• Deutsch
  • Aktuelles
  • Internet der unnützen Dinge: Der vernetzte Schwangerschaftstest

Internet der unnützen Dinge: Der vernetzte Schwangerschaftstest

Inhaltsverzeichnis

++UPDATE++UPDATE:

Auch Vibratoren lassen sich vernetzen, per App steuern und folglich auch hacken, wie Bernd Rubel vom Technikblog mobilegeeks.de berichtet.

__________________________

Nach Matratzen mit detektivischem Spürsinn und erpresserischen Rasierern folgt nun der nächste Streich der Smart Devices-Industrie: der vernetzte Schwangerschaftstest.

Im Netz als „Internet of Things to Pee On“ verspottet, funktioniert der smarte Schwangerschaftstest zunächst wie ein herkömmliches Produkt dieser Art: Das Stäbchen des Tests muss mit Urin in Kontakt kommen. Die Ergebnisse erscheinen allerdings nicht auf dem Stäbchen selbst, sondern werden per Bluetooth-Verbindung an die eigens dafür entwickelte App gesendet. Der Verpackung ist ein Code beigelegt, der die Testergebnisse in der„ First Response“-App freischaltet. Durch das Bereitstellen diverser Funktionen soll die App Frauen auf dem Weg zur und während der Schwangerschaft begleiten. So gibt es beispielsweise die Möglichkeit, dass Frauen ihre fruchtbaren Tage – und wenn die Sterne günstig stehen – schließlich auch den Geburtstermin ihres zukünftigen Kindes berechnen können.

 

Der vernetzte Schwangerschaftstest.

Tiervideos, Wellenrauschen, Fruchtbarkeitsquiz – Warten 4.0

Wird das Teststäbchen unter den Urinstrahl gehalten, informiert die App sofort, ob der Test korrekt durchgeführt wurde. Anschließend kann die Nutzerin die dreiminütige Wartezeit überbrücken, indem sie sich von der App beruhigen („Calm Me“), informieren („Educate Me“) oder unterhalten („Entertain Me“) lässt. Nicht auszudenken, wie man diese drei Minuten ohne das beruhigende Rauschen von Ozeanwellen, ein fesselndes Fruchtbarkeitsquiz oder putzige Tiervideos und hilfreiche Küchentricks überstehen sollte.  

Beruhigt, informiert und mit einem neuen Rezept in der Tasche, wird der Userin schließlich das Ergebnis des Schwangerschaftstest angezeigt, auch hier wieder gefolgt von nützlichen Ratschlägen und Informationen.

 

Vernetzter Schwangerschaftstest braucht eine Einwilligung für alles

Auf Android-Geräten fordert die App vor der Nutzung auf, ihr weitgehende Zugriffsberechtigungen einzuräumen. Das umfasst die Geräte- und App-Chronik, Fotos und andere Dateien, den Kalender (einschließlich der Änderung von Terminen sowie des Versands von E-Mails an Teilnehmer), den Gerätespeicher, den Geräte-Schlafmodus, Netzwerke und andere auf dem Gerät vorhandene Konten.

In der Datenschutzerklärung des Herstellers heißt es hierzu nur spärlich: 

"If you opt-in, we may share your Personal Information with third parties for third party marketing purposes."

Was bisher allein in den Händen der Testerin lag, reißt die App nun an sich, nämlich das Festlegen des Personenkreises, der von der Schwangerschaft unmittelbar erfährt. Die App kann Werbepartner nun eifrig über das bevorstehende Ereignis im Leben der Testerin informieren. Die werdende Mutter darf sich sodann auf Angebote für Windeln, Kosmetik- und Hygieneprodukten in ihrer Inbox freuen.

 

Wäre der bluetooth-fähige Schwangerschaftstest auch in Deutschland zulässig?

Bisher ist der bluetooth-fähige Schwangerschaftstest nur in den USA erhältlich. Ob eine Vermarktung in Deutschland oder Europa geplant ist, ist uns nicht bekannt. Doch wäre das Gerät in der aktuellen Version nach deutschem Datenschutzrecht überhaupt zulässig?

Daten über die Schwangerschaft einer Frau zählen als Gesundheitsdaten zu den besonderen Arten der personenbezogenen Daten nach § 3 Abs. 9 Bundesdatenschutzgesetz (BDSG). Für die Verarbeitung dieser Kategorie von Daten sieht das BDSG strengere Maßstäbe als für andere Arten der personenbezogenen Daten vor. Für den smarten Schwangerschaftstest und die dazugehörige App hieße dies im Einzelnen:

  • Bereitstellung ausführlicher Informationen über die Datenverarbeitung

Um überhaupt eine wirksame Einwilligung erteilen zu können, müsste die App-Nutzerin zunächst ausführlich und verständlich über den Zweck der Erhebung, Verarbeitung und Nutzung ihrer Daten informiert werden. Die Nutzerin müsste ausdrücklich auf die Verarbeitung und gegebenenfalls über die Übermittlung besonderer Arten personenbezogener Daten hingewiesen werden. 

  • Hinweis auf Rechte des Betroffenen

Die Datenschutzerklärung sollte Informationen über die Rechte der betroffenen Person bereitstellen (Auskunfts- und Widerspruchsrecht, Recht auf Sperrung, Löschung, Berichtigung der Daten).

  • Datenübermittlung an Dritte

Für die Datenübermittlung an Dritte müsste eine gesonderte ausdrückliche und informierte Einwilligung erteilt werden. Unternehmen, an die personenbezogene Daten übermittelt werden, sollten namentlich konkretisiert werden. Eine pauschalisierte Aussage wie etwa „Durch die Nutzung der App stimmen Sie der Übermittlung Ihrer personenbezogenen Daten an unserer Partnerunternehmen zu“ wären nicht ausreichend.

  • Datenübermittlung ins Ausland

Aus datenschutzrechtlicher Sicht wäre die Übermittlung von Gesundheitsdaten aus Deutschland in die USA, aufgrund des weggefallenen Safe-Harbor-Abkommens und des noch nicht ausgereiften EU-US-Privacy-Shields, äußert problematisch.

  • Werbeeinwilligungen

Einwilligungen in Werbung wären getrennt bei der App-Nutzerin einzuholen, sowohl für den App-Betreiber als auch für alle seine Werbepartner. Hierbei ist stets die Möglichkeit eines Werbewiderspruchs hinzuweisen.

  • Kein weitreichender Zugriff auf das Smartphone

Weitreichende Zugriffsermächtigungen auf diverse Funktionen des Smartphones, die für den Zweck und Betrieb der App gar nicht notwendig sind, laufen dem datenschutzrechtlichen Prinzip der Datensparsamkeit zuwider.

  • Besondere Anforderungen an die Datensicherheit

Die sensiblen Daten sind bei der Übertragung und Verarbeitung in der App durch besondere technische Schutzmaßnahmen (zum Beispiel durch Verschlüsselung) vor Angreifern und anderen Gefahrenquellen zu schützen.

In der gegenwärtigen Ausgestaltung wäre der Schwangerschaftstest samt App in Deutschland also nicht datenschutzkonform einsetzbar. Ob das „Internet of Things to Pee On“ den Sprung nach Deutschland wagt und schafft, bleibt abzuwarten. 

LESEEMPFEHLUNG: Sex toy company settles lawsuit for lewd privacy infringements

 

Einen Kommentar schreiben

Tags

Arbeitsrecht Sponsoring Hotelkonzept Notice & Take Down Umtausch AfD Online Shopping Travel Industry Hausrecht Hinweispflichten Meinung Medienrecht Opentable USA Handelsregister zugangsvereitelung Reisen Handynummer EU-Kosmetik-Verordnung ReFa Heilkunde Data Protection Sicherheitslücke Mitarbeiterfotografie Phishing wallart Beleidigung urheberrechtsschutz Interview bgh Ferienwohnung Hacking Einzelhandel anwaltsserie gender pay gap DSGVO Gastronomie Ratenparität Bundeskartellamt Evil Legal Arbeitsvertrag Kundenbewertung fristen verlinken Compliance Abwerbeverbot Schadensfall KUG patent Panoramafreiheit Meldepflicht SSO Technologie Preisauszeichnung gezielte Behinderung München total buy out ransomware Bildrecherche Onlineplattform Türkisch kommunen Extremisten Datenschutzerklärung Twitter html5 Customer Service Datenschutzgesetz Asien Berlin Wettbewerb FTC Onlineshop Unionsmarke Verlängerung Herkunftsfunktion Pseudonomisierung Verpackungsgesetz kündigungsschutz Urteile Custom Audiences Email Messe Gesichtserkennung Online-Portale Webdesign Auftragsdatenverarbeitung Geschäftsführer Kapitalmarkt datenverlust Social Engineering Markensperre Hackerangriff Team LG Köln Limited Dokumentationspflicht recht am eigenen bild Nutzungsrecht Konferenz Niederlassungsfreiheit Bundesmeldegesetz Informationspflicht Persönlichkeitsrecht Werktitel Kunsturhebergesetz Algorithmus Transparenz Data Breach Scam 3 UWG Fotografen Google AdWords Buchungsportal unternehmensrecht veröffentlichung Kundendaten entgeltgleichheit Linkhaftung Kartellrecht Marketing Cyber Security Kritik Rückgaberecht Art. 13 GMV Wahlen informationstechnologie Midijob Kinder right of publicity Datenschutz EuGH Selbstverständlichkeiten Internet Human Resource Management Filesharing Lizenzrecht Vertragsrecht E-Mail-Marketing Dynamic Keyword Insertion Beacons Sperrwirkung E-Mail Gesundheit Kinderrechte EC-Karten LG Hamburg Textilien Referendar Geschäftsgeheimnis Erbe Schleichwerbung Schöpfungshöhe Überwachung Education Analytics Erdogan Beweislast Personenbezogene Daten brexit Vergütungsmodelle ISPs TeamSpirit New Work Abhören handelsrecht Osteopathie Registered Website Leaks Lohnfortzahlung #emd15 FashionID nutzungsrechte Reise Markeneintragung Journalisten Geschmacksmuster Stellenausschreibung jahresabschluss Vertrauen besondere Darstellung ITB Class Action Boehmermann Vergleichsportale Online Einstellungsverbot Unternehmensgründung Einverständnis Telefon OTMR Social Networks Single Sign-On § 4 UWG Hotellerie LMIV videoüberwachung Creative Commons britain Vergütung

Die Rechtsanwaltssozietät Spirit Legal berät in- und ausländische Unternehmen mit internationaler Ausrichtung. Unser fachlicher Beratungsschwerpunkt liegt in den Bereichen E-Commerce, Gesellschafts-, Wettbewerbs-, Marken-, IT- und Datenschutzrecht. Dank unserer Branchenerfahrung sind wir in rechtlichen Fragen der spezialisierte Ansprechpartner für Start-ups, Reiseunternehmen und die Hotellerie.

© Spirit Legal 2013 - 2019, alle Rechte vorbehalten