Die Federal Trade Commission, gemeinsam mit den Bundesstaaten Kalifornien und Utah, hat Klage gegen den Telemedizinanbieter Hims & Hers Inc. eingereicht. Dem Unternehmen wird vorgeworfen, sensible Gesundheitsinformationen von Verbrauchern an Werbeplattformen einschließlich Meta und Snap weitergegeben zu haben, während es öffentlich ein privates und diskretes Gesundheitserlebnis versprach.

Die am Dienstag beim U.S. District Court für den nördlichen Bezirk von Kalifornien eingereichte Beschwerde wirft Hims vor, Verbrauchern mitgeteilt zu haben, seine Dienste seien „100 % online, privat und sicher" und dass Krankenakten und sensible Gesundheitsinformationen ausschließlich von medizinischem Fachpersonal eingesehen würden, das ihre Behandlung betreut. Die Aufsichtsbehörden machen hingegen geltend, dass das Unternehmen die Gesundheitsdaten von Verbrauchern an Werbeplattformen von Drittanbietern weitergab, ohne die Nutzer klar darüber zu informieren.

„Die Beschwerde der FTC legt ein besorgniserregendes Szenario dar – Verbraucher, die unwissentlich in wiederkehrende Abonnements eingebunden werden, und die Weitergabe der intimsten Gesundheitsinformationen von Verbrauchern an Dritte ohne deren Zustimmung", sagte Christopher Mufarrige, Direktor des Bureau of Consumer Protection der FTC, in einer Erklärung. „Die FTC wird nicht zögern, im Namen von Verbrauchern einzuschreiten, denen die Möglichkeit genommen wurde, selbst zu wählen, welche Produkte sie möchten und ob sie ihre sensibelsten Gesundheitsinformationen privat halten möchten."

Laut der Beschwerde nutzte Hims Meta Pixel, Meta Conversions API und weitere Tracking-Technologien von Google, Microsoft, Reddit, TikTok, Pinterest, X und zusätzlichen Werbepartnern, um Informationen über die Aktivitäten der Nutzer auf seinen Plattformen zu übermitteln. Die FTC sagt, dass diese Praktiken Verbraucher betrafen, die Behandlung suchten für Erkrankungen wie erektile Dysfunktion, vorzeitigen Samenerguss, psychische Erkrankungen, Haarausfall und Gewichtsverlust. Die Verwendung von Tracking-Pixeln wie denen von Meta hat im gesamten Gesundheitssektor Aufmerksamkeit erregt, wobei in den letzten Jahren zahlreiche Krankenhäuser, Gesundheitssysteme und Apotheken mit Sammelklagen wegen ähnlicher Vorwürfe der Übermittlung von Patientendaten an Werbeplattformen konfrontiert wurden.

Hims & Hers, ein börsennotiertes Unternehmen, das am besten für seine Produktlinie im Bereich „sexuelles Wohlbefinden" bekannt ist, bewarb Privatsphäre auf seiner Website sowie in Fernseh-, Radio- und Podcast-Werbung und in Influencer-Kampagnen, in denen seine Dienste als „privat" und „diskret" beschrieben wurden. Das Unternehmen ging Anfang 2021 durch eine Fusion mit der Special Purpose Acquisition Company Oaktree Acquisition Corp. an die Börse und wird an der New York Stock Exchange unter dem Kürzel HIMS gehandelt.

„Wie bei den Pixeln von Meta und Snap erfassten und teilten viele dieser Pixel die Gesundheitsinformationen der Nutzer über ähnliche Pixel-Tracking-Ereignisse, die [geschwärzt] erfassten – all dies im Widerspruch zu den Datenschutzversprechen von Hims", heißt es in der Beschwerde.

Das Unternehmen veröffentlichte eine öffentliche Erklärung auf X, in der es die Vorwürfe zurückwies. „Diese Klage ignoriert die umfangreichen Beweise, die wir der FTC während ihrer fast dreijährigen Untersuchung vorgelegt haben, lässt etablierte Landesgesetze und Branchenstandards in der Telemedizin außer Acht und verdreht das Recht, um Ansprüche zu konstruieren", schrieb Hims & Hers. „Wir sind zuversichtlich in unserer Position und werden uns energisch gegen diese unbegründeten Vorwürfe verteidigen."

Die Klage wirft Hims & Hers zudem irreführende Abonnementpraktiken vor. Laut der Beschwerde warb das Unternehmen mit „kostenlosen Beratungen" und sagte Verbrauchern, sie könnten entscheiden, ob eine Behandlung für sie geeignet sei, bevor sie Medikamente kauften. Die Aufsichtsbehörden machen geltend, dass viele Verbraucher stattdessen automatisch belastet und in wiederkehrende Verschreibungsabonnements eingetragen wurden, sobald ein Anbieter ihr Aufnahmeformular geprüft hatte – ohne die Möglichkeit, die Behandlung zu überprüfen oder zu genehmigen.

Darüber hinaus wirft die Klage Hims vor, Nachfülltermine nicht klar offenzulegen und Abonnements schwer kündbar zu machen, indem die Kündigungsoptionen hinter mehreren Menüs und Rückgewinnungsbildschirmen versteckt wurden.

Die Beschwerde wirft Verstöße gegen den FTC Act, den Restore Online Shoppers' Confidence Act, das kalifornische Gesetz gegen irreführende Werbung und den unlauteren Wettbewerb sowie den Utah Consumer Sales Practices Act vor. Die FTC und ihre staatlichen Partner fordern eine dauerhafte Unterlassungsverfügung, finanzielle Entschädigung, zivilrechtliche Strafen und weitere Rechtsbehelfe. Während das Bundesdatenschutzgesetz im Gesundheitswesen gemäß HIPAA regelt, wie erfasste Gesundheitsdienstleister und Versicherer mit Patientendaten umgehen, konzentriert sich die Durchsetzungsstrategie der FTC hier auf Verbraucherschutzgesetze. Dies spiegelt die breitere Strategie der Behörde wider, Datenpraktiken von Unternehmen zu überwachen, die außerhalb traditioneller regulatorischer Rahmen für den Datenschutz im Gesundheitswesen fallen.

„Die Kommission reicht eine Beschwerde ein, wenn sie 'Grund zu der Annahme' hat, dass die genannten Beklagten gegen das Gesetz verstoßen oder kurz davor stehen, dagegen zu verstoßen, und es der Kommission im öffentlichen Interesse erscheint, ein Verfahren einzuleiten", schrieb die FTC. „Der Fall wird vom Gericht entschieden."

Die Maßnahme ist die jüngste in einer breiteren Reihe von FTC-Durchsetzungsmaßnahmen gegen Datenschutzverletzungen, irreführendes Marketing und Verbraucherschutz. Im Jahr 2022 willigte Epic Games ein, 520 Millionen Dollar zu zahlen, um Vorwürfe beizulegen, gegen Kinderschutzgesetze verstoßen zu haben. Die Behörde hat sich zudem zunehmend auf künstliche Intelligenz konzentriert und gewarnt, dass KI Betrug und irreführende Praktiken „turboaufladen" könnte, während sie Durchsetzungsmaßnahmen einleitete gegen Unternehmen, denen vorgeworfen wird, ihre KI-Fähigkeiten übertrieben darzustellen.

Kürzlich, im Mai, erzielte die FTC einen Vergleich in Höhe von fast 1 Million Dollar mit Cox Media Group und zwei Marketingfirmen wegen des Vorwurfs, sie hätten fälschlicherweise einen KI-gestützten Dienst beworben, der Werbung schalten könne, indem er Gespräche von Verbrauchern über intelligente Geräte abhöre.

Anmerkung der Redaktion: Diese Meldung wurde nach der Veröffentlichung aktualisiert, um einen Kommentar von Hims & Hers aufzunehmen.