Soll ich meine Perioden-App löschen? Und andere Fragen zum Datenschutz nach Roe.

Wie die Polizei herausfinden kann, wo Sie sich aufgehalten haben, und was Sie dagegen tun können.

Kundgebung zur Abtreibung

Eine Menschenmenge hört der Bürgermeisterin von Boston, Michelle Wu, bei einer Abtreibungskundgebung zu, nachdem der Oberste Gerichtshof entschieden hatte, Roe v. Wade zu stürzen. Technologieunternehmen bemühen sich, ihre Datenschutzpraktiken als Reaktion auf die Entscheidung des Obersten Gerichtshofs, Roe v. Wade aufzuheben, und die anschließende Kriminalisierung von Abtreibungen in mehreren Staaten anzupassen, da die breite Öffentlichkeit erkennt, dass die von diesen Diensten gesammelten Daten zur Verfolgung von Abtreibungssuchenden verwendet werden könnten . Google hat beispielsweise kürzlich angekündigt, dass es Standortdaten automatisch löschen wird, wenn Menschen medizinische Einrichtungen, einschließlich Abtreibungskliniken, besuchen (diese Daten werden natürlich immer noch gesammelt). Und die Menstruations-App Flo führt einen „anonymen Modus“ ein, der es Benutzern ermöglichen soll, alle identifizierbaren Informationen aus ihren Profilen zu löschen.

Wenn Sie sich noch nie so sehr darum gekümmert haben, wie und warum Sie ständig online überwacht werden, haben Sie wahrscheinlich viele Fragen dazu, wie das alles jetzt funktioniert – insbesondere wenn es um reproduktive Gesundheitsdaten geht und was verwendet werden kann gegen dich. Wir haben hier einige dieser Fragen beantwortet, von der Frage, wie viel Angst du vor Perioden-Apps haben solltest, bis hin zu dem, was du tun kannst, um dein Privatleben privat zu halten … jedenfalls so weit wie möglich.

Soll ich meine Perioden-App löschen?

Dies scheint die größte Frage zu sein, die die Leute zum Online-Datenschutz im Hinblick auf die Umkehrung von Roe haben. Die kurze Antwort lautet: Ja. Wenn Sie Ihre reproduktiven Gesundheits- und Menstruationsdaten privat halten möchten – insbesondere wenn Sie befürchten, dass diese Daten Teil einer strafrechtlichen Untersuchung sind – stellen Sie sie nicht in eine App.

Die längere Antwort lautet, dass das Löschen einer Perioden-Tracker-App in Bezug auf den Online-Datenschutz und den Datenschutz so ist, als würde man einen Teelöffel Wasser aus dem Ozean nehmen. Die aktuelle Angst vor Perioden-Apps ist angesichts des Zwecks, dem sie dienen, verständlich. Aber es ist auch kurzsichtig. Besuch frage-antworten.de besuchen für mehr Informationen. Es gibt unzählige und effektivere Möglichkeiten, wie interessierte Parteien Ihren Schwangerschaftsstatus verfolgen können (werdende Eltern kaufen viele Dinge, daher kann es lukrativ sein, zu wissen, wann jemand schwanger wird, um sie mit Anzeigen anzusprechen) und die Strafverfolgungsbehörden können sogar noch mehr tun, wenn sie es sind Ermittlungen wegen einer Abtreibung in einem Staat, in dem sie illegal ist (dazu später mehr). Die Daten einer Menstruations-Tracker-App sagen ihnen nur so viel und sie sagen ihnen nur die Informationen, die Sie ihr gegeben haben.

Allerdings haben Perioden-Tracker oder Fruchtbarkeits-Apps einen schlechten Ruf, wenn es um den Datenschutz geht, und sie verdienen es. Flo wurde einmal beim Senden von Daten an verschiedene Dritte, darunter Facebook und Google, erwischt, obwohl die Datenschutzrichtlinien darauf hinwiesen, dass dies nicht der Fall wäre. Glow wurde wegen „schwerwiegender Datenschutz- und grundlegender Sicherheitsmängel“ verurteilt. Stardust teilte Benutzertelefonnummern mit einem Drittanbieter, und seine Behauptungen über „End-to-End-Verschlüsselung“ wurden zurückgenommen.

Seit im Mai ein Gutachtenentwurf durchgesickert ist, der darauf hindeutet, dass Roe rückgängig gemacht werden würde, und Perioden-Apps genauer unter die Lupe genommen wurden als vielleicht je zuvor, haben sich viele von ihnen bemüht, den Benutzern zu versichern, dass ihre Daten sicher sind oder dass sie zusätzliche Schutzmaßnahmen implementieren. Auch wenn einige Menstruationstracker besser sind als andere, ist der einzige Weg, um sicherzustellen, dass niemand etwas über dich von einer Menstruations-App erfahren kann, sie überhaupt nicht zu benutzen.

Gibt es andere Möglichkeiten, meine Periode zu verfolgen, die sicherer sind als eine Perioden-App?

Ja. Seit Menschengedenken menstruieren Menschen. Perioden-Apps, Smartphones und sogar das Internet gibt es erst seit einem Bruchteil dieser Zeit. Wenn Sie Ihren Zyklus beispielsweise in einem Papierkalender verfolgen, werden diese Daten nicht an Dritte gesendet oder in der Cloud eines Unternehmens gespeichert, damit die Strafverfolgungsbehörden darauf zugreifen können. Es gibt auch digitale Kalender wie Googles Kalender und Apples iCal. Vielleicht fühlen Sie sich damit besser, weil sie nicht ausdrücklich für die Periodenverfolgung gedacht sind und Google und Apple Ihre Daten nicht an Dritte senden, wie es einige dieser Perioden-Apps tun. Das bedeutet jedoch nicht, dass Daten vollständig geschützt sind, wie ich später erläutern werde.

Sie können auch Apps verwenden, die Ihre Informationen nicht in eine Cloud hochladen, wie Consumer Reports vorgeschlagen hat. Auf diese Daten kann immer noch zugegriffen werden, wenn jemand die Kontrolle über das Gerät erlangt, auf dem sie sich befinden, aber das gilt auch für Papierkalender.

Ok, ich habe meine Perioden-App gelöscht. Ich bin jetzt bereit, was Abtreibungsdaten betrifft, oder?

Es ist verständlich, warum sich die Leute auf Perioden-Apps konzentrieren. Sie befassen sich speziell mit reproduktiver Gesundheit, und das Löschen einer App gibt den Menschen eine scheinbar schnelle und einfache Lösung und ein Gefühl der Entscheidungsfreiheit. Aber die Wahrheit ist dieser Zeitraum-TrackerApps stehen ganz unten auf der Liste der Dinge, über die Sie sich Sorgen machen sollten, wenn es um Online-Privatsphäre und Abtreibungen geht. Sie können eine App löschen, aber das wird nicht dazu führen, dass ein ganzes Ökosystem, das darauf aufgebaut ist, so viel wie möglich über Sie zu wissen, verschwindet. Wenn Abtreibung an Ihrem Wohnort illegal ist und die Strafverfolgung gegen Sie ermittelt, weil Sie möglicherweise eine erhalten haben, kann selbst das datenschutzfreundlichste Unternehmen gezwungen sein, den Strafverfolgungsbehörden alle Daten zu geben, die sie über Sie haben. Und Sie können gezwungen sein, ihnen auch die Daten zu geben, die Sie haben.

Schauen wir uns Google an, denn es hat wahrscheinlich mehr Daten über Sie als jeder andere. Je nachdem, welche seiner Dienste Sie verwenden (oder welche seiner Dienste die von Ihnen verwendeten Apps oder von Ihnen besuchten Websites verwenden), weiß Google viel über Sie, z E-Mails, die Sie senden und empfangen, die Textnachrichten, die Sie senden, und die Fotos, die Sie aufnehmen. Google möchte diese Daten nicht unbedingt mit anderen teilen, denn deren alleiniger Eigentümer zu sein, ist einer der Wettbewerbsvorteile von Google. Und es wird es nicht an, sagen wir, eine Anti-Abtreibungsgruppe übergeben, die versucht, es zu einer Waffe zu machen.

Aber Google hat keine Wahl, wenn die Strafverfolgung es verlangt und dafür den richtigen Gerichtsbeschluss bekommt. Das steht in der Datenschutzerklärung: „Wir werden personenbezogene Daten außerhalb von Google weitergeben, wenn wir nach Treu und Glauben davon ausgehen, dass der Zugriff auf, die Verwendung, die Aufbewahrung oder die Offenlegung der Informationen vernünftigerweise erforderlich ist, um geltende Gesetze, Vorschriften, rechtliche Verfahren einzuhalten oder vollstreckbares behördliches Ersuchen.“

Jedes andere Unternehmen wird eine Version dieser Klausel haben. Sogar Apple, das einen besseren Ruf für den Datenschutz hat als seine Big-Tech-Pendants, wird der Polizei Daten geben, wenn es dazu gezwungen wird. Als es sich weigerte, dem FBI beim Zugriff auf iPhones zu helfen, die mutmaßlichen Terroristen gehörten, lag das daran, dass Apple keine Hintertür zu seinen Geräten hatte und auch keine bauen wollte. Aber alle Daten, die diese Leute auf iCloud hochgeladen hatten, wie Backups dieser Geräte – das heißt, die Daten, die Apple selbst besaß – wurden bereitgestellt.

Google hat auf die Roe-Nachrichten reagiert und angekündigt, dass es automatisch Standortdaten in der Nähe bestimmter Orte wie Abtreibungs- oder Fruchtbarkeitskliniken löschen wird. Das sollte bedeuten, dass die Polizei es nicht bekommen kann, weil es nichts für sie zu bekommen gibt. Aber es gibt immer noch viele potenziell belastende Beweise, die sie finden können.

Wie stehen die Chancen, dass die Strafverfolgungsbehörden tatsächlich etwas davon tun?

Wir wissen nicht, ob und wie die Strafverfolgung Abtreibungssuchende verfolgen wird, aber wir wissen, wie sie Daten erhalten und verwendet haben, um andere zu verfolgen. Dazu gehören der Fall einer Frau, die verdächtigt wurde, ihr Baby kurz nach der Geburt getötet zu haben, und eine andere Frau, die beschuldigt wurde, absichtlich eine Fehlgeburt herbeigeführt zu haben. In diesen Fällen wurden Texte, Websuchen und E-Mails von den eigenen Telefonen der Frauen als Beweismittel gegen sie verwendet. Nichts deutet darauf hin, dass die Polizei nicht dasselbe tun wird, wenn sie gegen Personen ermittelt, die verdächtigt werden, jetzt illegale Abtreibungen vorgenommen zu haben.

Was ist mit Daten, die Nichtregierungsorganisationen erhalten können?

Als die Umkehrentscheidung von Roe zum ersten Mal durchsickerte, gab es mehrere Geschichten, die zeigten, wie viele Ihrer Daten in den Händen zufälliger Datenmakler sind und wie leicht es ist, dass diese Daten in die Hände anderer gelangen. Diese Daten werden „anonymisiert“, aber je nachdem, welche Daten erfasst und weitergegeben werden, kann es möglich sein, jemanden anhand dieser Daten erneut zu identifizieren. Letztes Jahr wurde beispielsweise ein Priester durch Daten von Grindr geoutet. (Eine wichtige Einschränkung: Während die Veröffentlichung, die ihn outete, sagte, dass die verwendeten Daten „kommerziell erhältlich“ seien, sagte sie nie, dass sie diese Daten durch den Kauf erhalten habe.)

Die Chancen, dass eine private Partei Daten kauft und herausfinden kann, dass Sie eine Abtreibung hatten und wer Sie sind, ist, ehrlich gesagt, ziemlich gering. Es sind die Menschen, die Zugang zu viel spezifischeren und sensibleren Daten haben – die Polizei –, über die Sie sich Sorgen machen müssen, wenn Abtreibung an Ihrem Wohnort illegal ist. Aber nichts ist unmöglich, besonders wenn so viele unserer Daten an so viele Orte gesendet werden.

Sind meine medizinischen Daten nicht durch HIPAA geschützt?

Wahrscheinlich nicht so viel, wie Sie denken. Zunächst einmal wird nicht jede einzelne medizinische oder gesundheitsbezogene Dienstleistung von HIPAA abgedeckt. Diese Anti-Abtreibungs-Schwangerschaftszentren sammeln viele sensible, reproduktionsgesundheitsspezifische Daten und unterliegen möglicherweise nicht den Datenschutzbestimmungen von HIPAA, selbst wenn sie medizinische Verfahren durchführen – und selbst wenn sie in ihren Datenschutzrichtlinien auf HIPAA verweisen.

Aber nehmen wir an, Sie sehen einen Anbieter, der eine abgedeckte Einheit ist. Dann sind Ihre Gesundheitsdaten geschützt. Es sei denn, Sie verstoßen gegen das Gesetz, in diesem Fall kann die Polizei diese Aufzeichnungen oder bestimmte darin enthaltene Details erhalten. Das Ministerium für Gesundheit und menschliche Dienste, das HIPAA durchsetzt, hat kürzlich als Reaktion auf die Roe-Umkehrung neue Leitlinien zur Offenlegung der reproduktiven Gesundheitsversorgung herausgegeben und betont, dass solche Offenlegungen nur unter sehr ausgewählten Umständen erfolgen können.

Wie kann ich meine Daten schützen? Was ist mitKeine Datenschutz-Apps wie Signal?

Auch hier hängt es davon ab, was Sie ihnen geben, welche Daten Strafverfolgungsbehörden oder Datenmakler an Sie heranbringen können. Google kann der Polizei nur das geben, was es hat. Dienste wie Signal und Proton, die eine Ende-zu-Ende-Verschlüsselung verwenden und Ihre Daten nicht speichern, haben der Polizei nichts zu geben, egal wie viele Haftbefehle sie erhalten. Aber wenn Sie diese Daten auf Ihrem Gerät haben und die Polizei Zugriff darauf erhält, wird Sie keine Ende-zu-Ende-Verschlüsselung der Welt retten. Aus diesem Grund bietet Signal beispielsweise eine Funktion namens Verschwindende Nachrichten an, die Nachrichten in einem Chat nach einer festgelegten Zeit von jedem Gerät im Chat dauerhaft löscht.

Es gibt auch Dinge, die Sie tun können, um zu verhindern, dass Ihre Daten gesammelt werden, aber diese können mehr Schritte und technisches Wissen erfordern, als Sie bereit sind oder zu tun wissen. Das gilt insbesondere, wenn Sie nur versuchen, es herauszufinden, wenn plötzlich das Bedürfnis nach Privatsphäre entsteht und Sie sich um andere Dinge kümmern müssen – beispielsweise wenn Sie mit einer ungewollten Schwangerschaft zu tun haben.

Das bedeutet, dass Sie diese Maßnahmen am besten jetzt lesen und sich damit vertraut machen, wenn Sie die Zeit und emotionale Bandbreite haben, um herauszufinden, was Sie tun können und wollen, und üben, sie in Ihr tägliches Leben zu integrieren. Einige von ihnen sind möglicherweise nicht so schwierig oder unzugänglich, wie Sie denken, insbesondere wenn Sie sie oft genug ausführen, damit sie automatisch werden.

The Verge hat kürzlich einige gute und klare Ratschläge veröffentlicht. Die Electronic Frontier Foundation hat einen Leitfaden. Und die Anleitung zum Datenschutz von Gizmodo sagt Ihnen, was Sie alles tun können und warum Sie es tun sollten. Nichts ist narrensicher in einer Welt mit wenig Datenschutz und einer Wirtschaft, die auf heimlicher Datenerfassung basiert, aber dies sind Maßnahmen, die Sie ergreifen können, um Ihre Datenexposition erheblich zu reduzieren.

Was kann ich sonst noch tun?

Der beste Schutz der Privatsphäre ist derjenige, den unsere Regierung uns noch geben muss: Datenschutzgesetze. Die Roe-Umkehrung hat die Folgen ihrer Nichtverfügbarkeit deutlicher denn je gemacht, und der Gesetzgeber hat als Reaktion auf die Entscheidung bereits Gesetzentwürfe des Senats und des Repräsentantenhauses eingebracht, die sich speziell mit Gesundheitsdaten befassen. Sie können Ihre Vertreter auffordern, diese Gesetzentwürfe sowie einige der umfassenderen Verbraucherschutzgesetze, die eingeführt wurden (oder Berichten zufolge bald eingeführt werden), zu unterstützen und auf deren Verabschiedung zu drängen. Diese können die Daten einschränken, die Unternehmen an andere Unternehmen weitergeben oder verkaufen können, und sogar die Daten, die sie überhaupt sammeln können.