Michael Mühlhauser, Angela Fiedler, Sabine Patzl, Melissa Schütz, Marcel Soler Lopez, Simon Steuer, Dominik Herrmann, Daniela Nicklas, Astrid Schütz · Full Paper, ARES 2026, 24.–27. August 2026, Linköping (Schweden) · Preprint folgt

Gemeinsame Arbeit von IT-Sicherheit (Lehrstuhl PSI), Informatik/Sensorik (Daniela Nicklas) und Psychologie (Astrid Schütz) an der Universität Bamberg, gefördert im BMFTR-Projekt explanym.

Kurzfassung

Krankenhäuser wollen Geräte wie Wundtherapie-Pumpen per Bluetooth orten – doch an Patientinnen und Patienten angebrachte Geräte erzeugen dabei sensible Bewegungsdaten. Unser Datenschutzkonzept macht nur ungenutzte Pumpen sichtbar; genutzte bleiben verborgen. In einem Between-subjects-Onlinesurvey (N = 766) haben wir geprüft, wie gut drei Erklärformate dieses Konzept vermitteln: nur Text, Text mit Screenshot, Text mit interaktiver Anwendung. Alle Formate steigerten subjektives Verständnis und Vertrauen deutlich gegenüber der Kontrollgruppe – aber das objektive Verständnis blieb in allen Gruppen niedrig, während die Selbstsicherheit durchgehend hoch war.

Das erklärte Konzept in zwei Regeln

Eine Pumpe wird für das Personal nur sichtbar, wenn sie sicher nicht an einer Person hängt:

1. Zeitregel: Sie hat sich seit mindestens 24 Stunden nicht bewegt.
2. Ortsregel: Sie liegt in einem Bereich ohne Patientenzugang (z. B. Lager).

Alle anderen Ortungsdaten verwirft ein Proxy, bevor sie das Tracking-System erreichen (Datenminimierung auf Architekturebene). Bekannte Grenze des Konzepts: Wer sich mit angebrachter Pumpe länger als 24 Stunden nicht bewegt, wird sichtbar – genau das Verständnis dieser Grenze haben wir abgefragt.

Kernzahlen

Was das für Einwilligungen bedeutet

Erklärungen können eine Illusion von Verständnis erzeugen: Menschen glauben zu verstehen, wie ihre Daten geschützt werden, vertrauen dem Konzept und stimmen zu – ohne es tatsächlich zu verstehen. Subjektives Verständnis ist damit kein verlässlicher Indikator für tatsächliches Verständnis. Kein untersuchtes Format führte allein zu ausreichendem Verständnis für eine informierte Einwilligung; das stellt gängige Consent-Mechanismen infrage. Interaktive Elemente erzielten die höchsten Werte beim Verständnis der Konzept-Grenzen – dort, wo Verständnis am meisten zählt.

Zitieren

Camera-Ready-Version, DOI und Preprint folgen; vorläufig:

@misc{muehlhauser2026explanations,
  title  = {A Quantitative Evaluation of Textual, Visual, and Interactive
            Explanations of a Privacy Concept in a Hospital Setting},
  author = {M{\"u}hlhauser, Michael and Fiedler, Angela and Patzl, Sabine and
            Sch{\"u}tz, Melissa and Soler Lopez, Marcel and Steuer, Simon and
            Herrmann, Dominik and Nicklas, Daniela and Sch{\"u}tz, Astrid},
  year   = {2026},
  note   = {Angenommen bei ARES 2026; Preprint folgt}
}

Erklärungen, Survey-Fragen, anonymisierte Antwortdaten und das Analyse-Skript sind offen verfügbar: github.com/UBA-PSI/explanations-study.