FTC verhängt 1.391.982 Euro Bußgeld gegen GoodRx Holdings Inc.

Vereinigte Staaten von Amerika: Das Unternehmen GoodRx Holdings Inc. betreibt eine digitale Gesundheitsplattform und bietet zahlreiche Rabatte für verschreibungspflichtige Medikamente, Telemedizinbesuche und andere Gesundheitsdienste an. Dabei werden persönliche und gesundheitliche Informationen über die Nutzer gesammelt. Es handelte sich hier um knapp 55 Millionen Nutzer.
Untersuchungen zur Folge hatte das Unternehmen jahrelang sensible persönliche Gesundheitsdaten an Werbeunternehmen und -plattformen weitergegeben und es versäumt, Verbraucher und andere Personen über die unbefugte Weitergabe von persönlichen Gesundheitsdaten an Facebook, Google und andere Unternehmen zu informieren. Insbesondere wurden persönliche Gesundheitsinformationen verwendet, um die Nutzer mit gezielter, personalisierter Werbung anzusprechen.
Dar Telemedizinanbieter hätte diese unbefugte Weitergabe gemäß der Health Breach Notification Rule zu melden gehabt.
Weiterhin habe das Unternehmen im August 2019 beispielsweise Listen der Nutzer erstellt, die bestimmte Medikamente und lud deren E-Mail-Adressen, Telefonnummern und mobile Werbe-IDs auf Facebook hoch, um deren Profile zu identifizieren.
Nunmehr hat die Federal Trade Commission (FTC) Vollstreckungsmaßnahmen gegen das Unternehmen ergriffen. Per Anordnung soll GoodRx untersagt werden, die entsprechenden Gesundheitsdaten von Nutzern zu Werbezwecken an Dritte weiterzugeben. Das Unternehmen müsse sich bereit erklären, eine Zivilstrafe in Höhe von 1,5 Millionen Dollar zu zahlen. Die Anordnung muss jedoch noch vom Bundesgericht genehmigt werden. Darüber hinaus trifft das Unternehmen noch weitere Vorgaben, die sich auf das Verbot der Weitergabe von Gesundheitsdaten für Werbezwecke, das Einholen der erforderlichen Einwilligung der Nutzer, die Begrenzung der Datenspeicherung sowie die Umsetzung eines vorgeschriebenen Datenschutzprogramms beziehen.
.

Veröffentlicht am: 06-02-2023

Quelle von dsgvo-portal.de