Datenschutz: Doctolib bekommt Big Brother Award

Viele Arztpraxen gleichen sensible Patientendaten mit der Terminvermittlung Doctolib ab. Diese verwendet sie für Marketing.

Artikel veröffentlicht am 11. Juni 2021, 18:00 Uhr, Moritz Tremmel

Der Negativpreis Big Brother Awards wird jährlich vergeben. (Bild: Digitalcourage/CC-BY 4.0)

Der Big Brother Award in der Kategorie Gesundheit geht 2021 an das Berliner Unternehmen Doctolib. Der Negativpreis wird durch den Datenschutzverein Digitalcourage verliehen.

Doctolib vermittelt Termine für Arztpraxen. Dabei missachtet das Unternehmen dem Verein zufolge jedoch die Vertraulichkeitspflicht und verarbeitet die Daten von Nutzern und Patienten aus Arztpraxen laut Datenschutzvereinbarung für kommerzielle Marketingzwecke.

So bitte Doctolib die teilnehmende Ärzte "um Zugriff auf den gesamten im Arztinformationssystem gespeicherten Patientenstammdatensatz", erklärte Thilo Weichert von der Deutschen Vereinigung für Datenschutz in seiner Laudatio. Danach sei ein regelmäßiger Datenabgleich der Termintabelle des Arztsystems mit dem Vermittlungssystem von Doctolib nötig. Dabei würden auch Daten von Patienten übermittelt, die gar kein Konto bei Doctolib haben, geschweige denn über die Datenübermittlung informiert wurden.

Doctolib auch in Impfzentren im Einsatz

Neben 150.000 Ärzten und Gesundheitsfachkräften nehmen auch die Berliner Impfzentren die Dienste von Doctolib in Anspruch. Im vergangenen Jahr berichteten Sicherheitsforscher auf dem Hackerkongress rC3 von einem Datenleck bei dem Unternehmen. Demnach war ihnen ein Zugriff auf rund 150 Millionen Terminvereinbarungen bei Doctolib möglich, die teils bis in das Jahr 1990 zurückreichten.

Dabei dürfe Doctolib die Daten der verschiedenen Ärzte als deren Auftragsverarbeiter nach der sogenannten Mandantentrennung eigentlich überhaupt nicht zusammenführen, betonte Weichert. Zudem kritisierte er die Einbindung von Google Analytics und weiteren Diensten, durch welche die Daten der Patienten auch bei Unternehmen wie Google landeten.

EU-Kommission erhält Big Brother Award in der Kategorie Verkehr

In der Kategorie Verkehr zeichnete Digitalcourage die EU-Kommission aus. Kritisiert wird die seit 2021 für Neuwagen verpflichtende Einführung des Verfahrens On-Board Fuel Consumption Meter (OBFCM). Dabei würden erhebliche Mengen an technischen Informationen eines Autos aufgezeichnet und zusammen mit der Fahrzeugidentifikationsnummer an den Hersteller übermittelt, kritisierte Frank Rosengart vom Chaos Computer Club (CCC).

Der Negativpreis in der Kategorie Public Intellectual ging an den stellvertretenden Vorsitzenden des Deutschen Ethikrats, Julian Nida-Rümelin. Ausgezeichnet wurde er für seine mehrfach "öffentlich geäußerte unhaltbare Behauptung, dass Datenschutz die Bekämpfung von Corona erschwert und Tausende von Toten zu verantworten habe".

Im Bereich Bildung ging die Auszeichnung an die Firma Proctorio mit ihrem vollautomatischen Prüfungsaufsichtsservice, der letztlich eine Totalkontrolle von Studierenden bei Online-Prüfungen ermögliche. In der Kategorie "Was mich richtig wütend macht" wurde Google für "massive Manipulation des Internet-Werbemarktes, Aushungern von Kreativen und Medien sowie Enteignung unserer digitalen Persönlichkeiten" ausgezeichnet.