Was passiert mit deinen Daten aus Apple Health, wenn eine App sie liest?

Was ist Apple Health, technisch gesehen?

Ein Speicher auf dem Gerät. Die Health-App zeigt seinen Inhalt; HealthKit ist die Schnittstelle, über die andere Apps daraus lesen und hineinschreiben (Apple, HealthKit). Der Speicher ist auf dem Handy verschlüsselt und, wenn du ihn mit iCloud synchronisierst, bei der Übertragung und im Ruhezustand Ende-zu-Ende-verschlüsselt. Nichts darin ist für eine App sichtbar, bevor du es erlaubst.

Worum muss eine App bitten?

Um Erlaubnis, pro Kategorie und pro Richtung. Schlaf lesen ist etwas anderes als Herzfrequenz lesen, und Lesen etwas anderes als Schreiben. Wenn eine App Zugriff anfragt, siehst du ein Blatt, das jede Kategorie mit eigenem Schalter auflistet. Du kannst einige erlauben und andere ablehnen, und die App erfährt nicht, welche Leserechte du abgelehnt hast: Sie sieht für diese Kategorie einfach keine Daten. Dieses Blatt ist der Moment, bewusst zu entscheiden. Eine App, die für eine einzige Aufgabe vierzig Kategorien anfragt, sagt dir damit etwas.

Was darf eine App mit dem Gelesenen tun?

Apples Regeln für Apps, die HealthKit nutzen, gehören zu den strengsten der Plattform. Nach den App Store Review Guidelines, Abschnitt 5.1.3, dürfen Apps Health-Daten nicht für Werbung oder Data-Mining nutzen, nicht verkaufen, nicht an Dritte weitergeben, außer zur Verbesserung der Gesundheit oder für medizinische Forschung mit deiner Einwilligung, und nicht in iCloud speichern (Apple, Review Guidelines 5.1.3). Innerhalb dieser Regeln bestimmt die eigene Datenschutzerklärung der App, was passiert.

Damit bleibt eine große Spannbreite:

Die Datenschutzangaben im App Store fassen das zusammen: Daten aus „Gesundheit und Fitness“ unter „Mit dir verknüpfte Daten“ heißen, dass sie das Gerät verlassen, verknüpft mit deiner Identität (Apple, app privacy details).

Kann eine App ändern, was in Apple Health steht?

Nur mit einer eigenen Schreibberechtigung. Deinen Schlaf zu lesen und ein Symptom in Health zu schreiben, sind verschiedene Freigaben. Eine App, die schreibt, kann nur in die Kategorien schreiben, die du erlaubt hast, und alles, was sie schreibt, trägt in der Health-App ihren Namen – dort kannst du es sehen, herausfiltern und löschen.

Wie prüfst und änderst du den Zugriff?

1. Öffne Einstellungen → Datenschutz & Sicherheit → Health oder die Health-App → dein Profil → Apps und Dienste.
2. Tippe auf die App. Du siehst jede Kategorie, die sie angefragt hat, zum Lesen und zum Schreiben, jede mit einem Schalter.
3. Schalte alles aus, was du nicht erlauben wolltest. Die Änderung gilt sofort. Was die App schon gelesen hat, behält sie – deshalb zählt die Datenschutzerklärung.
4. In der Health-App lässt sich jeder Eintrag, den eine App geschrieben hat, nach Quelle finden und löschen.

Was macht Longnote mit Apple Health?

Longnote liest nur die Kategorien, die du freigibst (Schlaf, Aktivität, Trainings, Herzwerte, Zyklusdaten und die Symptomarten, die Health anbietet), zeigt sie neben deinen eigenen Einträgen und verarbeitet sie auf dem Gerät. Es gibt keinen Longnote-Server, also wird nichts, was aus Health gelesen wurde, an uns gesendet, und Einträge aus Health sind nie in den Backups von Longnote enthalten. Longnote schreibt nur dann in Health, wenn du Symptome in Health sichern einschaltest, und dann nur die Symptome, die du bei Trackern einträgst, für die Health eine Symptomart hat: welches Symptom, wann und wie stark. Ein verbundenes Detail verlässt das Handy doch: Hat ein Training eine aufgezeichnete Route, kann die App Kartenkacheln von Apple Karten für die Gegend laden, um daneben eine kleine Karte zu zeichnen. Dafür gibt es einen eigenen Schalter unter Einstellungen → Datenschutz & Daten. Der Support-Artikel zu Apple Health führt durch jede Einstellung.