Datenschutzlücken bei vielen Apotheken-Shops

Häufig würden auch Nutzerdaten an Drittanbieter weitergegeben, ohne dass die Kunden immer über die Datenschutzhinweise aufgeklärt werden. Auch hielt mindestens jeder dritte Shop die Server-Software nicht aktuell – oft fehlten aktuelle Updates.

Von den getesteten Versandapotheken verfolgen 89 über Dienste wie Google Analytics, wie die Benutzer sich auf der Internetseite bewegen. Doch bei gut 40 Prozent dieser Shops erfolgt dies nicht datenschutzkonform: Die Informationen werden nicht anonymisiert erhoben, die Nutzer haben kein Widerspruchsrecht oder die Datenschutzerklärung informiert hierüber nicht. Auch Datenschutzzertifizierungen oder Bewertungssiegel schützen die Kunden laut Sparmedo nicht ausreichend: Ungefähr zwei von drei Shops hätten dennoch Datenschutzmängel.

Puhlmann findet die identifizierten Risiken kritisch. Das provisionsbasiert arbeitende Vergleichsportal wollte anfangs nur analysieren, warum viele Nutzer nach einem Klick auf den günstigsten Anbieter schnell zum zweiten übergehen. Doch der Grund, der oft an der fehlenden Smartphone-Tauglichkeit lag, war im Vergleich zu den später entdeckten Mängeln relativ harmlos. Sowohl kleine als auch große Shops seien betroffen. Problematisch könnte es für Apotheker auch dadurch werden, dass seit Ende Februar Verbraucherschutzverbände Shopbetreiber bei Verstößen gegen das Datenschutzrecht abmahnen können.

Viele Apotheker sollten also wohl bei ihren Anbietern nachfragen, ob die jeweilige Lösung wirklich datenschutzkonform ist. Ein erstes Indiz ist, ob auf der Seite durchgehend in der Browser-Leiste ein geschlossenes, grünes Schloss angezeigt wird. Sparmedo hat außerdem eine Checkliste zusammengestellt, was zu beachten ist.

Den Kunden empfiehlt Sparmedo außerdem, sichere Passwörter zu verwenden und diese nicht wiederzuverwenden – sowie per Rechnung oder Nachnahme zu zahlen. In einer Infografik stellt das Portal die wichtigsten Ergebnisse zusammen.

Um zu analysieren, ob sich das Risiko für Daten- und Identitätsdiebstahl sich zukünftig verbessert, will das Portal die Erhebung nun jährlich durchführen.