Gezondheidswebsites delen gevoelige medische gegevens met Google, Facebook en Amazon

Categorie: Technisch beleid Geplaatst 13 november

Het nieuws: Populaire gezondheidswebsites delen persoonlijke, persoonlijke medische gegevens met grote technologiebedrijven, zo blijkt uit een onderzoek van de Financiële tijden . De gegevens, waaronder medische diagnoses, symptomen, voorschriften en informatie over menstruatie en vruchtbaarheid, worden verkocht aan bedrijven als Google, Amazon, Facebook en Oracle en kleinere gegevensmakelaars en advertentietechnologiebedrijven, zoals Scorecard en OpenX.

Het onderzoek: De FT analyseerde 100 gezondheidswebsites, waaronder WebMD, Healthline, zorgverzekeraar Bupa en ouderschapssite Babycentre, en ontdekte dat 79% van hen cookies op bezoekers liet vallen, waardoor ze door externe bedrijven op internet konden worden gevolgd. Dit werd gedaan zonder toestemming, waardoor de praktijk illegaal was volgens de regelgeving van de Europese Unie. Verreweg de meest voorkomende bestemming voor de gegevens was Google's advertentietak DoubleClick, die opdook in 78% van de sites die de FT heeft getest.

Reacties: Het FT-stuk bevat een lijst van alle opmerkingen van de vele betrokken bedrijven. Google zei bijvoorbeeld dat het een strikt beleid heeft dat adverteerders verbiedt om dergelijke gegevens te gebruiken om advertenties te targeten. Facebook zei dat het een onderzoek voerde en actie zou ondernemen tegen websites die in strijd zijn met onze voorwaarden. En Amazon zei: we gebruiken de informatie van websites van uitgevers niet om doelgroepsegmenten voor advertenties te informeren.

Een venster op een kapotte industrie: Dit soort ongebreidelde regelovertreding is een vies geheim geweest in de advertentietechnologie-industrie, die wereldwijd 200 miljard dollar waard is, sinds de EU-landen de Algemene Verordening Gegevensbescherming in mei 2018 hebben aangenomen. Uit een recent onderzoek van de Britse gegevenstoezichthouder bleek dat de sector staat bol van illegale praktijken, zoals in dit geval waarin het privacybeleid niet voldoende schetste welke gegevens met derden zouden worden gedeeld of waarvoor ze zouden worden gebruikt. Het is nu aan de autoriteiten van de EU en het VK om op te treden om er een einde aan te maken.

Meld u hier aan voor onze dagelijkse nieuwsbrief The Download om uw dosis van het laatste must-read nieuws uit de wereld van opkomende technologie te ontvangen.