Rotes Kreuz übermittelt Daten von Blutspendern an Facebook

Sorglosigkeit oder Dilettantismus: Beim bayrischen Roten Kreuz wurden Daten von Blutspendern an Facebook übermittelt, weil die Facebooks Pixel-Tracking-Dienst als Marketing-Werkzeug auf der betreffenden Webseite verwendeten.

Die Süddeutsche Zeitung hat das Ganze in diesem Artikel aufgedeckt. Bei der Blutspende erfasst das Rote Kreuz automatisch bestimmte Daten des Spenders wie HIV-Infektion, Schwangerschaft, Drogenkonsum oder Diabetes. Soweit nichts neues, so etwas gibt man im Fragebogen vor der Spende an.

Modern: Vorcheck im Web

Das bayrische Rote Kreuz hat aber eine Webseite mit einem 'Vorcheck' für Blutspender über die Webseite blutspendedienst.com aufgesetzt. Interessenten können sich auf der Seite vorab informieren, ob sie überhaupt Blut spenden dürfen – eigentlich eine gute Sache.

(Screenshot der Webseite)

Auf der Webseite wird der Blutspendeinteressent durch 29 Fragen geleitet und am Ende bekommt er dann den Hinweis, ob er für eine Blutspende geeignet ist. Auch kein wirkliches Problem, wenn das sauber implementiert wird. Denn die Interessenten müssen ja keine persönlichen Daten abgeben.

Das Ganze ist in HTML mit Ja-/Nein-Schaltflächen implementiert – alles läuft per JavaScript und der Interessent bekommt seine Information, ob er spenden kann, direkt im Browser angezeigt. Es werden keine Daten an den Blutspendedienst übertragen. Richtig vorbildlich, zumindest in der Theorie.

Wir binden Facebooks Pixel-Tracking-Dienst ein

Allerdings scheinen die Webdesigner dieser Vorcheck-Seite mit dem Klammerbeutel gepudert gewesen zu sein. Zu Analysezwecken hat man Facebooks Pixel, einen Tracking-Dienst, eingebunden. Und damit wird die Sache kriminell, denn einerseits wurde der Besucher nicht über diesen Sachverhalt informiert. Anderseits ermöglicht der Pixel-Tracking-Dienst in der vorliegenden Konfiguration Facebook alles aufzuzeichnen, was der Benutzer auf der Vorcheck-Seite eingibt oder unternimmt. Da er dort mutmaßlich wahrheitsgemäß die Ja-/Nein-Schaltflächen anklickt, ob er Drogen nimmt oder an HIV erkrankt ist, sind das schon brisante Informationen.

Eigentlich vorbildlich und man könnte annehmen, dass der Benutzer anonym bleibt, er gibt ja keine persönlichen Daten an. Aber durch den Tracking-Dienst bekommt Facebook sehr genau mit, wer die Webseite besucht und welche Schaltflächen der Benutzer bei welchen Fragen angeklickt hat – speziell, wenn der Betreffende ein Konto bei Facebook besitzt.

Denn, falls vorhanden, werden die Cookies und die persönlichen Facebook-Identifikationsnummern (IDs) der Besucher mitgeschickt. Damit kann Facebook die Aktivitäten eindeutig einer Person zuordnen. Facebooks Pixel-Tool wird oft für Retargeting verwendet. Dieses Retargeting ermöglicht Onlinehändlern zielgerichtet Anzeigen speziell für Besucher buchen, die vorher eine Bestellung bei ihm abgebrochen haben.

Laut der Berichterstattung hatten die Entwickler der Webseite die automatische Aufzeichnung einzelner Klicks nicht abgeschaltet. Damit bekommt Facebook über die per JavaScript ausgewerteten Klicks auf die Ja-/Nein-Schaltfläche sogar mit, was der Benutzer auswählt. Da die gesamte Sitzung aufgezeichnet wurde, ließe sich theoretisch nachvollziehen, welche Antworten der Besucher auf die Fragen gegeben hat. Er wird also gläsern. Aber auch ohne die automatische Erfassung aller Aktivitäten und ohne diese Aufzeichnung hat ein Facebook Tracking-Dienst nichts auf einer solchen Webseite zu suchen.

Zwar wird kein Facebook-Mitarbeiter diese Daten ansehen und einem Konto zuordnen. Aber über Big-Data-Auswertungen könnten Informationen von Relevanz herausgezogen werden. So könnte der Besuch der Vor-Check-Seite dazu führen, dass diesen ein Blutdruckmessgerät, Angebote für Schwanger oder ähnliches als Werbung beim Besuch von Webseiten angezeigt werden. Das wird zwar von Facebook zurückgewiesen – aber sind die Daten einmal erfasst, fehlt jegliche Kontrolle, was damit passiert.

Laut Süddeutsche Zeitung bewertet die Datenschutzaktivistin Rena Tangens vom Verein Digitalcourage den Vorgang kritisch: "Fakt ist, dass Facebook personenbezogene Daten bekommen hat, die Rückschlüsse auf Krankheiten zulassen." Für Versicherungen sei es sehr lukrativ, an solche Gesundheitsdaten zu kommen. Erfahrungsgemäß sei es nur eine Frage der Zeit, bis das auch geschieht: "Der Blutspendedienst hat absolut fahrlässig gehandelt.", so Tangens.

Spannend wird jetzt, wie das Ganze im Hinblick auf die DSGVO gehandhabt wird. Das Bayerische Landesamt für Datenschutzaufsicht empfiehlt, Pixel aus Datenschutzgründen nicht einzusetzen. Und die Webseite des Blutspendediensts hat mutmaßlich persönliche Gesundheitsdaten weitergegeben. Laut vorliegenden Informationen haben die Betreiber die zuständige Datenschutzaufsicht über den Vorfall informiert und wollen zu einem späteren Zeitpunkt eine Stellungnahme veröffentlichen. Bei heise oder Golem lassen sich zusätzliche Artikel mit Informationen abrufen.

Laut Süddeutscher Zeitung ist momentan unklar, wie lange der Blutspendedienst (BSD) das Facebook-Tracking eingesetzt hat und wie viele Menschen an dieser Umfrage teilgenommen haben.