Die Kundin fragt bei mir: „Haben Sie das neue Frauen-Parfum von Armani?“.
Nicht gerade meine Spezialität, aber wir haben ja kompetente Mitarbeiter:
„Moment – ich hole ihnen meine Kollegin, die kann ihnen das als Drogistin besser zeigen.“
Also gehe ich zu Sabine und sage: „Die Kundin fragt nach dem neuen Parfum von Armani“
Sabine: „Sie!“
Ich (leicht irritiert): „Ja, Sie fragt danach.“
Sabine: „Ja – sie.“
Ich: „Äh, ja- für Frauen.“
Sabine: „Nein, schau, das heisst so:“
Ach sooooo ….
Verbraucher und Patienten nennen als Hauptgrund warum sie bisher keine Gesundheits-Apps nutzen die Angst vor dem Ausspähen persönlicher Gesundheitsdaten (GAPP-Studie). Die Europäische Kommission hat die Tragweite des Problems erkannt und reagiert. Mit einem sog. Code of Conduct on Privacy for mobile health applications will sie dafür sorgen, dass das Vertrauen in Gesundheits-Apps wachsen kann. Sie gibt Entwicklern von Health-Apps Empfehlungen an die Hand, wie EU Datenschutzrichtlinien in Health-Apps umgesetzt werden können. Anbieter von Health-Apps, die sich freiwillig zur Einhaltung dieser Regeln verpflichten, werden in ein zentrales Register aufgenommen, das auf EU-Ebene neu aufgebaut werden soll. Wer will, kann sich außerdem auditieren lassen, die Kosten für diesen Prozess trägt jeder Health-App Anbieter selbst.
Für welche Health-Apps gelten die Empfehlungen?
Für alle Apps, die Daten erfassen und oder verarbeiten, die eine klare Zuordnung zur Gesundheit des Nutzers oder seines gesundheitlichen Risikos erlauben, gelten die in der Empfehlung ausformulierten erhöhten Anforderungen an den Schutz der persönlichen Gesundheitsdaten. Es ist also abhängig, in welchem Kontext eine App genutzt wird, welchen Zweck sie mit der Erhebung und Auswertung dieser Daten verfolgt, d. h. für eine Fitness-App, die zwar Nutzerdaten aufzeichnet diese aber nicht für eine gesundheitsbezogene Fragestellungen auswertet, gelten die einfachen Datenschutzregeln wie für jede andere App auch.
Was müssen Entwickler von Gesundheits-Apps tun, die in das Register der EU aufgenommen werden wollen?
In einer Erklärung geben sie Aufschluss darüber, in welchem gesundheitsbezogenen Kontext und in welchem Umfang sie personenbezogene Daten erheben. Diese Angaben werden auf Vollständigkeit und Plausibilität geprüft – Annex I – Privacy Impact Assessment
Aufbau und Pflege des Registers bezahlen die App-Anbieter mit einer Art Mitgliedsbeitrag, der sich an der Anzahl der Apps und der Größe der erreichten Nutzerzielgruppen, und damit der Wirtschaftskraft des Anbieters orientiert.
Wer überprüft die Einhaltung der freiwilligen Selbstverpflichtung?
Die Apps der Hersteller, die im Register gelistet sind, werden stichprobenartig überprüft, Verstöße können grundsätzliche auch von den Nutzern selbst und jedem anderen Marktteilnehmer gemeldet werden.
Bei jedem Update einer Gesundheits-Apps Apps obliegt es dem Hersteller erneut zu prüfen, ob die im Code of Conduct on Privacy festgelegten Anforderungen durch das Update tangiert sind. Gegebenenfalls muss der Anbieter die erforderlichen Nachbesserungen vornehmen oder andernfalls von der freiwilligen Selbsterklärung zurücktreten. In diesem Fall wird der Anbieter im zentralen Register gelöscht.
Role Model – Freiwillige Selbstverpflichtung für Gesundheits-Apps
Ganz ähnlich arbeitet auch HealthOn mit dem Ehrenkodex. Seit 2012 können sich Anbieter von Gesundheits-Apps freiwillig zur Einhaltung von sieben Qualitäts- und Transparenzkriterien verpflichten. Der Ehrenkodex geht über die reinen Aspekte des Datenschutzes hinaus. Mit Hilfe erweiterter Herstellerangaben zu Autoren, zu den verwendeten Quellen sowie zur Unabhängigkeit der gesundheitsbezogenen Informationen und Services ist es möglich, neben der Sicherheit der Nutzerdaten auch die Vertrauenswürdigkeit der Inhalte einer App abzuschätzen.
Wie wichtig das ist, zeigt eine aktuelle Untersuchung der aus Nutzersicht beliebtesten Gesundheits-Apps in fünf Anwendungsgebieten, die auch aus Public Health Sicht hohe Relevanz besitzen (“Top” Gesundheits-Apps: Von den Besten lernen. Top Gesundheits-Apps: Beliebt, vertrauenswürdig, wirksam?) Alle 44 deutschsprachigen und kostenlosen Apps wurden im Mai 2016 im Hinblick darauf untersucht, wie umfassend ihre Hersteller Angaben machen zur Qualität und Transparenz der gesundheitsbezogenen Services und Inhalte. Hier die Ergebnisse:
Datenschutz und Sicherheit
Unabhängigkeit, Offenlegung potentieller Interessenkonflikte
Interessenkonflikte aufzudecken, ist für Nutzer damit fast unmöglich.
Sachverständigkeit
Unter den untersuchten 44 Top-Apps waren 3 Apps (7%) mit umfassenden Angaben machen zu allen sieben HealthOn-Kriterien. Sie können sich mit dem Siegel des HealthonApp-Ehrenkodex in Richtung ihrer Nutzerzielgruppen als vertrauenswürdig zu erkennen geben.
Weitere Beiträge zum Screening “Top” Gesundheits-Apps, das die Initiative Präventionspartern im Mai 2016 durchgeführt hat:
HYALURON HYDRO-BALSAM
