In den Schlagzeilen taucht aktuell eine „Corona-Datenspende“ App für Android und iOS auf. Das Startup m-Health Pioneers GmbH (auch bekannt für Thryve) hat die App für das Robert-Koch-Institut (RKI) entwickelt und betreibt sie auch für das RKI.

Ähnlich zu zwei Studien an Universitäten in Kalifornien (siehe „Wearables als Frühwarnsystem für Corona?“) sammelt die App, die deshalb nur in Verbindung mit smarten Uhren oder Fitnessarmbändern genutzt werden kann, Vitaldaten des Nutzers wie etwa Puls, Körpertemperatur und Schlafdaten. So soll das Vorliegen einer Viruserkrankung wie Covid-19 erkannt werden.

Welche Daten werden verwendet

Zur Einordnung der Person ist die Postleitzahl einzugeben. Später sollen dann Alter, Geschlecht, Größe und Gewicht übermittelt werden. Aber diese Daten werden noch unschärfer gemacht, also somit allgemeingültiger und weniger personenspezifisch. So werden das Alter auf fünf Jahre, die Größe auf fünf Zentimeter und das Gewicht auf fünf Kilo gerundet.

Was macht die App mit den Daten

Mit diesen Daten berechnet die App nach wissenschaftlichen Modellen täglich die Wahrscheinlichkeit des Vorliegens einer grippeähnlichen Erkrankung wie Covid-19 für jeden Nutzer. Das Ergebnis entspricht allerdings nicht einer individuellen Diagnose für den Patienten!

Zweck ist eine „bessere Vorhersage des bundesweiten Erkrankungsverlaufs mit Covid-19“ und das tagesaktuell und auf Postleitzahlen- beziehungsweise Kreisebene. Die Ergebnisse werden anonymisiert veröffentlicht.

Und der Datenschutz?

Die Daten selber werden pseudonymisiert (also mit einem individuellen sogenannten Token pro Nutzer versehen; ohne Rückschlüsse auf Name oder Adresse, siehe Bild 2) und verschlüsselt übertragen. Die Speicherung der Daten erfolgt in Deutschland. Es erfolgt keine Weitergabe der Daten an Dritte, auch Tools wie Google Analytics und Facebook bleiben außen vor.

Über das individuelle Token jedes Nutzers, das in der App eingesehen werden kann, können auch die DSVGO-Anforderungen wie beispielsweise die Löschung aller Daten des Nutzers erfüllt werden.

Obwohl gut geschrieben und leicht verständlich sind die Datenschutzhinweise leider schlecht lesbar – sie sind in sehr kleiner Schrift veröffentlicht und somit anstrengend zu lesen! Und auch wenn sie in kleiner Schrift weniger Platz wegnimmt, so sind sie dadurch dennoch nicht kürzer!

Mein Fazit

Aus meiner Sicht ein sinnvolle Datenspende mit einer guten Realisierung. Wie gut die Auswertungen und die Daten sind, die übertragen werden, muss die Zeit zeigen.

Insbesondere die Erreichung der notwendigen Durchdringung der App, um sinnvolle Daten auswerten zu können, scheint mir problematisch zu sein. Typischerweise sind es ja gerade die sogenannten Early Adopter, die solche Apps nutzen. Für eine wirklich sinnvolle Einschätzung der Erkrankungen der Bevölkerung nach PLZ-Kreisen, müssten nach meinem Verständnis auch viele Risikopersonen, also beispielsweise ältere Menschen, die App nutzen und Daten spenden. Ob diese Personen wiederum Fitness-Tracker haben und somit teilnehmen können, erscheint mir leider fraglich.