Die Übernahme von PillPack durch Amazon.com Inc. (AMZN) bietet nicht nur einen Einstieg in den Apothekenmarkt, sondern macht den Einzelhandelskonzern auch zu einem Inhaber persönlicher und sensibler Gesundheitsdaten, was mehr Regulierung bedeutet als bisher.
Mit der Übernahme von PillPack wird Amazon noch mehr über Verbraucher in den USA erfahren. Während alle Daten, die es über Menschen sammelt, für sein Unternehmen und für alle Arten von Werbekunden wertvoll sind, muss der E-Commerce-Riese vorsichtig mit Gesundheitsdaten umgehen oder riskiere den Zorn der Aufsichtsbehörden. Laut dem Wall Street Journal unterscheiden sich die Einschränkungen für Gesundheitsdaten und die Schritte, die Unternehmen zum Schutz dieser Daten ausführen müssen, von denen, die Amazon beispielsweise bei der Verarbeitung von Daten zu den Einkaufspräferenzen der Verbraucher zu beachten hat. Das Letzte, was der E-Commerce-Riese möchte, ist, Datenschutzbedenken zu äußern. (Weitere Informationen: Amazon kauft PillPack - Rx Chain Stocks verlieren Milliarden.)
HIPPA schränkt die Weitergabe von Patientendaten ein
Laut dem Wall Street Journal können Vermarkter zwar Daten über nicht verschreibungspflichtige Einkäufe sowie über Browsing-Aktivitäten austauschen, doch die Bundesregierung beschränkt die Weitergabe medizinischer Daten gemäß dem Gesetz über die Portabilität und Rechenschaftspflicht von Krankenversicherungen (HIPAA). Nach dieser Regel können Unternehmen keine Patientendaten an Dritte verkaufen oder ergänzende Dienstleistungen auf der Grundlage des Gesundheitszustands eines Patienten vermarkten. HIPAA lässt Unternehmen Informationen teilen, wenn der Patient seine Zustimmung gibt. Ryan Stark, leitender HIPPA- und Datenschutzbeauftragter bei Harrisburg, Pennsylvania, Wolfberg & Wirth, erklärte dem Wall Street Journal, dass Amazon PillPack möglicherweise von seinem E-Commerce-Betrieb trennen oder Maßnahmen ergreifen muss, um sicherzustellen, dass alle Aspekte des Geschäfts von Amazon den Anforderungen entsprechen Datenschutzstandards der Bundesregierung. Eine Sprecherin von Amazon teilte der Zeitung mit, dass das Unternehmen alle Regeln und Vorschriften einschließlich der HIPAA einhalten werde.
Unter Berufung auf die mit der Angelegenheit vertrauten Personen stellte das Wall Street Journal fest, dass Amazon für PillPack etwa 1 Milliarde US-Dollar in bar gezahlt und dabei Walmart Inc. (WMT) besiegt habe. Mit dem Deal kann Amazon Medikamente an Kunden in 49 Staaten versenden, was bedeutet, dass es viele Informationen über Patienten sammeln wird. (Weitere Informationen: Neueste Störung bei Amazon: Prime Rx-Lieferungen.)
Gesetzgeber verschärfen Datenschutz
Amazons Deal kommt, da der Gesetzgeber immer härter wird, wie Tech-Unternehmen mit den Verbraucherdaten umgehen. Kalifornien hat gerade ein neues Datenschutzgesetz verabschiedet, das 2020 in Kraft tritt und den Verbrauchern das Recht gibt, zu erfahren, welche Informationen Unternehmen sammeln, warum sie es tun und mit wem sie es teilen. Kunden können Unternehmen auch auffordern, sich ihrer Informationen zu entledigen und ihre Daten nicht an Dritte weiterzugeben. Unternehmen müssen das gleiche Serviceniveau bereitstellen, auch wenn Kunden die Weitergabe ihrer Daten an das Unternehmen ablehnen.