Bitte um Hilfe bei Entwicklung von Anfallstrackingfunktion

Lieber Green,

- Anfallstracking = Anfallserfassung. Konstruktive Vorschläge bezüglich der Benennung nehmen wir gerne entgegen.
- Es werden keine Daten erhoben. Es handelt sich hier um einen Prototypen, der rein zu Design- und Entwicklungszwecken erstellt wurde und an keiner Stelle eine Dateneingabe erfordert. Sollten Sie sich auf die App MyTherapy beziehen: Auch hier werden keine personenbezogenen Daten gesammelt, denn wir nehmen die Datensicherheit unserer Nutzer ernst.
- Kundenkarten werden nicht benutzt. Die App spielt sich vollständig auf dem Smartphone ab.
- Die erwähnten Namen beziehen sich auf die "Eigenen Anfallstypen", also von Benutzer selbst angelegte Bezeichnungen/Abkürzungen. Diese sind rein exemplarischer Natur. Diese Funktion wurde von Nutzern explizit gewünscht und bildet die Logik mancher gedruckter Anfallstagebücher ab, die nicht mit geläufigen Bezeichnungen, sondern mit von Betroffenen individuell definierten Anfallsmustern und -bezeichnern arbeiten.
- Ja, wir haben uns mit Betroffenen unterhalten und wissen, was Epilepsie ist. Da wir die Anfallserfassungsfunktion jedoch den Bedürfnissen der Betroffenen entsprechend fortlaufend anpassen möchten, suchen wir weiterhin und auch in Zukunft aktiv den konstruktiven Dialog. Sie sind gerne dazu eingeladen, an diesem teilzunehmen. Anderenfalls würde ich Sie bitten, Ihre Bedenken und Nachfragen direkt an mauch@smartpatient.de zu richten.

Danke für das Feedback und freundliche Grüße
Jochen

Eigentlich hatte ich vor, noch ein paar mehr Hinweise mehr zu geben, aber nachdem ich mal das "Kleingedruckte" und ganz weit unten versteckte auf Ihrer Homepage gesehen habe, will ich mal unser gemeinsames Verstaendnis von personenbezogenen Daten und was sich damit anstellen laesst, schaerfen. Fuer gewoehnlich haben Konzeptdesigner meiner Erfahrung nach ja tendenziell eher weniger Ahnung davon.

Ich zitiere mal etwas von "http://www.smartpatient.eu/de/" bzgl. des Endproduktes.

Deshalb geben wir nicht nur Ihre persönlichen Daten nicht weiter, sondern verlangen als einzige verpflichtende persönliche Angabe eine E-Mail-Adresse

Ich uebersetze einmal, wie ich das verstehe: Die Daten werden bei Ihnen in Verbindung mit der E-Mail-Adresse in einer Datenbank gespeichert und wenn Sie Daten verkaufen, werden statt diesen eindeutige IDs, die fuer jeden Nutzer einmalig festgelegt sind, vergeben.

Ich sag ja nix grundsaetliches dagegen, dass Ihr Unternehmen irgendwie auch Geld verdienen muss, aber dann bitte mit vernuenftiger und nicht mit Pseudoanonymitaet:
Der in meinen Augen bessere Weg zu einer Moeglichst anonymen Sammlung von Daten, die zumindest nach meinem Kenntnisstand deutlich aufwaendiger mit einer konkreten Person zu verbinden waere, waere, einfach nur einmalige User-IDs bei der erstmaligen Verwendung der App zu vergeben und dabei dann ein Schluesselpaar fuer assymetrische Kryptographie zu generieren und die Public-Keys auszutauschen (bzw. kann der Public-Key des Servers, an den Daten gesendet werden, direkt mitgeliefert werden). Der kann dann sowohl zur Authentifizierung(man kann sich sehr sicher sein zu wissen, mit wem man verbunden ist) verwendet werden, als auch zum Aushandeln von einem symmetrischen Schluessel, ueber den dann die (unpersonalisierten) Daten ausgetauscht werden.

Sorry fuer die Kritik, aber ich arbeite selbst gerade an etwas, das bei den paar GB an Datensaetzen noch nicht einmal unter "BigData" im klassischen Sinn faellt, aber eine E-Mail-Adresse alleine reicht heute schon, um ueber zwei Ecken leicht herauszufinden, wer mit einer hohen Wahrscheinlichkeit wirklich dahinter steckt.
Finde ich nicht gut. Letztendlich werden, so wie ich das verstehe, ueber das Endprodukt personenbezogene Daten, die erst im Nachhinein anonymisiert werden, gesammelt. Ein Paradies fuer jeden Hacker - oder jemanden, der personenbezogene Daten haben will. Wie die IT-Geschichte ja inzwischen oft genug gezeigt hat, laesst sich das leicht mit einer Aenderung der AGB durch die Hintertuere einfuehren, sobald eine ausreichende Programmverbreitung erreicht wurde.

--
Das ist der Weisheit letzter Schluss:
Nur der verdient sich Freiheit wie das Leben,
Der täglich sie erobern muss.
Johann Wolfgang Goethe - Faust, der Tragödie zweiter Teil