Die größten Risiken bei der Verwendung von Fitness-Trackern zur Überwachung der Gesundheit

Fitness-Tracker, die helfen, Schlafqualität, Herzfrequenz und andere biologische Messwerte im Auge zu behalten, sind eine beliebte Methode, um Amerikanern zu helfen, ihre Gesundheit und ihr Wohlbefinden zu verbessern. 

Es gibt viele Arten von Trackern auf dem Markt, darunter solche von bekannten Marken wie Apple, Fitbit, Garmin und Oura. Während diese Geräte immer beliebter werden – und legitime Verwendungszwecke haben – verstehen die Verbraucher nicht immer, inwieweit ihre Informationen für Dritte verfügbar sein oder von ihnen abgefangen werden könnten. Dies ist besonders wichtig, da Menschen ihre DNA-Sequenzierung oder ihren Herzrhythmus nicht einfach ändern können, wie sie es bei einer Kreditkarten- oder Bankkontonummer könnten. 

„Sobald die Zahnpasta aus der Tube ist, bekommt man sie nicht mehr zurück“, sagte Steve Grobman, Senior Vice President und Chief Technology Officer des Computersicherheitsunternehmens McAfee.

Die Ferienzeit ist eine beliebte Zeit, um Gesundheitsgeräte für Verbraucher zu kaufen. Hier ist, was Sie über die Sicherheitsrisiken wissen sollten, die mit Fitnesstrackern und persönlichen Gesundheitsdaten verbunden sind.

Bleiben Sie bei einer bekannten Marke, auch wenn sie gehackt wurde

Fitnessgeräte können teuer sein, auch ohne Berücksichtigung der Inflation, aber lassen Sie sich nicht dazu verleiten, an der Sicherheit zu sparen, um ein paar Dollar zu sparen. Während ein weniger bekanntes Unternehmen mehr Schnickschnack zu einem besseren Preis anbieten kann, ist es wahrscheinlicher, dass sich ein etablierter Anbieter, der verletzt wird, um seinen Ruf kümmert und Dinge tut, um den Verbrauchern zu helfen, sagte Kevin Roundy, Senior Technical Director bei einem Unternehmen für Cybersicherheit Gen Digital.

Sicherlich können – und haben – Probleme mit der Kompromittierung von Daten, von kriminellen Hacks bis hin zur unbeabsichtigten Weitergabe sensibler Benutzerinformationen, bekannte Spieler getroffen, darunter auch Fitbit, die Google im Jahr 2021 gekauft hat, und Strava. Trotzdem sagen Sicherheitsexperten, dass es besser ist, von einem seriösen Hersteller zu kaufen, der weiß, wie man sichere Geräte entwickelt, und einen guten Ruf hat, den es zu pflegen gilt. 

„Ein kleineres Unternehmen könnte einfach bankrott gehen“, sagte Roundy. 

Fitness-App-Daten sind nicht wie Gesundheitsinformationen geschützt

Abgesehen davon, dass die vertraulichen Informationen einer Person bei einer Datenschutzverletzung offengelegt werden, können weitere Bedenken bestehen. Beispielsweise verbinden sich Fitness-Tracker im Allgemeinen über Bluetooth mit dem Telefon eines Benutzers, wodurch persönliche Daten anfällig für Hacking bleiben.  

Darüber hinaus gelten die von Fitness-Trackern gesammelten Informationen nicht als „Gesundheitsinformationen“ gemäß dem HIPAA-Bundesstandard oder staatlichen Gesetzen wie dem kalifornischen Gesetz zur Vertraulichkeit medizinischer Informationen. Dies bedeutet, dass personenbezogene Daten möglicherweise auf eine Weise verwendet werden können, die ein Verbraucher niemals erwarten würde. Beispielsweise könnten die personenbezogenen Daten an Dritte wie Datenbroker oder Strafverfolgungsbehörden weitergegeben oder verkauft werden, sagte Emory Roane, Policy Counsel bei Privacy Rights Clearinghouse, einer Organisation für Verbraucherschutz, Interessenvertretung und Bildung. 

Einige Fitness-Tracker verwenden möglicherweise die Gesundheits- und Wellnessdaten der Verbraucher, um Einnahmen aus Anzeigen zu erzielen. Wenn Sie also Bedenken haben, sollten Sie sicherstellen, dass es eine Möglichkeit gibt, sich abzumelden. Lesen Sie die Nutzungsbedingungen des Anbieters, um die Richtlinien zu verstehen, bevor Sie den Fitness-Tracker kaufen, sagte Roundy.

Standardeinstellungen für soziale Netzwerke und Standorte müssen möglicherweise geändert werden

Die Standardeinstellungen eines Fitness-Trackers bieten möglicherweise nicht die strengsten Sicherheitskontrollen. Um den Schutz zu erhöhen, schauen Sie sich an, welche Einstellungen angepasst werden können, z. B. in Bezug auf soziale Netzwerke, Standort und andere gemeinsam nutzbare Informationen, sagte Dan Demeter, Sicherheitsforscher beim Cybersicherheitsanbieter Kaspersky Lab.

Je nach Bundesstaat können Verbraucher auch den Verkauf oder die Weitergabe ihrer persönlichen Daten an Dritte ablehnen, und in einigen Fällen werden diese Rechte laut Roane erweitert.

Sicherlich sollten Gerätebenutzer vorsichtig sein, was sie öffentlich über ihren Standort und ihre Aktivitäten posten oder was sie standardmäßig öffentlich machen lassen. Diese Daten könnten online durchsucht und von schlechten Akteuren verwendet werden. Auch wenn sie nicht böswillig handeln, könnten Dritte wie Versicherer und Arbeitgeber Zugang zu dieser Art öffentlicher Informationen erhalten.

„Benutzer erwarten, dass ihre Daten ihre eigenen Daten sind, und verwenden sie so, wie sie es möchten“, sagte Roane, aber das ist nicht unbedingt der Fall. 

„Es geht nicht nur um aktuelle Daten, sondern auch um vergangene Daten“, sagte Demeter. Beispielsweise könnte ein schlechter Schauspieler sehen, zu welchen Zeiten die Person läuft – an welchen Tagen und zu welcher Uhrzeit – und wo, und dies zu seinem Vorteil nutzen. 

Es gibt auch eine Reihe von digitalen Betrügereien, bei denen Kriminelle Informationen über Ihren Standort verwenden können, um eine Gelegenheit plausibler erscheinen zu lassen. Sie können Dinge behaupten wie: „Ich weiß, dass Sie Ihre Brieftasche an dem und dem Ort verloren haben, was der Geschichte des Betrügers Glaubwürdigkeit verleiht“, sagte Grobman. 

Standortdaten können sich auch auf andere Weise als problematisch erweisen. Roane bietet das Beispiel einer Frau, die in einem Staat, in dem Abtreibung illegal ist, reproduktive Gesundheitsversorgung sucht. Ein Fitness-Tracker mit aktivierten Geolokalisierungsdiensten könnte Informationen sammeln, die von der Strafverfolgungsbehörde vorgeladen oder von Datenmaklern gekauft und an die Strafverfolgungsbehörden verkauft werden könnten, sagte er.

Verwenden Sie starke Passwörter, Zwei-Faktor-Authentifizierung und geben Sie niemals Anmeldeinformationen weiter

Achten Sie darauf, Ihr Konto zu sichern, indem Sie mit einem starken Passwort die Sie nicht mit einem anderen Konto verwenden, und Aktivieren der Zwei-Faktor-Authentifizierung für die zugehörige App. Und teilen Sie keine Anmeldeinformationen. Das ist nie eine gute Idee, kann aber unter bestimmten Umständen besonders verheerende Folgen haben. Zum Beispiel könnte ein Opfer häuslicher Gewalt von ihrem Täter verfolgt werden, vorausgesetzt, er hätte Zugriff auf ihre Kontodaten, sagte Roane.

Stellen Sie außerdem sicher, dass das Gerät und die App mit Sicherheitsfixes auf dem neuesten Stand sind.

Obwohl nichts narrensicher ist, ist das Ziel, so sicher wie möglich zu sein. „Wenn jemand versucht, von unseren persönlichen Daten zu profitieren, machen wir ihm nur das Leben schwerer, sodass es nicht so einfach ist, uns zu hacken“, sagte Demeter.