Vertragsfalle · Datenschutz
Erhebung sensibler Daten
Die Erklärung erlaubt es, besondere Datenkategorien zu erheben oder abzuleiten — Gesundheitszustand, Reproduktionsdaten, sexuelle Orientierung, Religion, ethnische Herkunft, genetische Ergebnisse — und sie für Werbung, Analyse oder Partner zu nutzen; und sie erlaubt, aus Ihren Fotos, Selfies, Anrufen oder Sprachnachrichten Gesichts-, Stimm- oder Fingerabdruckmuster zu erzeugen, oft standardmäßig „zur Sicherheit und Identifizierung“.
- Schwere
- Gravierend
- Wie oft sie vorkommt
- Regelmäßig
- Hält sie?
- Oft unwirksam
- Formulierungen
- 24
So steht es im Vertrag
Redline gleicht diese Formulierungen wörtlich mit Ihrem Dokument ab. Verwender erfinden selten neue Sätze — sie kopieren sie, deshalb tauchen dieselben Formulierungen in völlig verschiedenen Verträgen auf.
In englischsprachigen Verträgen
- health information
- reproductive or sexual health
- sexual orientation
- religious or philosophical beliefs
- racial or ethnic origin
- genetic information
- we may infer your interests, including
- sensitive personal information
- biometric information
- facial geometry
- voiceprint
- we may collect and use your biometric information for safety, security and identification purposes
In russischsprachigen Verträgen
- специальные категории персональных данных
- сведения о состоянии здоровья
- о расовой, национальной принадлежности
- политических взглядах, религиозных или философских убеждениях
- интимной жизни
- генетические данные
- медицинские данные и диагнозы
- информация о репродуктивном здоровье
- биометрические персональные данные
- изображение лица
- распознавание лиц
- согласие на обработку биометрических персональных данных
Prüfen Sie Ihren eigenen Vertrag
Fügen Sie eine Klausel, eine Seite oder das ganze Dokument ein. Nichts verlässt Ihren Browser: der Abgleich läuft hier auf dieser Seite gegen die Formulierungen oben.
Warum das wehtut
Das sind die Daten, wegen derer Menschen gekündigt, nicht versichert, geoutet oder gezielt angesprochen werden; einmal bei Werbeplattformen oder Datenhändlern angekommen, sind sie faktisch dauerhaft dort (BetterHelp, Grindr, Flo); genetische Daten überdauern Sie und betreffen Verwandte; Biometrie lässt sich nach einem Leck nicht ändern und hat die höchsten Vergleichssummen der Datenschutzgeschichte ausgelöst.
Ist das bei Ihnen wirksam
Dieselbe Klausel kann im einen Land üblich und im anderen unwirksam sein. Es folgt, was das Recht dort sagt, wo Sie sind — keine Beurteilung Ihres konkreten Vertrags.
Die DSGVO verlangt für jede Verarbeitung eine Rechtsgrundlage (Art. 6), verbietet die Kopplung von Leistung und überschießender Einwilligung (Art. 7 Abs. 4) und gibt Ihnen Auskunft und Löschung (Art. 15, 17); besondere Kategorien sind nach Art. 9 grundsätzlich untersagt.
USA
- Fundstelle
- BIPA
- CCPA
- FTC Act §5
- Washington My Health My Data Act
Europäische Union
- Fundstelle
- GDPR Art 9
Vereinigtes Königreich
- Fundstelle
- GDPR Art 9
- ICO
Russland
- Fundstelle
- 152-ФЗ
- 420-ФЗ
- 572-ФЗ
- ст. 11
- ст. 13.11 ч. 2
Wo das tatsächlich passiert ist
Behördenverfahren, Gerichtsentscheidungen und die Verträge, um die gestritten wurde.
- FTC v. BetterHelp (2023) — $7.8M and a ban on sharing health data for advertising; FTC v. Flo Health (2021) and Premom/Easy Healthcare (2023)
- Datatilsynet v. Grindr (2021) — HIV status/PrEP fields and GPS shared with ad partners
- FTC v. 1Health.io/Vitagene (2023) — genetic data exposed, deletion promises broken; 23andMe Chapter 11 (23 Mar 2025) — state AGs urged users to delete genetic data
- In re Facebook Biometric Information Privacy Litigation — $650M BIPA settlement (2021); Texas v. Meta — $1.4B under CUBI/DTPA (30 Jul 2024)
- X (Twitter) privacy policy effective 29 Sept 2023 — 'may collect and use your biometric information for safety, security and identification purposes'
- Clearview AI fines: ICO £7.5M (2022), CNIL €20M, Garante €20M, Dutch AP €30.5M (2024)
Was zu tun ist
Der Reihe nach: von der Sache einer Minute bis zu der, für die ein Brief nötig ist.
- Dienste meiden, deren Erklärung die Weitergabe sensibler Daten zu Werbezwecken erlaubt
- Auf eine Klausel zu besonderen Kategorien mit ausdrücklicher Einwilligung achten
- Selfie- und Ausweisprüfung nur akzeptieren, wenn gesetzlich verlangt, und Gesichtsmarkierung sowie Sprachfunktionen ablehnen
- Löschung verlangen und die Einwilligung schriftlich widerrufen
- In der EU ist die Verarbeitung besonderer Kategorien nach Art. 9 DSGVO grundsätzlich verboten und nur mit ausdrücklicher Einwilligung oder einem gesetzlichen Ausnahmetatbestand zulässig, und Verstöße gehören zu den am härtesten sanktionierten.
Klauseln, die meist mitkommen
Wer eine dieser Klauseln verwendet, verwendet meist gleich mehrere.