachrichten zu Produkten und / oder Dienstleistungen sowie Informationen zu Ihrem Benutzerkonto bereitzustellen. Wenn Sie sich bei der Registrierung "angemeldet" haben und diese Art von Marketingmitteilungen nicht mehr erhalten möchten, können Sie sich "abmelden", indem Sie die E-Mail-Newsletter und Ankündigungen in Ihrem Benutzerprofil deaktivieren."

Verlinkung zu Websites Dritter

Zitat: "COVI-PASS und / oder die APP können von Zeit zu Zeit Links zu und von den Websites unserer Partnernetzwerke, Werbetreibenden und verbundenen Unternehmen enthalten (einschließlich, aber nicht beschränkt auf Websites, auf denen die App oder die Dienste beworben werden). Wenn Sie einem Link zu einer dieser Websites folgen, beachten Sie bitte, dass diese Websites und alle Dienste, auf die über sie zugegriffen werden kann, ihre eigenen Datenschutzrichtlinien haben und dass wir keine Verantwortung oder Haftung für diese Richtlinien oder für personenbezogene Daten übernehmen über diese Websites oder Dienste wie Kontakt- und Standortdaten Informationen, die wir über Sie sammeln."

Informationen, die wir über sie sammeln:

Zitat: "Wir werden diese Informationen verwenden: u.a. im Rahmen unserer Bemühungen, die Dienste sicher zu halten; um die Wirksamkeit der Werbung, die wir Ihnen und anderen anbieten, zu messen oder zu verstehen und um Ihnen relevante Werbung zu liefern; um Ihnen und anderen Benutzern der Website und der App Vorschläge und Empfehlungen zu Waren oder Dienstleistungen zu machen, die Sie oder sie interessieren könnten.

Informationen, die wir aus anderen Quellen erhalten: Wir können diese Informationen mit Informationen kombinieren, die Sie uns geben, und Informationen, die wir über Sie sammeln. Wir können uns diese Informationen und die kombinierten Informationen für die oben genannten Zwecke zur Verfügung stellen (abhängig von der Art der Informationen, die wir erhalten)."

Meine Meinung und Fazit: Diese, wie jede andere App, ist auf die Datenschutzerklärung akribisch zu prüfen und wenn derartige Datentransfers und -verarbeitungsschritte im Raum stehen, sollte man eine App einfach nicht verwenden. Die Entscheidung muß natürlich jede Person selber treffen.