Datenschutz bei Symptom-Apps: Woran erkennst du, ob eine App privat ist?

Warum ist ein Symptomtagebuch so sensibel?

Weil es eine lange, datierte Aufzeichnung über deine Gesundheit ist, in deinen eigenen Worten, oft mit Stellen an deinem Körper und mit Fotos. Es kann Erkrankungen, Medikamente, Zyklen und Stimmungen offenlegen. In der EU sind das „Gesundheitsdaten“, eine besondere Kategorie nach Artikel 9 der DSGVO, die nur unter engen Voraussetzungen verarbeitet werden dürfen, etwa mit ausdrücklicher Einwilligung (DSGVO, Artikel 9). In den USA dagegen liegt eine App, die du selbst herunterlädst, meist ganz außerhalb von HIPAA; dort gelten stattdessen die eigene Datenschutzerklärung der App, das Verbraucherschutzrecht und Regeln wie die Health Breach Notification Rule der FTC, die nach Klarstellung der FTC auch Gesundheits-Apps erfasst (FTC).

Die praktische Folge: Der Schutz, den du bekommst, ist vor allem der Schutz, den die Bauweise der App dir gibt.

Was sind die fünf Prüfungen?

Zehn Minuten mit der App-Store-Seite und der Datenschutzerklärung beantworten alle fünf.

Was bedeuten die Datenschutzangaben im App Store?

Jede App listet die Daten, die sie erhebt, in drei Gruppen: Daten, die zum Tracking deiner Person verwendet werden (an Datenhändler weitergegeben oder app-übergreifend für Werbung genutzt), Mit dir verknüpfte Daten (an deine Identität gebunden) und Nicht mit dir verknüpfte Daten. Bei einer Gesundheits-App ist alles in der ersten Gruppe ein klares Nein. Daten aus „Gesundheit und Fitness“ in der zweiten Gruppe verdienen einen genauen Blick in die Datenschutzerklärung. Der ehrliche beste Fall sind Angaben, die gar nichts auflisten: Apple zeigt dann „Keine Daten erfasst“, und das ist nur möglich, wenn die App wirklich keinen Server für deine Daten hat.

Was sagt dir „Wir nehmen deine Privatsphäre ernst“ wirklich?

Nichts. Achte stattdessen auf Sätze mit Substantiven darin: auf deinem Gerät gespeichert, wir betreiben keinen Server, wir nutzen kein SDK für Analysen, Ende-zu-Ende-verschlüsselt, sodass wir es nicht lesen können. Eine Datenschutzerklärung, die jeden externen Dienst nennt, den die App kontaktiert, und sagt, was jeder davon bekommt, hat jemand geschrieben, der die Antwort kennt. Unabhängige Bewertungen wie Mozillas Privacy Not Included helfen zu sehen, wie sich die ganze Kategorie verhält (Mozilla Foundation).

Was ist mit Backups und Synchronisierung?

Ein Backup ist eine Kopie, also frag, wo die Kopie liegt und wer den Schlüssel hat. Eine Backup-Datei in deinem eigenen iCloud Drive, verschlüsselt mit einem Schlüssel, der auf deinem Gerät bleibt, hast du selbst in der Hand. Eine „Cloud-Synchronisierung“, die das Unternehmen hinter der App betreibt, ist ein Server unter anderem Namen, es sei denn, sie ist Ende-zu-Ende-verschlüsselt. Der Test ist einfach: Könnte das Unternehmen sie lesen, wenn es wollte? Wenn die Datenschutzerklärung das nicht in klaren Worten verneint, geh von Ja aus.

Wie ist Longnote gebaut?

Longnote hat keinen Account und keinen Server. Deine Aufzeichnung liegt auf deinem iPhone. Backups werden mit einem Backup-Passwort verschlüsselt, das im Schlüsselbund deines Geräts liegt, dann in deinem eigenen iCloud Drive oder in „Dateien“ abgelegt und enthalten nie Einträge aus Apple Health. Die App sendet Nutzungsstatistiken an TelemetryDeck (welche Bildschirme und Funktionen genutzt werden, App-Version und Gerätetyp sowie den Kauf, wenn du Pro kaufst), unter einer Installationskennung ohne Namen; sie enthalten nie deine Einträge, Tracker-Namen, Notizen, Fotos, Körperstellen oder irgendetwas aus Apple Health. Die Funktionen, die mit Apple sprechen (verschlüsselte Backups in dein iCloud Drive, Wetter für eine Region, die du eingibst, Kartenkacheln und ein App-Symbol für die Route eines Trainings, Symptome in Apple Health sichern), stehen in der Datenschutzerklärung, jeweils mit genau dem, was sie senden, und jede hat einen eigenen Schalter. Diese Website folgt derselben Regel: keine Cookies, keine Analyse, keine Anfragen an Dritte.