Category: IT

Die meisten Gesundheits- und Medizin-Apps werden Nutzern kostenlos angeboten. Was ist dran an der Skepsis von Verbraucherschützern, die davor warnen, dass Nutzer möglichweise für kostenlose Apps mit ihren Daten zur Kasse gebeten werden könnten?

Um dieser Frage nachzugehen, hat die Initiative Präventionspartner in ihrem aktuellen Screening das derzeitige Angebot an kostenlosen, deutschsprachigen Diabetes-Apps geprüft. Untersucht wurden dabei u. a. die Berechtigungen, die Apps von ihren Nutzern vor dem Download einfordern. Werden diese tatsächlich ausschließlich dafür gebraucht, dass die Unterstützungsfunktionen der App technisch funktionieren? Welche lassen sich aus dem Funktionsumfang der App ableiten, welche nicht? Hier die Ergebnisse aus dem Screening Diabetes-Apps 10/2015:

• Die Diabetes-Apps bieten mehrheitlich sehr umfassende Unterstützungsfunktionen: Sie bieten die Möglichkeit, gesundheitsbezogene Daten in Form von Tagbucheinträgen zu dokumentieren (70,8%), diese Einträge auszuwerten (50,0%) oder mit anderen zu teilen (56,6%).
• 80 Prozent (35 von 44) der untersuchten Diabetes-Apps benötigten spezielle Berechtigungen..
• Berechtigungen für die Hard- und Softwaresteuerung des Smartphones (z. B. Zugriff auf Kamera, Mirkophone, Sensoren, Dateien, Speicher etc. ) dominieren (97%).
• Die Hälfte (51%) der eingeforderten Berechtigungen erlaubt den Zugriff auf Nutzer- bzw. Nutzungsdaten (z. B. Identität, Telefonstatus, Kontakte, Meine Apps etc.).
• Jeder dritte Berechtigung (31%) erlaubt den Apps, kostenpflichtige Dienste durchzuführen (z. B. SMS, Anrufe, In-App Käufe).

Berechtigungen, die sich nicht unmittelbar aus dem Funktionsumfang ableiten, holen sich drei von vier (74%, n=26) Diabetes-Apps ein. Insbesondere Berechtigungen für den Zugriff auf Nutzer- und Nutzungsdaten werden von App-Anbietern sehr großzügig eingefordert, und sind ganz überwiegend nicht erforderlich (83,3%), um die vom Nutzer erwarteten Funktionen bereitstellen zu können. Auch für die kostenpflichtigen Dienste ist jede zweite Berechtigung, die eingefodert wird, nicht aus dem primären Funktionsumfang der Apps erklärbar. Insbesondere vor dem Hintergrund, dass nur jede siebte (untersuchte App eine Datenschutzerklärung bietet (13,6%), liegt der Schluss nahe, dass die Skepsis von Verbraucherschützern nicht unbereichtigt ist und Nutzer- bzw. Nutzungsdaten zweckentfremdet genutzt werden.

Fazit: Diabetes-Apps haben das Potential, Betroffene im Selbstmanagement ihrer Krankheit zu unterstützen. Da Nutzer mit Tagebucheinträgen viele gesundheitsbezogene Daten von sich Preis geben, sollten sie Apps vor ihrer Nutzung sehr genau prüfen. Von einer App ohne Datenschutzerklärung sollten Nutzer besser Abstand halten. Der Hinweis, dass die Daten nur auf dem Smartphone lokal abgespeichert werden, entbindet Anbieter nicht von der Pflicht, über den Schutz dieser Daten aufzuklären: Wie werden sie vor dem unberechtigten Zugriff Dritter geschützt? Sind sie verschlüsselt abgelegt, werden sie mit einem Passwort geschützt, damit Unbefugte bei Verlust oder Diebstahl des Smartphones nicht darauf zugreifen können? Wie geht der App-Anbieter mit Nutzungs- und Nutzerdaten um, d. h. werden diese möglicherweise zu Marktforschungszwecken genutzt oder gar verkauft etc.?

Die Checkliste Gesundheits-Apps der Initiative Präventionspartner soll Verbrauchern dabei helfen, die Risiken von Gesundheits-Apps besser einschätzen und die Angaben der Hersteller zu Qualtiät und Transparenz überprüfen zu können. Um die Potentiale von Diabetes-Apps individuell für sich nutzbar machen zu können, brauchen Verbraucher zunehmend Medien- und Entscheidungskompetenz. Die Checkliste will die selbstbestimmte, verantwortliche Nutzung von Gesundheits-Apps fördern.

Viele Apps fordern ein mehr oder weniger umfangreiches Bündel von Berechtigungen für den Zugriff auf Daten des Nutzers, auf Gerätefunktionen oder Sensoren des Smartphones. Ob sich diese tatsächlich aus dem Funktionsumfang der jeweiligen App erklären lassen, bleibt dabei häufig unklar. Das schafft Unbehagen bei Verbrauchern und politische Verantwortlichen. Bisher mussten Android-Nutzer die Berechtigungen einer App immer als ganzes Paket akzeptieren und im Zweifel unliebsame Berechtigungen als „Kröte“ schlucken, wenn sie eine App unbedingt nutzen wollten. Alternativ stand nur der Weg offen, eine App komplett vom Smartphone zu entfernen.

Mit Android 6.0, das unter dem Namen Marshmallow vermarktet wird, soll sich das nun grundlegend ändern. Google integriert dazu eine „On-The-Fly“-Zugriffsverwaltung: Was heißt das?
Nutzer können einer App beim Installieren Berechtigungen einzeln erteilen oder auch nach der Installation wieder entziehen.
Insgesamt lassen sich zukünftig acht Berechtigungsarten steuern:

• Telefonfunktion
• SMS
• Kalender
• Kamera
• Mikrofon
• Kontakte
• Standort
• Sensoren

Das neue System kann dazu beitragen, die Transparenz für Verbraucher zu verbessern: Entzieht der Nutzer einer App eine bestimmte Berechtigung, sieht er direkt, welche Funktionen nicht mehr nutzbar sind. Sind diese Funktionen dem Nutzer wichtig, kann er die erforderlichen Berechtigungen wieder erteilen. Braucht er sie ohnehin nicht, kann er darauf verzichten und damit seine Privatsphäre besser schützen.

Wie relevant das Thema insbesondere für Nutzer von Gesundheits-Apps ist, zeigen die Ergebnisse des aktuellen Screenings von Diabetes-Apps 10/2015: Von den 44 deutschsprachigen, kostenlosen Diabetes-Apps in Google Play kommen lediglich 20 Prozent ohne spezielle Berechtigungen aus. Beim Großteil der untersuchten Diabetes-Apps muss der Anwender weitreichende Zugriffsrechte einräumen, um diese Apps nutzen zu können. Ob der App-Anbieter verantwortungsvoll mit diesem Vertrauensvorschuss umgeht, bleibt weitgehend im Dunkeln, denn lediglich 14 Prozent dieser Apps informieren den Nutzer darüber mit einer Datenschutzerklärung.

Quelle:

• Screening Diabetes-Apps 10/2015
• Android 6.0 Marshmallow: Release, Funktionen, Update – Googles nächste Leckerei
• Android Berechtigungen einfach erklärt
• Berechtigungen für Google Play ab Android 6.0

Das Angebot an deutschsprachigen Diabetes-Apps, die in Google Play kostenlos verfügbar sind, ist deutlich angewachsen, so das Ergebnis des aktuellen Marktscreenings “Diabetes-Apps 2015” der Initiaitve Präventionspartner.

• Waren es 2013 noch 15 Diabetes-Apps, die als Ergebnis eines strukturierten Marktscreenings als relevante Treffer identifziert werden konnten, so ist die Zahl in 2014 bzw. 2015 auf 24 bzw. 44 Diabetes-Apps angestiegen.
• Auch die Häufigkeit, mit der diese Apps in den Stores heruntergeladen und auf Smartphones installiert worden sind, hat sich fast verdoppelt auf 4,42 Millionen (2.284 Mio. in 2014; +94%).
  80 Prozent dieser Downloads gehen dabei auf lediglich 5 Diabetes-Apps zurück, die Hälfte der Diabetes-Apps (22 von 44) erreicht lediglich Downloadzahlen von unter 5.000, und schafft es somit nicht, das Interesse einer breiten Nutzerbasis zu wecken.

Auch beim dritten Screening “Diabetes-Apps” werden große Lücken im Verbraucherschutz deutlich, das Informations- und Sicherheitsbedürfnis müdiger App-Nutzer nehmen die Anbieter nicht ernst:

• Nur jede siebte (6/44; 14%) Diabetes-Apps verfügt über eine Datenschutzerklärung, obwohl 70 Prozent der Apps die Möglichkeit bieten, gesundheitsbezogene Daten zu dokumentieren.
• Nur sieben Apps informieren mit einem Impressum innerhalb der App über ihren Anbieter. Wie soll ein Verbraucher die Seriosität des Anbieters einschätzen oder im Beschwerdefall Rechte oder Haftungsansprüche durchsetzen?
• Die Finanzierung lässt sich bei drei von vier Apps erklären, ein expliziter Hinweis fehlt hedoch bei fast allen Apps, was problematisch ist, weil alle untersuchten Apps vermeintlich kostenlos zur Verfügung gestellt werden: Jede Dritte nutzt Werbeeinblendungen von Google (13/44), oder finanziert sich offensichtlich durch den Anbieter der App (6/44), den Verkauf von Messgeräten (4/44), durch In-App Verkäufe (n=2), die kostenpflichtige Vollversion der App (n=2), Sponsoren (n=2), eine kostenpflichtige Mitgliedschaft (n=1), Spenden (n=1) oder öffentliche Fördermittel (n=1). Bei jeder vierten App ist nicht erkennbar, wie sich die App finanziert. Ein expliziter Finanzierungshinweis.
• Über Quellen oder Autoren informieren nur wenige Apps (5/44). Wie soll der Nutzer die Aktualität und fachliche Richtigkeit der gesundheitsbezogenen Informationen einschätzen können oder sicher sein, dass das methodische Unterstützungskonzept der App fundiert und wissenschaftlich belegt ist. Die Hälfte aller untersuchten Apps wertet Daten aus. Woher weiß der Nutzer, dass die Berechnungen korrekt sind?

Fazit: Weil die Basisangaben der Anbieter sehr lückenhaft sind, sind Verbraucher kaum in der Lage, die Vertrauenswürdigkeit und Sicherheit der Angebote zu überprüfen.
Eine neue Checkliste für Gesundheits-Apps unterstützt soll Verbrauchern bei der selbstbestimmten Auswahl vertrauenswürdiger Gesundheits-Apps zu helfen. Mit dieser Checkliste kann der Nutzer das Risikopotential einer App auf einer vierstufigen Vertrauensskala einschätzen. Zum anderen führt sie den Nutzer Schritt für Schritt durch die strukturierte Überprüfung der Herstellerangaben zu Qualität und Transparenz der jeweiligen Gesundheits-App. Denn eine “gute” Diabetes-Apps bietet nicht nur hilfreiche Unterstützungsfunktionen, sondern klärt umfassend über die Qualität der Informationen und den Schutz der Nutzerdaten auf.

Quelle: Screening Diabetes-Apps 10/2015, Initiative Präventionspartner. Testberichte der 44 Diabetes-Apps in HealthOn Datenank

Immer mehr Diabetiker suchen zur Unterstützung ihres Selbstmanagements auch nach Diabetes-Apps. Sie stoßen dort auf eine Fülle von Angeboten. Eine passende App zu finden, erweist sich als schwierig, denn das Suchsystem der Stores ist nicht wirklich nutzerfreundlich.
Die Stichwortsuche nach „Diabetes“ oder „Zucker“ führt zu einer langen Trefferliste, diese einzugrenzen ist mühsam:
1.    Nicht alle Suchtreffer sind wirklich relevant: Viele Apps haben thematisch gar nichts mit der Erkrankung Diabetes zu tun, sind nicht in einer deutschsprachigen Version verfügbar oder kosten Geld und fallen aus diesem Grund zunächst nicht in die engere Wahl.
2.    Mit den entscheidenden Fragen bleibt der Suchende sich selbst überlassen: Mit welcher App kann ich ein Tagebuch führen, welche hilft mir, meinen Blutdruck in den Griff zu bekommen, welche bietet mir die Möglichkeit, meine Messdaten direkt aus dem Blutzuckermessgerät ohne lästige Eingabe zu übertragen? Mit welcher App kann ich die Broteinheiten meiner Mahlzeiten berechnen, welche schlägt mir die empfohlen Anzahl der Insulineinheiten vor etc.
3.    Um die Suche einzugrenzen, muss sich der Nutzer jede App einzeln anschauen. Er orientiert sich an den App-Beschreibungen der Anbieter und den Bewertungen anderer Nutzer. Danach trifft er seine Wahl, lädt die vermeintlich interessanten Diabetes-Apps auf sein Smartphone und probiert sie aus.
4.    Usabilty & User Experience schnell einschätzbar: Ob die App gefällt, ob er die App bedienen kann und die gewünschten Unterstützungen nutzen kann, wird dem Nutzer schnell klar.
5.    Vertrauenswürdigkeit & Sicherheit schwer überprüfbar: Ob der Nutzer den Informationen der App vertrauen kann, ob die eingegeben Daten sicher sind vor unerlaubten Zugriff Dritter, das alles ist schwieriger einzuschätzen, es sei denn, der Nutzer kennt den Anbieter der App- und vertraut diesem blind.

Die Initiative Präventionspartner hat stellvertretend für die rund 7 Millionen Diabetiker in Deutschland im dritten Jahr in Folge das Angebot an Diabetes-Apps gesichtet und die relevanten Apps analysiert: Das Angebot ist weiter stark gewachsen. Es sind derzeit 44 deutschsprachige Diabetes-Apps, die als Android-App in Google Play kostenlos verfügbar sind. Die Testberichte diese Diabetes-Apps können jetzt über die HealthOn-Datenbank eingesehen werden.

Anders als in den App-Stores können interessierte Diabetiker in der HealthOn-Datenbank

• gezielt nach den Unterstützungsfunktionen suchen, die ihre Wunsch-App bieten sollte.
• erkennen, ob die jeweilige App über den Schutz der Nutzerdaten oder über die Qualität der gesundheitsbezogenen Informationen Auskunft gibt (HealthOn Ehrenkodex Kriterien)

Die Testberichte sollen Diabetikern dabei helfen, eine selbstbestimmte Wahl zu treffen und die „richtige“ Diabetes-App zu finden.

Im Rahmen des Screenings Diabetes-Apps 10/2015 wurde untersucht, wie sich das Angebot im Vergleich zum Vorjahr qualitativ und quantitativ verändert hat. Haben sich die für Verbraucher erkennbaren Angaben zu Qualität und Transparenz der gesundheitsbezogenen Informationen verbessert? Gibt es ein Trend zu Versorungs-Apps? Was wissen wir über die Nutzerbasis und das Risikopotential der Apps, wie passen die erforderlichen Berechtigungen zum Funktionsumfang der Diabetes-Apps?