Cerebral heeft dit zelf bekendgemaakt. Dat schrijft de site privacy-web.nl.
Depressie
Het bedrijf biedt sinds 2019 online therapie voor uiteenlopende psychische klachten, waaronder depressie. Cerebral biedt naar eigen zeggen “betaalbare, on-demand, geestelijke gezondheidszorg van hoge kwaliteit.” Vanaf het begin gebruikte Cerebral op zijn platforms trackingpixels en andere trackingtechnologieën. Hierdoor werden gebruikersgegevens aan techbedrijven en andere derde partijen verzonden. Het betrof naam, telefoonnummer, e-mailadres, geboortedatum, IP-adres, klantnummer en demografische informatie.
Gezondheidsinformatie
Van gebruikers die een self-assessment deden, werd ook de gekozen dienst en gezondheidsinformatie doorgestuurd. Van cliënten die een abonnement bij Cerebral afnamen, werd het type abonnement, afspraakdatums, behandeling en andere klinische informatie gelekt. Het bedrijf zegt pas begin dit jaar ontdekt te hebben dat gegevens van gebruikers met derde partijen werden gedeeld. Alle trackers zijn inmiddels verwijderd. Volgens de site gebruikt het bedrijf de nieuwste beveiligingstechnologie om de data van patiënten de beschermen. De data wordt niet gedeeld met derden zonder toestemming van patiënten en zal alleen intern worden gebruikt om de zorg te verbeteren.