Datenschutz-Test: Spot On

Größtenteils ja, aber es gibt einen wichtigen Kontext. Wenn Sie Spot On nur für die Grundlagen nutzen, wie das Tracking Ihres Zyklus, das Protokollieren von Symptomen und das Einrichten von Erinnerungen an die Empfängnisverhütung, bleibt alles innerhalb der App. Nach unseren Tests fällt bei den Standardeinstellungen für diese Funktionen nichts als Warnsignal (Red Flag) auf: Grundlegende Datenschutzvorkehrungen sind von Anfang an vorhanden.

Als wir die App für sich allein nutzten, sahen wir nicht, dass sie Daten an andere Unternehmen weitergab oder versuchte, uns über mehrere Besuche hinweg zu tracken. Abgesehen von dem, was Sie eingeben, sammelt die App im Hintergrund grundlegende technische Daten.

Spot On stand bisher nicht im Zentrum solch großer Datenschutzskandale, die andere Apps in dieser Kategorie getroffen haben. Planned Parenthood, das Spot On entwickelt, stand jedoch in der Vergangenheit wegen seiner breiteren digitalen Tools unter genauer Beobachtung. Eine Untersuchung von The Markup aus dem Jahr 2021 ergab,

dass auf der Website von Planned Parenthood beim Besuch von Nutzer*innen mehr als zwei Dutzend verschiedene Ad-Tracker liefen. Im darauffolgenden Jahr berichtete die Washington Post, dass die Website von Planned Parenthood Details zur Terminsuche an Unternehmen wie Google und TikTok weitergab. Planned Parenthood erklärte später, das Tracking auf den im Bericht genannten Seiten eingestellt zu haben.

Bemerkenswert ist, dass die Datenschutzerklärung, die für Spot On gilt – sie unterliegt der Datenschutzerklärung von Planned Parenthood Direct und hat keine eigene Richtlinie –, zuletzt im April 2024 überarbeitet wurde. Das ist fast zwei Jahre nach den Untersuchungen von The Markup und dem Guardian. Und laut den von Berkman Klein aufgezeichneten Momentaufnahmen dieser Richtlinie hat sie sich seitdem nicht geändert.

Planned Parenthood reagierte nicht auf eine Bitte um Stellungnahme.

Als wir die App für sich allein nutzten, konnten wir nicht feststellen, dass sie Daten an andere Unternehmen weitergab oder Nutzer*innen über mehrere Besuche hinweg trackte. Die Aktivitäten blieben größtenteils innerhalb der App.

Bei unseren Tests haben wir keine offensichtlichen Anzeichen dafür gesehen, dass Spot On Nutzerdaten verkauft – wie etwa die Ad-Tech- oder Datenbroker-Pipelines, die oft auf diese Art von Aktivitäten hindeuten.

Sie können Spot On nutzen, ohne ein vollständiges Konto zu erstellen, was die App bereits von vielen anderen in dieser Kategorie abhebt. Das ist ein bedeutender Gewinn für den Datenschutz, insbesondere in einem Bereich, in dem Apps häufig schon im Vorfeld persönliche Informationen abfragen.

Funktionen wie die Anbietersuche oder „Roo“ leiten die Nutzer*innen über einen In-App-Browser auf die Website von Planned Parenthood weiter, wo das Drittanbieter-Tracking der Website ebenfalls aktiv wird. Im Prozess der Anbietersuche konnten wir beispielsweise beständig beobachten, wie Suchdetails wie unsere Stadt und die Art der gewünschten Behandlung an AB Tasty, ein Webanalyse- und Personalisierungsunternehmen, gesendet wurden. Dies umfasste auch Suchen nach Gesundheitsdiensten, von denen die meisten Nutzer*innen erwarten würden, dass sie privat bleiben, wie z. B. HIV-Tests oder geschlechtsangleichende Behandlungen.

Bei der Suche nach Anbieter*innen von Schwangerschaftsabbrüchen erhielt AB Tasty all diese selbst angegebenen Details sowie zwei weitere: unser Alter und das Datum unserer letzten Menstruation.

Wir sahen weitere Tracker von anderen Unternehmen – um genau zu sein, etwa ein halbes Dutzend –, die aktiviert wurden, als wir die Webseite von Roo über die App öffneten. Google, Microsoft, TikTok und Pinterest gehörten zu den Namen, die während dieser Interaktionen auftauchten. Was wir, was noch wichtiger ist, nicht sahen, war der zuvor beschriebene Abfluss sensibler Daten. Die von Roo weitergegebenen Daten waren mehr oder weniger kontextbezogen: ob die besuchende Person offenbar iOS oder Android verwendete, in welcher Sprache die Seite geladen wurde, der Zeitstempel des Besuchs und Ähnliches.

Diese Übertragungen waren zudem mit Kennungen für den Besuch verknüpft, was bedeutet, dass ein Unternehmen wie TikTok den Roo-Besuch einer Person möglicherweise später für Werbezwecke nutzen könnte, selbst wenn es nicht weiß, welche Fragen gestellt wurden.

Nach unseren Erkenntnissen bietet Spot On den Nutzer*innen keine klare Möglichkeit, das Tracking, das innerhalb des In-App-Browsers stattfindet, zu deaktivieren. Sobald diese Seiten von Planned Parenthood geladen werden, läuft das Tracking automatisch an.

Wenn Sie Spot On nutzen möchten, können ein paar einfache Schritte dabei helfen, mehr Ihrer Daten unter Verschluss zu halten:

• Beschränken Sie sich auf die Kernfunktionen der App. In unseren Tests blieben Dinge wie das Zyklus-Tracking, das Protokollieren von Symptomen und Erinnerungen innerhalb der App.
• Gehen Sie bewusst damit um, wie Sie nach medizinischer Versorgung suchen oder Fragen stellen. Diese speziellen Webseiten können versehentlich sensible Informationen über Ihren Zyklus und die Dienste für reproduktive Gesundheit weitergeben, nach denen Sie möglicherweise suchen.
• Verwenden Sie für sensible Suchen einen separaten Browser. Das ist zwar kein Allheilmittel, aber Sie können die Daten, die diese Seiten sammeln, einschränken, indem Sie einen mobilen Browser verwenden, der auf Datenschutz ausgelegt ist, wie etwa Safari oder DuckDuckGo.
• Kehren Sie zur App zurück, sobald Sie fertig sind. Das von uns beobachtete Tracking findet auf diesen externen Seiten statt, nicht während der normalen Nutzung innerhalb der App.

Höchstens sammelt Spot On das, was Sie eingeben, sowie einige nachverfolgbare Kennungen. Das ist bei fast jeder App der Fall, die Sie nutzen. Und der In-App-Browser von Spot On lädt die Website von Planned Parenthood genauso wie jeder andere Browser – mitsamt Drittanbieter-Trackern.

Aber Spot On ist keine Shopping-App und Planned Parenthood ist kein Schuhhändler. Menschen, die diese Dienste nutzen, legen die Messlatte für Diskretion berechtigterweise etwas höher als der durchschnittliche Web-Surfer. Eine App kann diese Hürde besser nehmen als die meisten anderen und dennoch beweisen, dass die kleinsten Daten im falschen Kontext bereits ausreichen. Das bedeutet nicht, dass Sie aufhören müssen, Spot On zu nutzen, wenn es Teil Ihrer Routine ist. Gehen Sie stattdessen bewusst vor: Beschränken Sie sich auf die grundlegenden Protokollierungsfunktionen, halten Sie das Web aus der Nutzung heraus, wenn möglich, und verwenden Sie einen Anti-Tracking-Browser, wenn es nicht möglich ist.