Der Online-Beratungsdienst BetterHelp hat vereinbart, 7,8 Millionen US-Dollar an Kunden zurückzugeben, um sie mit der Federal Trade Commission zu begleichen für den Austausch von Gesundheitsdaten, die versprochen wurden, vertraulich zu bleiben – einschließlich Informationen über psychische Gesundheitsprobleme – mit Unternehmen wie Facebook und Snapchat. Die am Donnerstag angekündigte vorgeschlagene FTC-Verordnung schränkt auch ein, wie das in Kalifornien ansässige Unternehmen Verbraucherdaten in Zukunft weitergeben kann.
BetterHelp sagte, der Vergleich sei kein Eingeständnis von Fehlverhalten und das Verhalten, für das er sanktioniert wurde, sei Standard für die Branche.
Samuel Levine, Direktor des Verbraucherschutzbüros der FTC, sagte jedoch, BetterHelp habe die persönlichsten Gesundheitsinformationen der Verbraucher aus Profitgründen verraten.
„Wenn eine Person, die mit psychischen Problemen zu kämpfen hat, um Hilfe bittet, tut sie dies in einem Moment der Verwundbarkeit und in der Erwartung, dass professionelle Beratungsdienste ihre Privatsphäre schützen“, sagte Levine in einer Erklärung. Levine nannte die vorgeschlagene Anordnung „eine starke Erinnerung daran, dass die FTC dem Schutz der sensiblen Daten der Amerikaner vor illegaler Ausbeutung Vorrang einräumen wird“.
Die Durchsetzungsmaßnahme folgt einer ähnlichen am 1. Februar, bei der GoodRx Holdings, Anbieter von Telemedizin und verschreibungspflichtigen Arzneimitteln wurde eine Strafe in Höhe von 1,7 Millionen US-Dollar auferlegt, weil er die persönlichen Gesundheitsdaten von Benutzern ohne deren Zustimmung mit Facebook, Google und anderen Dritten geteilt hatte.
Die FTC hat ihre Absicht deutlich gemacht, gegen den Handel mit sensiblen Gesundheitsdaten durch Unternehmen vorzugehen, die nicht streng als Gesundheitsdienstleister eingestuft sind und daher nicht unter HIPAA fallen, die föderalen Datenschutzbestimmungen, die die Gesundheitsbranche regeln.
BetterHelp bietet Online-Beratung, einschließlich Dienstleistungen für Christen, Jugendliche und die LGBTQ-Community. Kunden, die an seinen Dienstleistungen interessiert sind, füllen Fragebögen aus, die nach sensiblen Informationen zur psychischen Gesundheit fragen, z. B. ob sie Selbstmordgedanken hatten und ob sie Medikamente einnehmen. Sie werden dann mit Beratern abgeglichen.
Während des Anmeldevorgangs wurde den Kunden versprochen, dass BetterHelp ihre persönlichen Gesundheitsdaten nicht verwenden oder offenlegen würde, außer für begrenzte Zwecke wie die Bereitstellung von Beratung, sagte die FTC.
Das Unternehmen habe dennoch Daten wie E-Mail- und IP-Adressen sowie Fragebogeninformationen zu Werbezwecken an Facebook, Snapchat, Criteo und Pinterest weitergegeben, so die FTC in ihrer Beschwerde. Es beschuldigte BetterHelp auch, Kunden und die Öffentlichkeit im Jahr 2020 irregeführt zu haben, indem es Nachrichtenberichte fälschlicherweise dementiert hatte, dass es personenbezogene Daten von Kunden an Dritte weitergegeben hatte.
Im Rahmen der vorgeschlagenen Bestellung wird BetterHelp Kunden, die den Service vom 1. August 2017 bis Ende 2020 genutzt haben, teilweise Rückerstattungen gewähren, sagte die FTC.
BetterHelp bezeichnete die Praktiken des Datenaustauschs, für die es sanktioniert wurde, als „Branchenstandardpraxis“, die „routinemäßig von einigen der größten Gesundheitsdienstleister, Gesundheitssysteme und Gesundheitsmarken angewendet wird“.
„Nichtsdestotrotz verstehen wir den Wunsch der FTC, neue Präzedenzfälle im Verbrauchermarketing zu schaffen, und wir freuen uns, diese Angelegenheit mit der Agentur zu regeln“, so it in einer Erklärung auf seiner Website hinzugefügt.