Utrechtse ziekenhuizen stuurden surfgedrag onbewust door naar Facebook

Afbeelding

Ziekenhuizen in Utrecht hebben gegevens van bezoekers op de website doorgestuurd naar Facebook, dat blijkt uit onderzoek van de NOS. Het Diakonessenhuis werd genoemd in het onderzoek. Het ziekenhuis was niet op de hoogte van de plugin en heeft het direct verwijderd. Ook het UMC in Utrecht heeft de plugin eerder gehad.

Het surfgedrag van bezoekers zou via een zogeheten tracker naar Facebook worden gestuurd. Ook op pagina’s met medische achtergrondinformatie, laadt een zogenoemde Facebook-pixel-plug-in. De gegevens komen daarmee bij Facebook terecht.

Als patiënten de medische pagina’s bezoeken, kan Facebook dat zien. Gebruikers geven daar doorgaans wel toestemming voor door een cookiemelding weg te klikken of te negeren.

De NOS kwam erachter dat er ook bij meerdere zorgverzekeraars informatie wordt bijgehouden en doorgestuurd naar servers van Facebook. De Patiëntenfederatie Nederland noemt het ‘buitengewoon onverstandig’.

Niet bewust

Het Diakonessenziekenhuis heeft de Facebook-pixel-plugin inmiddels van de site gehaald. Trudy van den Oosten, hoofd communicatie van het ziekenhuis, zegt: “We hebben nooit wat met die gegevens gedaan, we waren ons er niet van bewust. Net als heel veel organisaties proberen we een goede service te verlenen aan klanten. Dat is net als met die ‘deel’ en ‘like’ knoppen. Die hebben we er gisteravond ook direct afgehaald.”

Van den Oosten geeft aan dat het ziekenhuis nooit aan e-marketing heeft gedaan. Ze geeft aan dat er direct maatregelen zijn genomen. Ze benadrukt dat de gegevens alleen over algemeen surfgedrag zijn opgeslagen en geen persoonlijke medische gegevens. Andere ziekenhuizen zouden ook een plugin hebben. “Wij worden toevallig genoemd. Het is iets wat je als hele sector even achter de oren doet krabben”, aldus Van den Oosten.

Ook het UMC heeft gisteravond gesprekken gevoerd naar aanleiding van het onderzoek van de NOS. Een woordvoerder van het ziekenhuis wil niet zeggen of de plugin pas gisteren is verwijderd, maar zei wel dat de plugin ‘nu niet meer op de site actief is’.

Een woordvoerder van het St. Antonius Ziekenhuis in Leidsche Rijn laat weten dat zij nooit gebruik hebben gemaakt van de plugin.