Websites voor geestelijke gezondheidszorg delen ongevraagd gebruikersgegevens

Europese websites voor geestelijke gezondheidszorg delen vaak zonder toestemming persoonlijke gegevens van gebruikers met adverteerders, technologiebedrijven en derden. Dit is wat de organisatie Privacy International zegt in het rapport ‘Uw geestelijke gezondheid te koop’. Driekwart van de sites zou zonder toestemming gebruik maken van tracking cookies.

Europese geestelijke gezondheidszorg websites delen vaak zonder toestemming persoonlijke gegevens van gebruikers met adverteerders, technologiebedrijven en derden. Dit suggereert de organisatie Privacy International na een vergelijking van 136 populaire websites over geestelijke gezondheid in verband met depressie. Driekwart deelt ongevraagde gegevens.

Om te begrijpen hoe de gegevens over de geestelijke gezondheid momenteel worden beschermd, heeft Privacy International 136 populaire webpagina’s over de geestelijke gezondheid in verband met depressie in Frankrijk, Duitsland en het Verenigd Koninkrijk geanalyseerd. Een kleine subset van online depressietests is ook geselecteerd voor verdere analyse.

Mogelijke schending van de privacyregels

Privacy International ontdekte dat de gebruikersgegevens op deze websites vaak worden gedeeld met derden, zoals adverteerders en technologiebedrijven zoals Google. Omdat er geen transparantie of eerlijkheid bestaat over het feit dat, of hoe, deze gegevens worden verkocht, zouden de websites in strijd zijn met de Europese privacyregels die sinds mei 2018 van kracht zijn. Het onderzoek betreft onder andere de cookies op de websites.

Van de 75 procent van de webpagina’s die we hebben geanalyseerd en die marketingtrackers bevatten (waarvan sommige deel uitmaken van de RTB), tot depressietests die uw antwoorden delen met derden, toont ons rapport aan dat veel websites op het gebied van de geestelijke gezondheidszorg de privacy van hun gebruikers niet zo serieus nemen als ze zouden moeten. Sommige websites behandelen de persoonlijke gegevens van hun gebruikers als een product, maar voldoen niet aan hun verplichtingen onder de Europese wetgeving inzake gegevensbescherming en privacy.

Ontmoedigende bevindingen

Privacy International vindt de bevindingen ontmoedigend. Ze geven aanleiding tot ernstige bezorgdheid over de manier waarop deze websites omgaan met de gegevens van mensen. Wat gebeurt er als u een website bezoekt die gerelateerd is aan de geestelijke gezondheid? Informatie die laat zien wanneer iemand zich juist laag of angstig voelt – vooral in combinatie met andere gegevens over zijn of haar interesses en gewoontes – kan worden misbruikt om mensen op de meest kwetsbare plekken aan te vallen’.

Een Franse gezondheidssite had gemiddeld 44 cookies, vergeleken met 12 in het Verenigd Koninkrijk en 7 in Duitsland. Van de sites had 85 tot 92 procent een Google-tracker aan boord. Ook Facebook-trackers blijken populair te zijn op sites voor geestelijke gezondheidszorg: 49 procent van de Franse websites had er een: in het Verenigd Koninkrijk had 49 procent van de Franse websites er een, met een vergelijkbaar percentage in het Verenigd Koninkrijk en 23% in Duitsland. Met deze cookies kunnen bedrijven als Google, Facebook en Amazon gerichte advertenties naar gebruikers sturen.

Situatie Nederlandse websites niet anders

In mei 2019 publiceerde de Nederlandse Consumentenbond soortgelijke resultaten in een onderzoek naar in Nederland beschikbare websites met informatie over gevoelige onderwerpen binnen de categorieën religie, jeugd, geneeskunde en seksuele geaardheid, zoals websites van instellingen in de geestelijke gezondheidszorg.

Onderzoekers van de Consumentenbond zochten in maart en april online naar onderwerpen binnen bovenstaande categorieën. Door middel van vragen over onder andere depressie, verslaving, seksuele geaardheid en kanker kwamen ze op 106 websites terecht. 48 procent van deze sites plaatste één of meer reclamecookies bij hun directe bezoek, dus zonder toestemming van de bezoeker. In bijna alle gevallen gaat het om Google-cookies.

De laatste jaren heeft de Consumentenbond regelmatig kritische rapporten gepubliceerd op medische websites. De websites plaatsen vaak zonder toestemming cookies van advertentienetwerken, waardoor ze zeer persoonlijke informatie over de bezoekers ontvangen.