Modern Health

Modern Health

Überprüft am: 25. April 2023

|
|

Mozillas Meinung

|
Abstimmungsergebnis: Ziemlich unheimlich

Mozilla hat vor kurzem beschlossen, die psychische Gesundheit App Modern Health für Mitarbeiter als Teil unseres Wohlbefindensprogramm anbieten. Mit der wachsenden Krise der psychischen Gesundheit auf der ganzen Welt, fügen viele Unternehmen auch Zugang zu psychischen Gesundheit Apps zu ihren Wohlbefindensprogrammen hinzu. Es kann schwierig sein, Unternehmen zu finden, die in der Lage sind, hohe Datenschutzstandards zu erfüllen. Daher haben wir entschieden, dass es wichtig ist, eine Überprüfung der von uns angebotenen App für psychische Gesundheit einzubeziehen, um mitzuteilen, wie es ist, sich mit diesen Datenschutzbedenken zu befassen.

Zunächst ein paar Worte zu Modern Health. Die App bietet eine umfassende Palette an Dienstleistungen im Bereich der psychischen Gesundheit, darunter 1:1-Sitzungen mit Fachleuten, geführte Meditationen, Gruppensitzungen, digitale Programme, Bewertungen des Wohlbefindens und vieles mehr. Der Zugang zur App, die über Ihren Arbeitgeber angeboten wird, ist kostenlos. Eine der Funktionen, die Modern Health den mehr als 250 Unternehmen bietet, die den Dienst nutzen, ist der Zugang zu „aggregierten und anonymisierten“ Daten über einen „Insights Hub“. Wie steht es mit dem Datenschutz bei Modern Health? Wir freuen uns, dass sie ihre Datenschutzpraktiken seit unserer ersten Überprüfung im Jahr 2022 verbessert haben.

Was könnte passieren, wenn etwas schiefgeht?

Zuerst rezensiert am 20. April 2022. Rezension aktualisiert am 25. April 2023

Das sind gute Nachrichten! Die Datenschutzpraktiken und -richtlinien von Modern Health haben sich seit der Veröffentlichung unseres Berichts im Jahr 2022 verbessert. Nach der Veröffentlichung unseres Berichts haben wir viele Gespräche mit Modern Health darüber geführt, wie sie ihre Datenschutzrichtlinien verbessern und ihre Datenschutzpraktiken klarstellen können. Wir haben uns sehr über die Umsetzung dieser Maßnahmen gefreut. Jetzt haben alle Nutzer von Modern Health das Recht, auf ihre Daten zuzugreifen und sie zu löschen, unabhängig davon, welchem Datenschutzgesetz sie unterliegen. In den Datenschutzbestimmungen von Modern Health heißt es außerdem ausdrücklich, dass das Unternehmen „Ihre persönlichen Daten nicht an andere Unternehmen oder Dritte verkaufen, offenlegen und/oder weitergeben wird, weder gegen Geld noch gegen Geld“. Dies ist sicherlich etwas, das wir gerne explizit erwähnt sehen würden.

Zu den weiteren Verbesserungen, die wir bei Modern Health festgestellt haben, gehört die Klarstellung in den Datenschutzrichtlinien, dass sie zwar auf der Grundlage der auf ihrer Website gesammelten Informationen gezielte Werbung für Arbeitgeberkunden und Makler versenden, aber keine Werbung für Mitglieder von Modern Health oder einzelne Verbraucher. Als wir Modern Health im vergangenen Jahr unter der in der Datenschutzrichtlinie angegebenen E-Mail-Adresse kontaktierten, um Fragen zum Datenschutz zu stellen, erhielten wir nie eine Antwort. Das Unternehmen räumte ein, dass die E-Mail nicht überwacht wurde, und hat seitdem dafür gesorgt, dass die in der Datenschutzrichtlinie angegebenen E-Mail-Adressen, an die Verbraucher Fragen richten können, nun besser überwacht werden.

Wir haben immer noch einige Fragen zu Modern Health und dazu, wie sie behaupten, dass sie persönliche Informationen über Sie von Dritten sammeln und diese mit den Daten, die sie bereits über Sie haben, kombinieren können, um ihre Dienstleistungen besser zu personalisieren. Das ist heutzutage nichts Ungewöhnliches mehr, aber es ist dennoch wichtig, darüber Bescheid zu wissen. Alles in allem haben sich die Datenschutzrichtlinien von Modern Health seit 2022 verbessert.

Lesen Sie unsere Rezension von 2022:

Update: Modern Health hat seine Datenschutzrichtlinie am 28. September 2022 erneut aktualisiert. Wir haben unten einen Hinweis auf diese Aktualisierungen eingefügt. Nachdem wir monatelang mit Modern Health zusammengearbeitet haben, um ihre Datenschutzrichtlinie zu verbessern, haben sie sich so weit verbessert, dass sie unser Warnetikett „* Datenschutz nicht inbegriffen“ nicht mehr verdienen.

Update: Modern Health hat seine Datenschutzerklärung am 30. Juni 2022 aktualisiert. Wir haben unten einen Hinweis zu diesen Updates hinzugefügt.

Der Datenschutzhinweis von Modern Health hat uns aufhorchen lassen, weil das Unternehmen angibt, dass es eine große Menge personenbezogener Daten sammeln und diese Daten mit weiteren Informationen, die es über Sie von Dritten sammelt, kombinieren oder ergänzen kann, um beispielsweise personalisierte Dienstleistungen anzubieten. Modern Health gibt an, dass sie eine ganze Reihe personenbezogener Daten erfassen können, darunter Name, Postanschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, IP-Adresse, Standortdaten, Daten aus sozialen Medien, Videoaufnahmen und Fotos sowie Informationen über Ihre Familienangehörigen

Und denken Sie daran, dass sie auch Informationen über Sie von Ihrem Arbeitgeber erhalten können. In der Datenschutzerklärung heißt es: „...wir können personenbezogene Daten über Sie von unseren Kunden (die Ihr Arbeitgeber sein können) erhalten, damit wir Ihre Berechtigung zur Nutzung des Dienstes überprüfen können. Diese Informationen können Ihren Namen, Ihre berufliche E-Mail-Adresse, Ihre Postleitzahl, Ihr Geburtsdatum, Ihr Geschlecht, Ihre Rasse/Ethnie, Ihre Mitarbeiter-ID-Nummer oder Ihren Code (falls zutreffend), das Datum des Beginns und des Endes Ihres Beschäftigungsverhältnisses, Ihre Abteilung, Ihren Titel, Ihren Jobcode (falls zutreffend), Ihren Bürostandort, Leistungsinformationen, Daten zu Gesundheitsansprüchen oder Umfragedaten zu Ihrer Arbeitszufriedenheit und damit zusammenhängenden Themen umfassen.“ So weit wurden also viele Informationen wurden über Sie gesammelt.

Modern Health hat in der Aktualisierung seiner Datenschutzrichtlinie vom 30. Juni 2022 eine Klarstellung bezüglich der Art und Weise vorgenommen, wie das Unternehmen interessenbezogene gezielte Werbung betreibt. In der Datenschutzrichtlinie heißt es: „Wir richten keine Werbung an einzelne Verbraucher oder Mitglieder unserer Plattform. Wir können Drittanbieter beauftragen, die Tracking-Technologien auf unserer Unternehmenswebsite (www.modernhealth.com) einsetzen, um Werbung zu schalten, die für potenzielle Käufer unserer Dienste von Interesse sein könnte. Einige dieser Anzeigen können personalisiert sein, was bedeutet, dass die Anzeigen für potenzielle Arbeitgeber-Käufer relevant sein sollen, basierend auf dem, was wir oder die Drittanbieter über sie wissen...“ Sie verwenden also personenbezogene Daten für gezielte Werbung, aber sie sagen, dass sie nicht auf „einzelne Verbraucher oder Mitglieder“ abzielen. All dies ist immer noch ein wenig verwirrend. Hoffentlich bedeutet dies, dass, wenn Sie Modern Health als Wellness-Service nutzen, nichts, was Sie auf der Plattform oder der Website tun, verwendet wird, um Sie mit Werbung irgendwo anders im Internet anzusprechen.

Schließlich gibt Modern Health an, dass sie Ihre personenbezogenen Daten an eine Reihe von Dritten weitergeben können, darunter an verbundene Unternehmen und Ihren Arbeitgeber. Aus den Datenschutzbestimmungen geht nicht hervor, wer die Partnerunternehmen sind.

Also ja, sogar die App für psychische Gesundheit, die Mozilla seinen Mitarbeitern anbietet, wirft einige Datenschutzbedenken für uns auf. Und insgesamt wirft der von Arbeitgebern bereitgestellte Zugang zu Apps für psychische Gesundheit eine Reihe von Datenschutzbedenken auf, die Mitarbeiter berücksichtigen sollten, bevor sie diese Apps verwenden. Wir empfehlen, sich an die Personal- oder Wellnessabteilung Ihres Unternehmens zu wenden, um zu erfahren, welchen Zugriff Ihr Unternehmen auf Daten für solche Apps hat und welche Richtlinien es hat, um die gesammelten Daten privat, sicher und anonym zu halten.

Eine letzte Sache: eine der Mitbegründerinnen von Modern Health, die seitdem das Unternehmen verlassen hat, hat ihre eigenen Bedenken geäußert und Lösungen für die Probleme angeboten, die sie mit den Apps für psychische Gesundheit im Allgemeinen und der Patientensicherheit in diesem Bereich sieht.

Tipps zu Ihrem Schutz

  • Wählen Sie ein starkes Passwort! Dafür können Sie auch ein Passwortkontrollprogramm anwenden, wie 1Password, KeePass etc.
  • Verwenden Sie keine Social-Media-Plug-ins.
  • Nutzen Sie Ihre Datenschutzeinstellungen, um den Zugriff auf Ihre personenbezogenen Daten per App zu beschränken (d. h., geben Sie Kamera, Mikrofon, Bildern und Standort keinen Zugriff, es sei denn es ist notwendig)
  • Halten Sie Ihre App regelmäßig auf dem neuesten Stand
  • Schränken Sie das Anzeigen-Tracking über Ihr Gerät (z. B. auf dem iPhone unter „Datenschutz“ > „Werbung“ > „Ad-Tracking beschränken“) und die größten Werbenetzwerke ein (bei Google öffnen Sie Ihr Google-Konto und schalten Sie die Anzeigenpersonalisierung aus)
  • Beantragen Sie die Löschung Ihrer Daten, wenn Sie die App nicht mehr nutzen. Das Deinstallieren der App auf Ihrem Gerät löscht normalerweise nicht automatisch Ihre personenbezogenen Daten.
  • Stimmen Sie bei der Registrierung für ein Konto nicht der Nachverfolgung Ihrer Daten zu, falls möglich.
  • mobile

Kann es mich ausspionieren? Information

Kamera

Gerät: Nicht verfügbar

App: Ja

Mikrofon

Gerät: Nicht verfügbar

App: Ja

Verfolgt den Standort

Gerät: Nicht verfügbar

App: Ja

Was kann zur Registrierung verwendet werden?

Welche Daten sammelt das Unternehmen?

Wie nutzt das Unternehmen die Daten?

Wir beanstanden, dass dieses Produkt personenbezogene Daten der Nutzer mit Daten Dritter kombiniert. Es ist unklar, ob diese Praxis auch Daten von Datenmaklern umfasst.

„Kein Verkauf personenbezogener Daten: Wir verkaufen, offenbaren und/oder teilen Ihre persönlichen Informationen nicht mit anderen Unternehmen oder Dritten für eine finanzielle oder wertvolle Gegenleistung“.

„Wir geben keine persönlichen Daten an Arbeitgeber weiter, es sei denn, dies ist notwendig, um drohenden Schaden abzuwenden (z.B. Krisenmanagement) oder es ist gesetzlich vorgeschrieben. Wir geben nur anonymisierte und aggregierte Informationen an Arbeitgeber weiter.

Wenn Sie über einen Arbeitgeber auf den Service zugreifen (z. B. Single Sign-On), kann Ihr Arbeitgeber Informationen über Ihre Anmeldeaktivitäten sammeln, einschließlich ob und wann Sie auf Modern Health Services zugreifen. Modern Health hat keine Kontrolle über die Datenerfassungspraktiken von Arbeitgebern oder anderen Dienstleistern und Sie sollten sich an deren interne Richtlinien und Verfahren wenden, um weitere Informationen über deren Datenerfassungspraktiken zu erhalten.“

„Werbung: Wir senden keine Werbung an einzelne Verbraucher oder Mitglieder unserer Plattform. Nichts, was Sie auf der Modern Health App oder der Webplattform tun, wird von uns dazu verwendet, Werbung an Sie als einzelnen Verbraucher irgendwo anders im Internet zu richten. Wir können Drittanbieter beauftragen, Tracking-Technologien auf unserer Unternehmens-Website (www.modernhealth.com) zu verwenden, um Anzeigen zu schalten, die für potenzielle Käufer unserer Dienste als Arbeitgeber von Interesse sein könnten. Einige dieser Anzeigen können personalisiert sein, d. h. die Anzeigen sind so gestaltet, dass sie für potenzielle Käufer als Arbeitgeber relevant sind, und zwar auf der Grundlage dessen, was wir oder die Drittanbieter über sie wissen, z. B. ob sie bei einem Unternehmen beschäftigt sind oder für ein Unternehmen arbeiten, das daran interessiert sein könnte, seinen Mitarbeitern Modern Health als Zusatzleistung anzubieten.“

Wir können auch personenbezogene Daten über Sie von anderen Dritten erhalten, soweit dies nach geltendem Recht zulässig ist, und diese mit den von Ihnen zur Verfügung gestellten personenbezogenen Daten kombinieren, um Ihnen individuellere Dienstleistungen anbieten zu können. Beispielsweise können wir von unseren Kunden (die auch Ihr Arbeitgeber sein können) personenbezogene Daten über Sie erhalten, damit wir Ihre Berechtigung zur Nutzung des Dienstes überprüfen können. Diese Informationen können Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Postleitzahl, Ihr Geburtsdatum, Ihr Geschlecht, Ihre Rasse/Ethnie, Ihre Personalnummer oder Ihren Personalcode (falls zutreffend), das Datum des Beginns und des Endes Ihres Beschäftigungsverhältnisses, Ihre Abteilung, Ihren Titel, Ihren Stellencode (falls zutreffend), Ihren Bürostandort, Leistungsinformationen, Daten zu Gesundheitsfragen oder Umfragedaten zu Ihrer Arbeitszufriedenheit und damit zusammenhängenden Themen umfassen. Wir können auch personenbezogene Daten von Leistungserbringern erhalten, um Sie an einen anderen Leistungserbringer zu verweisen oder die Kontinuität Ihrer Versorgung zu erleichtern.“

Wie können Sie Ihre Daten kontrollieren?

„Sie können den Zugang zu Ihren persönlichen Daten oder deren Löschung beantragen. Wir werden Ihrem Wunsch unabhängig von Ihrem Wohn- oder Aufenthaltsort nachkommen, es sei denn, wir sind aufgrund gesetzlicher Bestimmungen daran gehindert oder es liegt eine gesetzliche Ausnahme vor. Um eine Anfrage bezüglich Ihrer persönlichen Daten zu stellen, klicken Sie bitte hier oder kontaktieren Sie uns. (Wenn Sie ein ehemaliger Mitarbeiter oder Angestellter von Modern Health sind und Ihre Datenschutzrechte ausüben oder mehr über Ihre Datenschutzrechte als ehemaliger Mitarbeiter oder Angestellter von Modern Health erfahren möchten, klicken Sie hier oder kontaktieren Sie uns).

In Bezug auf Ihre personenbezogenen Daten können Sie:

Ihre Einwilligung widerrufen: Wenn wir Ihre persönlichen Daten auf der Grundlage Ihrer Einwilligung verwenden oder weitergeben, können Sie Ihre Einwilligung jederzeit widerrufen.

Zugriff: Sie können Zugang zu Ihren persönlichen Daten oder eine Kopie davon anfordern. Sie können uns auch fragen, welche Arten von personenbezogenen Daten wir haben, zu welchen Zwecken wir sie verarbeiten und wer Zugang zu Ihren personenbezogenen Daten hat.

Berichtigung und Löschung: Sie können verlangen, dass wir Ihre personenbezogenen Daten berichtigen, wenn Sie der Meinung sind, dass sie ungenau oder unvollständig sind. Sie können auch verlangen, dass wir Ihre personenbezogenen Daten löschen oder löschen. Bitte beachten Sie, dass Sie als Mitglied von Modern Health die sofortige Löschung Ihrer persönlichen Daten/Ihres Kontos in der mobilen App von Modern Health beantragen können, indem Sie in den Kontoeinstellungen auf „Konto löschen“ klicken und den Anweisungen folgen, um Ihre Anfrage abzuschließen. Sobald Ihre persönlichen Daten/Ihr Konto gelöscht wurden, können Sie nicht mehr auf Ihr Konto zugreifen.

Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verarbeitung bestimmter personenbezogener Daten einschränken.

Übertragbarkeit von Daten: Sie können verlangen, dass wir Ihnen die personenbezogenen Daten, die wir von Ihnen erhalten haben, zur Verfügung stellen, und Sie können uns bitten, diese Daten an eine andere Stelle weiterzugeben.

Widerspruch: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke zu widersprechen.

Eine Beschwerde einreichen: Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten in einer Weise verwenden, offenlegen oder anderweitig verarbeiten, die nicht im Einklang mit geltendem Recht steht, können Sie eine Beschwerde bei der zuständigen Datenschutzbehörde Ihres Landes einreichen.“

Wie ist das Unternehmen in der Vergangenheit mit den Daten über seine Verbraucher umgegangen?

Durchschnittlich

In den letzten 3 Jahren sind keine Datenschutz- oder Sicherheitsvorfälle bekannt geworden.

Informationen zum Datenschutz bei Kindern

„Die Online-Komponenten unserer Dienste richten sich nicht an Kinder unter dreizehn (13) Jahren, und wir erfassen über unsere Online-Dienste nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Einige Dienste können für Personen unter dreizehn (13) Jahren bereitgestellt werden, aber dies geschieht außerhalb unserer Online-Dienste (z.B. per Telefon) und daher sind elektronische Informationen für Kinder unter dreizehn (13) Jahren nicht verfügbar. Wenn Sie glauben, dass wir über einen Online-Dienst personenbezogene Daten von einem Kind unter 13 Jahren erfasst haben, setzen Sie sich bitte mit uns in Verbindung.

Der Service ist nicht für den Zugriff von Minderjährigen unter 18 Jahren bestimmt, es sei denn, sie haben die Erlaubnis ihrer Eltern oder Erziehungsberechtigten, und wir sammeln nicht wissentlich personenbezogene Daten direkt von solchen Minderjährigen und Kindern ohne eine solche Erlaubnis. Wenn wir feststellen, dass uns eine Person unter 18 Jahren personenbezogene Daten zur Verfügung gestellt hat, werden wir diese personenbezogenen Daten löschen, soweit dies nach dem Online-Datenschutzgesetz für Kinder erforderlich ist.“

Kann dieses Produkt offline genutzt werden?

Nein

Benutzerfreundliche Informationen zum Datenschutz?

Nein

Links zu Datenschutzinformationen

Erfüllt dieses Produkt unsere Mindestsicherheitsstandards? Information

Ja

Verschlüsselung

Ja

Modern Health verwendet eine PGP-Verschlüsselung, um sicherzustellen, dass alle ausgetauschten Daten zwischen Sender und Empfänger verschlüsselt sind

Sicheres Passwort

Ja

Sicherheits-Updates

Ja

Umgang mit Schwachstellen

Ja

Modern Health verfügt über eine Offenlegungsrichtlinie. Sicherheitsschwachstellen können an [email protected] gemeldet werden.

Datenschutzrichtlinie

Ja

Verwendet das Produkt KI? Information

Nicht zu bestimmen

Ist diese KI nicht vertrauenswürdig?

Nicht zu bestimmen

Welche Entscheidungen trifft die KI über Sie oder für Sie?

Gibt das Unternehmen transparent an, wie die KI funktioniert?

Nicht zu bestimmen

Hat der Benutzer die Kontrolle über die KI-Funktionen?

Nicht zu bestimmen

*Datenschutz nicht inbegriffen

Tauchen Sie tiefer ein

  • Gatekeepers need to tame ‘Wild West’ of mental health and other digital health therapeutics
    STAT Link wird in einem neuen Tab geöffnet
  • The Inside Story of a Scorched-Earth Breakup Between Two Founder Friends
    The Information Link wird in einem neuen Tab geöffnet
  • Insights from user reviews to improve mental health apps
    Sage Journals Link wird in einem neuen Tab geöffnet
  • Modern Health rolls out data tool for employers to better pinpoint workers' mental health needs
    Fierce Healthcare Link wird in einem neuen Tab geöffnet
  • Lyra vs Modern Health vs Ginger: What’s the Best Mental Health Platform for Employees?
    Fin vs Fin Link wird in einem neuen Tab geöffnet

Kommentare

Möchten Sie einen Kommentar loswerden? Schreiben Sie uns.