Recovery Record: Eating Disorder Management

Zuerst rezensiert am 20. April 2022. Rezension aktualisiert am 25. April 2023

Recovery Record hat sich seit letztem Jahr verbessert, und wir freuen uns, dass sie dafür anerkannt wurden. Als wir im Jahr 2022 unseren ersten Testbericht über Recovery Record veröffentlichten, konnten sich die Nutzer mit dem schwachen Passwort „111111“ einloggen. Nach der Veröffentlichung unseres Berichts setzte sich Recovery Record mit uns in Verbindung und arbeitete daran, die Passwortanforderungen zu verbessern, so dass nun ein sicheres Passwort erforderlich ist, und die Verwendung von Verschlüsselung und das Management von Sicherheitslücken zu klären, so dass wir nun bestätigen können, dass sie unseren Mindestsicherheitsstandards entsprechen.

Einige Teile der Datenschutzbestimmungen wurden ebenfalls aktualisiert und präzisiert. Es ist immer noch eine recht vage Datenschutzrichtlinie mit Formulierungen, die für unseren Geschmack zu viele Dinge in der Schwebe lassen. Aber es scheint, dass Recovery Record den Datenschutz gut handhabt und nicht viele Daten für gezielte Werbezwecke weitergibt, was gut ist.

Wir wissen es zu schätzen, dass Recovery Record bereit war, auf uns zuzugehen und an der Verbesserung der Sicherheitspraktiken seiner Anwendung zu arbeiten. Wir haben immer noch einige Bedenken bezüglich der Datenschutzrichtlinien, aber Recovery Record ist besser als 2023 und das ist wirklich gut.

Lesen Sie unsere Rezension aus dem Jahr 2022:

Recovery Record kann eine beträchtliche Menge an persönlichen Daten und Nutzungsdaten sammeln, einschließlich Name, Alter, Geschlecht, Stadt/Gemeinde und E-Mail-Adresse. Das Unternehmen sagt auch, dass „Kliniker und andere Personen, die an Ihrer Behandlung beteiligt sind, uns Informationen, einschließlich geschützter Gesundheitsdaten, über Sie zur Verfügung stellen können“. Sie weisen darauf hin, dass die US-amerikanischen HIPAA-Datenschutzgesetze sie unter anderem dazu verpflichten, „angemessene und geeignete Maßnahmen zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit dieser Informationen zu ergreifen.“ Dies ist ein schmaler Grat, auf dem sich viele Apps für psychische Gesundheit zu bewegen scheinen - der Grat zwischen dem Datenschutz, den Therapeuten gemäß den HIPAA-Gesetzen einhalten müssen, und der aktuellen Datenökonomie, in der Apps operieren, die personenbezogene Daten sammeln, um ihre bezahlten Dienste anzubieten und zu vermarkten.

Recovery Record kann auch anonymisierte oder zusammenfassende Daten sammeln und „für jeden Zweck verwenden“. Das ist eine ziemlich weit gefasste Aussage. Vor allem, weil es erwiesenermaßen ziemlich einfach ist, Benutzerdaten zu reidentifizieren.

Eine weitere Zeile aus der Datenschutzrichtlinie von Recovery Record, die uns ein wenig beunruhigt: „Von Zeit zu Zeit möchten wir möglicherweise Informationen über Sie für Zwecke verwenden, die zuvor nicht in dieser Datenschutzrichtlinie angegeben wurden. Wenn sich unsere Praktiken in Bezug auf zuvor gesammelte Informationen in einer Weise ändern, die wesentlich weniger restriktiv ist als die Version dieser Datenschutzrichtlinie, die zu dem Zeitpunkt in Kraft war, als wir die Informationen gesammelt haben, werden wir uns in angemessener Weise bemühen, eine Benachrichtigung zu übermitteln und die Zustimmung zu einer solchen Verwendung einzuholen, wie es gesetzlich vorgeschrieben ist.“ All das klingt, als könnte es gut sein. Wie The Verge jedoch feststellte, können Apps für psychische Gesundheit ihre Datenschutzrichtlinien jederzeit ändern, und sie geben sich nicht immer viel Mühe, die Nutzer darüber zu informieren, wenn sich ihre Datenschutzpraktiken geändert haben. Hoffentlich stellt Recovery Record sicher, dass alle Nutzer wissen, wann und ob ihre Datenschutzrichtlinien geändert werden.

Wir schließen mit einer weiteren Aussage aus der Datenschutzrichtlinie von Recovery Record, die als Warnung für alles, was im Internet geteilt wird, dient: „Leider kann nicht garantiert werden, dass das Internet und die mobilen Netzwerke, über die unsere Dienste bereitgestellt werden, zu 100 % sicher sind, und wir können die Sicherheit der von Ihnen bereitgestellten Informationen nicht gewährleisten oder garantieren. Wir übernehmen keine Haftung für eine unbeabsichtigte Offenlegung.“ Was ist das Schlimmste, was passieren kann? Nun, wir befürchten, dass Ihre sehr sensiblen Informationen über Essstörungen in die Hände von jemandem gelangen könnten, von dem Sie nicht wollen, dass er diese Informationen hat, und das klingt überhaupt nicht gesund. Hoffentlich wird das nie passieren.