Cerebral, ein Startup für psychische Gesundheit, teilt private Patientendaten mit Google, Meta und TikTok

Cerebral hat die persönlichen Daten von Patienten an Giganten wie Google, Meta und TikTok weitergegeben.

Cerebral, ein Telemedizin-Startup, das in den frühen Tagen der Pandemie an Bedeutung gewann, gab an, die personenbezogenen Daten von mehr als 3,1 Millionen US-Patienten an Social-Media-Unternehmen und Werbetreibende, darunter Google, Meta und TikTok, weitergegeben zu haben. Laut TechCrunch zeigen kürzlich auf der Website von Cerebral veröffentlichte Informationen, dass das Unternehmen seit seiner Gründung im Oktober 2019 „Pixel“ verwendet, Tracking-Skripte, die Unternehmen wie Meta Drittentwicklern zu Marketingzwecken anbieten, um Benutzerdaten zu sammeln.

Allgemeine zerebrale personenbezogene Patientendaten

Nach einer kürzlichen Überprüfung seiner Software stellte Cerebral „fest, dass es bestimmte Informationen offengelegt hat, die als geschützte Gesundheitsdaten gemäß dem [Health Insurance Portability and Accountability Act] eingestuft werden könnten.“ Zu den mit Cerebral geteilten Daten gehören Namen, Telefonnummern, Geburtsdaten und Versicherungsinformationen. In einigen Fällen kann das Unternehmen sogar Informationen offenlegen, die im Rahmen von Selbstbeurteilungen zur psychischen Gesundheit gesammelt wurden, die Patienten ausfüllen, um Arztbesuche zu vereinbaren und Zugang zu anderen Dienstleistungen zu erhalten. Laut Cerebral gab sie keine Sozialversicherungsnummern, Bankdaten oder Kreditkartennummern preis.

mit Giganten wie Google, Meta und TikTok

Nach dieser Entdeckung erklärt Cerebral, dass es die Tracking-Pixel, die die Quelle dieser Datenoffenlegung waren, „deaktiviert, neu konfiguriert und/oder entfernt“ hat. „Darüber hinaus haben wir unsere Datensicherheitspraktiken und Technologievalidierungssysteme verbessert, um die Risiken der Weitergabe solcher Informationen in Zukunft zu minimieren.“ Das US-Gesundheitsministerium untersucht Cerebral.

Zu diesem neuen Datenleck kam es, nachdem die Federal Trade Commission die GoodRx-App mit einer Geldstrafe von 1,5 Millionen US-Dollar belegt hatte, weil sie Patientendaten mit Meta und Google geteilt hatte. Vor einigen Tagen gab die Agentur einen 7,8-Millionen-Dollar-Deal mit dem Online-Unternehmen BetterHelp bekannt und erklärte, sie wolle dem Unternehmen dauerhaft verbieten, Gesundheitsdaten für gezielte Werbung weiterzugeben.