Pixel im Wartezimmer — Big Tech sieht, was der Doktor sieht
Die Drähte summen. Diesmal nicht zwischen Kontinenten, sondern zwischen Arztpraxen und Werbenetzwerken. Was TheMarkup und CalMatters aus den Tiefen amerikanischer Gesundheitsportale gezogen haben, liest sich wie ein Bericht aus der Giftschrankabteilung.
Es geht um Pixel. Kleine unsichtbare Code-Schnipsel, eingebettet in Webseiten, die alles protokollieren, was ein Besucher tut. Sie sind das digitale Äquivalent einer Wanze im Behandlungszimmer, nur dass die Wanze alles an Meta, LinkedIn und Co. weiterflüstert. Die Reporter haben das Werkzeug selbst gebaut und geteilt: Auf GitHub, im Repository the-markup/investigation-healthcare-exchange-tracking, liegt die Methodik offen. Blacklight heißt der Scanner, ein Stück Software, das Webseiten darauf untersucht, welche Tracker sie einbinden und wohin die Daten fließen. Keine Magie, nur JavaScript, das zusieht, wie anderes JavaScript zusieht. Jeder kann es nachprüfen.
Das Ergebnis: Blacklight wurde über die Krankenversicherungs-Börsen von neunzehn Bundesstaaten und dem District of Columbia gejagt. Auf vielen Seiten fanden sich Tracking-Pixel, die intime Gesundheitsdaten an große Technologiekonzerne übermittelten. Termine beim Frauenarzt. Schwangerschaftsberatung. Suchttherapie. Missbrauchsfälle. Wer in den USA einen Arzttermin über ein offizielles Portal machen wollte, hat unter Umständen gleichzeitig Werbenetzwerke gefüttert.
Covered California, eine der größten Börsen des Landes, schickte während einer Marketingkampagne personenbezogene Gesundheitsdaten, darunter Daten zu Schwangerschaft und häuslicher Gewalt, an LinkedIn. Das Unternehmen spricht von einer Überprüfung seiner Praktiken. Übersetzt: Man hat sich erwischen lassen und prüft nun hektisch, was alles schiefgelaufen ist. Vier weitere Bundesstaaten, so TheMarkup, haben persönliche Gesundheitsdaten mit Big Tech geteilt.
Die technische Seite ist weniger spektakulär als der Skandal dahinter. Ein Tracking-Pixel ist ein Einzeiler JavaScript, der eine Anfrage an einen Werbeserver schickt. Diese Anfrage enthält eine Kennung. Der Server antwortet mit Werbung. Fertig. Im Fall der Gesundheitsportale erfährt der Werbeserver, dass jemand eine bestimmte Seite aufgerufen hat, etwa „Termin für Schwangerschaftsberatung in Sacramento". Verbunden mit IP-Adresse, Browserprofil und Cookie ergibt das ein Profil, das wertvoller ist als jeder Einzeldatensatz.
Dass ausgerechnet LinkedIn im Spiel ist, hat eine besondere Note. Das ist nicht TikTok, nicht Meta mit seinen endlosen Konsumprofilen. LinkedIn ist das Netzwerk der Lebensläufe, der Geschäftsbeziehungen, des beruflichen Aufstiegs. Wer dort auftaucht, wird zum Bestandteil von Karriere- und Recruiting-Algorithmen. Dass Schwangerschafts- und Missbrauchsdaten dort landen, ist keine Bagatelle.
Dann die zweite Front. Der weltweit größte Terminvermittler für Arztbesuche, ein Unternehmen, das Millionen Patienten mit Praxen zusammenbringt, hat nach der Markup-Recherche seine Web-Tracker entfernt. Auf der Plattform fanden sich Tracking-Pixel, die Arzttermine an Social-Media-Konzerne weiterleiteten. Wie viele Praxen betroffen waren, wie viele Patienten, wird gerade nachgezählt. Fest steht: Wer einen Vorsorgetermin buchen wollte, hat unter Umständen mehr verraten als dem Arzt.
Wer kontrolliert das? Wer profitiert? Wer zahlt den Preis? Der Patient, der glaubte, eine Behörde aufzusuchen, zahlt mit seinen Daten. Die Konzerne, die ein neues Werbeprofil bekommen, profitieren. Und die Behörden, die Pixel eingebaut haben, prüfen jetzt ihre Praktiken. Die Antwort auf die erste Frage fällt eindeutig aus: kontrolliert hat, wer den Code eingebaut hat. Die Behörden selbst. Es war kein Geheimnis, nur ein unbeachtetes Detail.
Mein Büro riecht heute nicht nach Lötzinn, sondern nach dem kalten Kaffee, den ich mir eingegossen habe, als die Meldung reinkam. 1937 hat mir jemand gesagt, Frauen hätten in diesem Beruf nichts verloren. Ich übersetze trotzdem. Die Frequenz ist zu hoch für die, die weghören.
❖ Ende des Artikels ❖