Samsung Health warnt vor Löschung von Gesundheitsdaten, wenn Nutzer AI-Training ablehnen

• Samsung Health hat seine Bedingungen so geändert, dass Nutzer der Nutzung von Gesundheitsdaten für AI-Training und Modellierung zustimmen müssen, um die Synchronisierung und das Backup des Samsung-Kontos weiterhin verwenden zu können
• Wenn die Zustimmung in den Einstellungen widerrufen wird, wird die Synchronisierung gestoppt und es erscheint eine Warnung, dass Gesundheitsdaten gelöscht werden, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Zu den Trainingsdaten gehören Daten zur Schlafüberwachung, Medikamenteneinnahme, Krankenakte und Zyklusverfolgung; im Zuge der Verbesserung von Machine-Learning-Algorithmen können einige Daten von Menschen überprüft werden
• Das mit der generativen AI-Überarbeitung eingeführte Vitals vergleicht fünf nächtliche Biosignale mit der üblichen Basislinie, um mögliche Krankheiten oder Müdigkeit zu erkennen und Benachrichtigungen zu senden
• Heart Health Score, Cardio Load und Fitness Index bewerten Gesundheits- und Trainingszustand, indem sie Körperzusammensetzung und Aktivitätsniveau, Schlaf, Stress, VO2 max, Schrittzahl und weitere Werte kombinieren

---

Zustimmung zum AI-Training und Bedingungen für die Datenlöschung

• Tief in den Samsung-Health-Einstellungen wurde der Schalter Consent to the Use of Health Data for AI training and modelling hinzugefügt
• Bei Zustimmung kann Samsung persönliche Gesundheitskennzahlen für das Training von AI-Modellen und die Verbesserung von Algorithmen verwenden
• Wird die Zustimmung widerrufen, können Samsung-Konto und Gesundheitsdaten nicht mehr synchronisiert werden, und die Daten werden ebenfalls gelöscht
  • Daten, die nach geltendem Recht aufbewahrt werden müssen, werden unmittelbar nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht
• Laut Samsungs Hinweis werden die erhobenen Daten genutzt, um Machine-Learning-Algorithmen zur Analyse des Gesundheitszustands zu verbessern und so Samsung Health weiterzuentwickeln
  • Betroffen sind vier Kategorien: Schlaf, Medikamenteneinnahme, Krankenakte und Zyklusverfolgung
  • Einige Daten können von Menschen überprüft werden; daran könnten auch Samsung-Mitarbeiter oder externe Vertragspartner beteiligt sein

Gesundheits- und Trainingsanalyse auf Basis generativer AI

• Samsung Health führt im Vorfeld der Markteinführung von Galaxy Watch 9 und One UI 9 Watch eine umfassende Überarbeitung mit generativer AI durch
• Vitals vergleicht nächtliche Biosignale mit der individuellen Basislinie des Nutzers, um mögliche Krankheiten oder Müdigkeit zu erkennen; bei Auffälligkeiten können Benachrichtigungen gesendet werden
  • Die fünf analysierten Signale sind Herzfrequenz, Herzfrequenzvariabilität, Atemfrequenz, Hauttemperatur und Blutsauerstoff
• Heart Health Score integriert Körperzusammensetzung, tägliche körperliche Aktivität, Schlafmetriken und täglichen Stress in einer einzelnen Startseiten-Karte
• Cardio Load wird als Kennzahl genutzt, um Übertraining zu vermeiden
• Fitness Index bewertet das Fitnessniveau des Nutzers, indem Kennzahlen wie VO2 max und Schrittzahl mit denen von Gleichaltrigen verglichen werden

[GN⁺]

Hacker-News-Kommentare

• Wenn ein Unternehmen meine Schlaf-, Medikamenten-, Krankenakten- und Menstruationszyklusdaten haben will, bedeutet das, dass ich trotz Kauf des Geräts nicht einmal die Hälfte der Funktionen richtig nutzen kann, solange ich nicht der Weitergabe meiner Krankenakten zustimme. Wenn ich ablehne und das Gerät nicht vollständig nutzen kann, bekomme ich dann 50 % des Kaufpreises erstattet?

  • Wenn du es in der EU gekauft hast, kannst du dich an die zuständige EU-Verbraucherschutzstelle vor Ort wenden und Beschwerde einreichen
    https://www.europe-consommateurs.eu/en/who-we-are/about-us/e...
    Das verstößt möglicherweise gegen zahlreiche EU-Gesetze, und wenn viele Verbraucher in mehreren Ländern Beschwerde einreichen, wird es zu einer Angelegenheit auf nationaler Ebene. Auf diese Weise wurden Unternehmen, die sich so aufgeführt haben, schon mehrfach zurechtgewiesen, und auch Samsung, das Büros in der EU hat und dort Produkte verkauft, kann sich dem nicht entziehen. Außerhalb der EU ist der Kampf schwieriger, daher muss man die zuständige lokale Stelle suchen
  • Um 2008 herum hatten Samsung-Handys einen Fingerabdrucksensor, der die Sauerstoffsättigung im Blut (SpO2) messen konnte, und eines Tages hieß es, man könne ihn nicht mehr nutzen, wenn man der Übertragung der Daten nicht zustimme. Seitdem habe ich die Funktion nicht mehr verwendet, und Samsung beutet Verbraucher schon seit Langem auf diese Weise aus
    Das ist dieselbe Firma, die Fernseher gebaut hat, die den gerade angesehenen Bildschirm abfotografieren und an Samsung senden
  • Ich hoffe, dass Self-Hosting alltäglich wird, damit Unternehmen solche Optionen gar nicht erst haben
  • Nur weil ich das Gerät gekauft habe, heißt das nicht, dass darin auch ein nicht ausdrücklich genannter vom Hersteller gehosteter Dienst enthalten ist. Der Grund, warum Unternehmen auf Geräten ihrer Nutzer beliebige unerwünschte Maßnahmen durchsetzen können, liegt genau in dieser Abhängigkeit, also muss man die Verbindung kappen
  • Ich hätte gedacht, dass auch Einrichtungen, die keine medizinischen Anbieter sind, unter Gesetze wie HIPAA fallen, wenn sie Krankenakten besitzen

• Ich habe vor zwei Jahren eine Galaxy Watch 7 gekauft. Die Hardware und One UI auf der Uhr sind gut, und auch das große letzte Update war eine Verbesserung, aber Samsung Health ist eine miserable App. Ständig erscheinen Kurse und Videoanzeigen, die mich nicht interessieren, und beim Download persönlicher Daten zeigt der Browser nur den Fehler, ich sei „nicht korrekt angemeldet“
  Sie verlangt sogar Zugriff auf alle Fotos und Videos, und wenn man ablehnt, schlägt es mit dem Hinweis fehl, dass auf alle Fotos und Videos zugegriffen werden müsse. Dabei könnte man einfach einen Download-Link per E-Mail schicken oder den Speicherort über SAF auswählen lassen
  Nach der UI-Überarbeitung konnte ich das bisherige Layout behalten, aber es wurden nutzlose Karten hinzugefügt, und die neue „optionale“ Anfrage zur Datenfreigabe habe ich abgelehnt. Jetzt erscheint seit drei Tagen eine Benachrichtigung, dass nicht im Samsung-Konto gesichert wurde, und obwohl alle Einstellungen aktiviert sind, steht bei der Synchronisierung nur „deaktiviert“, und der Button funktioniert auch nicht. Typische Samsung-Müllsoftware. Vielleicht weil ich in der EU bin, habe ich die Option für AI-Training nicht gesehen

• Ist es nicht sogar ein doppelter Vorteil, wenn Samsung bei Nichtzustimmung sensible Gesundheitsdaten löscht und diese Daten dann auch nicht für AI trainiert?

  • Der Haken ist, dass sie in Wirklichkeit womöglich weder das eine noch das andere tun und die Daten heimlich zum Training verwenden

• Auf gewisse Weise respektieren sie damit die Privatsphäre nach dem Motto: Solange wir die Daten haben, nutzen wir sie jetzt oder später, und wenn nicht, soll sie niemand haben
  Vor dem Löschen könnten sie zwar eine Exportfunktion wie Google Takeout anbieten, aber ohne Samsung-Geräte und -Software könnten die Daten praktisch nutzlos sein

  • Das ist kein Respekt vor der Privatsphäre, sondern eine hohe Bewertung des Werts privater Daten. Das ist etwas völlig anderes
  • Wie bei anderen Technikprodukten arbeiten sie vielleicht gerade an einer Datenlöschfunktion im Stil von Takeout und wollen sie bald veröffentlichen
  • Laut DSGVO müssen sie zwingend eine Datenexportfunktion anbieten

• Google Ultra für Privatkonten ist ähnlich. Ich habe es abonniert, weil ich dachte, als zahlender Kunde könnte ich das Training mit meinen Daten abschalten, aber bei einem kostenpflichtigen Privatkonto kann man das Training nur deaktivieren, indem man den Verlauf komplett abschaltet und damit auch den Chatverlauf aufgibt, wodurch der Dienst viel weniger nützlich wird
  Bei einem Google-Workspace-Konto mit Ultra-Tarif kann man den Verlauf behalten und nur das Training abschalten, aber erneut abonnieren wollte ich deshalb nicht. Das ist nutzerfeindliches Design

  • Man zahlt viel Geld und muss zusätzlich noch seine Daten abgeben

• Müsste Samsung in Europa für so etwas nicht sehr hart sanktioniert werden?

  • Im Gegenteil: Die DSGVO verlangt eine Einwilligung vor der Datenverarbeitung. Wenn es nicht darum geht, den Datenzugang zu sperren, sondern die unbegrenzte Speicherung zu begrenzen, ist es womöglich nicht rechtswidrig
    Samsung könnte argumentieren, dass für das Training auf vollständigen Zeitreihendaten die Speicherung für die Verarbeitung notwendig ist

• Es gibt viele Marken zur Auswahl, deshalb habe ich Samsung von meiner Kaufliste gestrichen

• An Samsung-Handys gefällt mir, dass ein Samsung-Konto komplett optional ist. Ich habe nie eins erstellt, und selbst wenn ich versehentlich auf eine AI-Funktion tippe, kann ich sie ohne Konto gar nicht erst nutzen

• Für Fitness- und Gesundheitstracking nutze ich Sparky Fitness. Alle Daten werden lokal gespeichert, ich kann damit machen, was ich will, und ich bin sicher, dass sie mir gehören und privat bleiben. Außerdem lässt es sich sehr leicht mit jedem beliebigen Large Language Model (LLM) integrieren
  https://github.com/CodeWithCJ/SparkyFitness/

  • In dem Moment, in dem man Daten an ein LLM weitergibt, sind es keine privaten Daten mehr

• Vielleicht werde ich Unternehmen, die schlecht mit Daten umgegangen sind, eines Tages verzeihen, aber dass wir gezwungen waren, sie zu regulieren, werde ich ihnen niemals verzeihen