Periodenkalender Flo

Es gibt eine gute und eine schlechte Nachricht, was Flo anbelangt. Fangen wir mit der schlechten Nachricht an, denn deshalb lesen Sie dies wahrscheinlich. Flo hat eine fleckige Erfolgsbilanz beim Schutz der sehr sensiblen persönlichen Daten seiner Nutzer. Das ist sehr schlecht für eine App, die so viele sensible persönliche Daten sammelt und verfolgt.

Folgendes ist passiert. Im Jahr 2019 berichtete das Wall Street Journal, dass Flo Daten mit Facebook geteilt hat, darunter auch Gesundheitsdaten, z. B. wann eine Person ihre Periode bekommt. Dies führte zu einer Überprüfung durch die FTC, die feststellte, dass „das Unternehmen (Flo) trotz ausdrücklicher Datenschutzbehauptungen die Kontrolle über die sensiblen Fruchtbarkeitsdaten der Nutzer übernahm und sie mit Dritten teilte.“ Dies führte dazu, dass sich die FTC und Flo im Jahr 2021 auf einen Vergleich einigten, der Flo Health dazu verpflichtete, „die Zustimmung der Nutzerinnen der Fruchtbarkeits-App des Unternehmens einzuholen, bevor sie ihre persönlichen Gesundheitsdaten an Dritte weitergeben, und eine unabhängige Überprüfung ihrer Datenschutzpraktiken zu veranlassen“. Die schlechte Nachricht ist also, dass Flo dabei erwischt wurde, wie es seine Nutzer in die Irre geführt und Daten weitergegeben hat, von denen es versprochen hatte, dass es sie nicht weitergeben würde (obwohl das Unternehmen in dem Vergleich nie ein Fehlverhalten zugegeben hat). Das ist wirklich schlimm. Die gute Nachricht ist, dass sie nach der Verhaftung und dem Vergleich mit der FTC gezwungen waren, (hoffentlich) aufzuräumen und sich zu bessern. Und machen sie es jetzt besser? Nun, ich hoffe es wieder mal.

In den Datenschutzbestimmungen heißt es, dass eine ganze Reihe von persönlichen Daten und Nutzungsdaten gesammelt werden können. Dinge wie Name, E-Mail-Adresse, Geburtsdaten, Standort, Gewicht, Körpertemperatur, Menstruationsdaten, Schwangerschaftsdaten, sexuelle Aktivitäten, Symptome, Stimmungen und wie oft du die App verwendest, dein Mobilfunkanbieter, eindeutige Gerätekennungen und mehr. Das sind eine Menge Informationen, die man Flo da anvertraut. In der Vergangenheit war Flo nicht immer vertrauenswürdig, aber jetzt hat die FTC ein wachsames Auge auf das Unternehmen geworfen.

Was darf Flo laut seiner Datenschutzrichtlinie mit all diesen Daten machen? Sie sagen, dass sie Ihre Daten nicht verkaufen werden, das ist gut. Außerdem werden Sie bei der Einrichtung der App um Ihr Einverständnis zur Verwendung Ihrer Daten gebeten, wie in der Datenschutzrichtlinie beschrieben. Denn mit Ihrer Zustimmung dürfen sie Ihre persönlichen Daten für Dinge wie die Anpassung der App, Empfehlungen für andere Produktangebote, einschließlich Produkte von Drittanbietern, und für Flo-Werbezwecke verwenden. Flo sagt auch, dass die Zustimmung beinhaltet, dass sie einige Ihrer persönlichen Daten, die nicht die Gesundheit betreffen, mit der Marketingplattform AppsFlyer von Drittanbietern für Marketing- und Werbezwecke auf Plattformen von Drittanbietern wie Facebook, Google, Pinterest, Snapchat, Twitter und anderen teilen können.

Aber es gibt gute Neuigkeiten. Flo hat vor kurzem die Einführung eines „anonymen Modus“ angekündigt, bei dem es sich um eine kostenlose Funktion handelt, die es Menschen ermöglicht, „den Dienst ohne persönlich identifizierbare Informationen wie Name oder E-Mail-Adresse zu nutzen , und technische Kennung, die mit dem Konto verknüpft ist“. Das gefällt uns auf jeden Fall! Sehen Sie, wir haben Ihnen gesagt, dass es sowohl gute als auch schlechte Nachrichten gibt, wenn es um Flo geht.

Flo sammelt eine ganze Menge persönlicher Daten, gibt einige davon zu Marketing- und Werbezwecken an Dritte weiter und ist bekannt dafür, beim Thema Datenweitergabe nicht ganz ehrlich zu sein. Bisher nicht so toll. Sie sagen auch, dass sie mehr Informationen über Sie aus Drittquellen sammeln können, „Wir können personenbezogene Daten über Sie von Dritten erhalten. Beispielsweise können wir Informationen von Dritten erhalten, um bestehende Benutzerinformationen zu verbessern oder zu ergänzen …“. Das heißt, sie könnten Daten von Datenbrokern kaufen, um mehr über Sie zu erfahren und ein größeres Profil über Sie aufzubauen? Vielleicht. Flo hat uns mitgeteilt, dass sie derzeit keine Daten an Datenhändler verkaufen oder von ihnen kaufen (yay!). Die Art und Weise, wie ihre Datenschutzrichtlinie geschrieben ist, ermöglicht dies jedoch für die Zukunft, wenn sich innerhalb des Unternehmens etwas ändern würde. Flo sagt auch, dass sie „Ihre personenbezogenen Daten aggregieren oder anonymisieren, sodass sie nicht vernünftigerweise verwendet werden können, um Sie zu identifizieren. Solche Daten sind keine personenbezogenen Daten mehr. Wir können solche Daten mit unseren Partnern oder Forschungseinrichtungen teilen oder für statistische Zwecke verwenden …“ Dies ist ziemlich üblich, aber jetzt ist ein guter Zeitpunkt, Sie daran zu erinnern, dass es sich als ziemlich einfach herausgestellt hat, diese Art von Daten neu zu identifizieren, insbesondere wenn es sich um Standortdaten handelt.

Und zurück zu dem ganzen Ehrlichkeitsproblem bei Flo. Als wir die Datensicherheitsinformationen gelesen haben, die sie auf ihrer App-Seite im Google Play Store veröffentlicht haben, ist uns aufgefallen, dass sie selbst erklärt haben, dass sie keine Daten mit anderen Unternehmen oder Organisationen teilen. Was, wie wir gerade oben dargelegt haben, einfach nicht wahr ist. Leider sind die Regeln von Google für die Weitergabe von Informationen zur Datensicherheit ziemlich schrecklich, denn sie besagen, dass Entwickler nicht angeben müssen, dass sie Daten mit Dritten teilen, selbst wenn dies der Fall ist, sofern die Zustimmung eingeholt wurde. Das ist in jeder Hinsicht sehr irreführend, und wir würden uns wünschen, dass sowohl Flo als auch Google mehr für die Verbraucher tun würden. Unterm Strich sollten Sie den selbst gemachten Angaben zur Datensicherheit, die Sie im Google Play Store finden, nicht trauen. Es ist besser (und auch schrecklich), stattdessen die Datenschutzrichtlinien der App zu lesen. Wenn Sie dazu ein paar Tipps brauchen, finden Sie hier einen guten Artikel (noch besser ist es, unsere „*Datenschutz nicht inbegriffen“-Bewertungen zu lesen).

Wie will Flo mit Anfragen von Strafverfolgungsbehörden umgehen, um die Informationen ihrer Nutzer zu erhalten? Ihre Datenschutzerklärung besagt: „Wir können im Rahmen der gesetzlichen Vorschriften und Beschränkungen auch einige Ihrer personenbezogenen Daten ... als Reaktion auf Vorladungen, Gerichtsbeschlüsse oder Gerichtsverfahren weitergeben (auch um nationale Sicherheits- oder Strafverfolgungsvorschriften zu erfüllen).“ Das ist etwas vage. Flo teilte uns jedoch diese öffentliche Erklärung mit, die sie zur Klärung der Bedeutung abgaben. Und das klingt eigentlich ziemlich gut – sie sagen, sie benötigen eine rechtsgültige Anfrage, arbeiten daran, den Umfang der Daten zu begrenzen, die sie teilen müssen, und werden ihr Bestes tun, um den Benutzer zu benachrichtigen, wenn ihre Daten von der Strafverfolgungsbehörden angefordert werden. Gute Arbeit Flo.

Also, was ist das Schlimmste, was Flo passieren könnte? Nun, Sie könnten einem Unternehmen mit einer lückenhaften Erfolgsbilanz vertrauen, dass es alle persönlichen Informationen, die Sie mit ihm teilen, privat und sicher aufbewahrt. Es ist möglich, obwohl dies hoffentlich nicht passiert, dass sie Daten über Ihre Periode oder Schwangerschaft durchsickern oder weitergeben, die von Personen, die Sie nicht haben sollten, aufgegriffen und gegen Sie verwendet werden. Was in der Post-Roe-vs-Wade-Welt, in der wir heutzutage leben, wirklich beängstigend ist. Hoffentlich passiert das nie, nie. Und hoffentlich werden all diese Daten, die sie sammeln und über Sie speichern, um ihre KI-Algorithmen zu trainieren, sicher gespeichert und niemals durchgesickert. Und hoffentlich gibt Flo Ihre Benutzerdaten nicht an die Strafverfolgungsbehörden weiter, es sei denn, es ist absolut notwendig, und dann geben sie hoffentlich nur das Nötigste weiter (was sie Gott sei Dank sagen, dass sie es tun werden). Das sind viele Hoffnungsträger. Vielleicht ist es besser, zunächst nicht so viele persönliche Informationen zu teilen.