Antworten
Sind Migräne-Apps privat? Was du prüfen solltest
Manche ja; viele nicht. Ein Migräne-Tagebuch kann deinen Medikamentengebrauch, Schlafprobleme, deinen Zyklus und die Tage offenlegen, an denen Krankheit dich aus dem Leben reißt — und jede App, die Einträge auf Firmenserver hochlädt, bringt diese Aufzeichnung nur eine Richtlinienänderung, Übernahme oder Datenpanne von fremden Händen entfernt. So unterscheidest du die beiden Sorten.
Warum ein Kopfschmerz-Tagebuch sensibler ist, als es aussieht
Menschen hüten ihre Banking-Apps und zucken bei ihren Symptom-Trackern mit den Schultern — aber überleg, was Monate an Migräne-Einträgen tatsächlich enthalten: eine Zeitleiste der Ausfälle, eine Liste von Medikamenten und wie oft du sie brauchst, Zyklusmuster, wenn du hormonelle Trigger trackst, Schlafstörungen, Stress-Notizen. Zusammengesetzt ist das ein Gesundheitsprofil, das ein Versicherer, Arbeitgeber oder Datenhändler sehr gut lesen könnte. Gesundheitsdaten außerhalb des klinischen Rahmens fallen oft nicht unter Patientendatenschutzgesetze — ein App-Entwickler ist meist nur an seine eigene Datenschutzerklärung gebunden, und Erklärungen lassen sich umschreiben.
Warnsignale, die du ernst nehmen solltest
- Ein Pflichtkonto. Wenn du keinen einzigen Kopfschmerz protokollieren kannst, ohne eine E-Mail-Adresse herzugeben, werden deine Einträge auf irgendeinem Server an eine Identität geknüpft. Sync ist auf dem iPhone keine Ausrede — iCloud erledigt das, ohne dass der Entwickler irgendetwas sieht. Mehr dazu in unserem Artikel, ob eine Migräne-App überhaupt ein Konto braucht.
- Werbung irgendwo in der App. Werbung in einer Gesundheits-App bedeutet Ad-Tech-SDKs darin, und diese SDKs existieren, um Profile zu bilden. Mindestens fließen deine Nutzungsmuster in ein Targeting-System; schlimmstenfalls auch die Tatsache, dass du Migränepatientin bist.
- Analytics auf Gesundheitsereignissen. Viele Apps betten Dritt-Analytics ein, die melden, welche Bildschirme du wann öffnest. „Anfall protokolliert“ ist ein Gesundheitsereignis; wird es an eine Analytics-Plattform gepingt, existiert dein Anfallskalender faktisch außerhalb deines Telefons.
- Formulierungen wie beim Datenhändler. Sätze wie „wir können aggregierte oder anonymisierte Daten mit Partnern teilen“ verdienen Misstrauen — vermeintlich anonymisierte Standort- und Zeitstempeldaten wurden wiederholt re-identifiziert.
- Kostenlos ohne erkennbares Geschäftsmodell. Server und Gehälter werden irgendwie bezahlt. Wenn du nicht siehst, wie — kein Kauf, kein Abo — sind die Daten der Hauptverdächtige.
Öffne vor dem Download jeder Gesundheits-App ihr App-Store-Datenschutzlabel. Stehen Gesundheitseinträge unter „Daten, die zum Tracking verwendet werden“ oder „Mit dir verknüpfte Daten“, hast du deine Antwort. Such dann einen Satz in der Datenschutzerklärung: Wo werden die Daten gespeichert? „Auf deinem Gerät“ und „auf unseren Servern“ sind zwei verschiedene Produkte.
Fragen an jede Migräne-App
- Kann ich sie ohne Konto nutzen? Wenn nein — warum muss ein persönliches Tagebuch wissen, wer du bist?
- Wo leben meine Einträge? Auf dem Gerät (und in der persönlichen iCloud) heißt: Der Entwickler kann physisch nichts leaken, verkaufen oder herausgeben müssen, was er nie hatte. Firmenserver heißen: Richtlinien und Sicherheit für immer vertrauen.
- Wie verdient die App Geld? Ein ehrliches Abo oder ein Kauf stellt den Entwickler auf deine Seite. Werbung und „Partnerschaften“ stellen ihn auf die Seite von jemand anderem.
- Was passiert, wenn ich gehe? Ein echter Export — PDF, CSV — bedeutet, deine Historie gehört dir. Kein Export bedeutet, deine Jahre an Daten sind Geisel des Überlebens der App.
- Was würde eine Datenpanne offenlegen? Der ehrliche Test: Wenn die Datenbank dieser Firma morgen im Netz auftauchte — wäre dein Tagebuch darin?
Wie Dim diese Fragen beantwortet
Dim wurde so entworfen, dass sich die Vertrauensfrage größtenteils gar nicht stellt — weil es nichts gibt, was man einem Server anvertrauen müsste:
- Kein Konto. Es gibt keinen Registrierungsbildschirm. Dim erfährt nie deinen Namen oder deine E-Mail-Adresse.
- Auf dem Gerät plus deine private iCloud. Einträge liegen auf deinem iPhone und synchronisieren sich über deine eigene iCloud — Infrastruktur, die der Entwickler nicht lesen kann. Ein Datenbank-Leck auf Dims Servern ist auf die einfachste Art unmöglich: Es gibt keine solchen Server mit deinem Tagebuch.
- Keine Werbung, nichts wird verkauft. Dim finanziert sich über das Dim-Pro-Abo, bezahlt über den App Store. Du bist die Kundin, nicht das Produkt.
- Teilen nur auf deine Initiative. Deine Daten verlassen die App in genau einem Fall — du tippst auf Export und schickst das PDF oder CSV an jemanden, den du gewählt hast, typischerweise deinen Arzt.
- Apple Health zu deinen Bedingungen. Der bidirektionale Kopfschmerz-Sync und das Lesen des Schlafs laufen über Apples HealthKit-Berechtigungen, die du erteilst und jederzeit in den Einstellungen widerrufen kannst.
Das ist weniger ein Tugendversprechen als Architektur: Eine App, die deine Daten nie sammelt, braucht kein Vertrauen, sie nicht zu missbrauchen. Wenn du Tracker vergleichst, gewichte Versprechen leicht und Struktur schwer — und was auch immer du wählst, wähle etwas, denn das Tagebuch selbst ist es wert, geführt zu werden.
Kurze Antworten
Sind meine Gesundheitsdaten in einer App durch Patientendatenschutz geschützt?
Oft nicht. Außerhalb klinischer Systeme unterliegen Consumer-Gesundheits-Apps in der Regel ihren eigenen Datenschutzerklärungen, nicht dem Recht für Patientenakten. Die Architektur und die Erklärung der App sind das, was dich wirklich schützt — oder eben nicht.
Was ist der schnellste Datenschutz-Check?
Das App-Store-Datenschutzlabel. Tauchen Gesundheitsdaten unter „Daten, die zum Tracking verwendet werden“ auf oder sind sie mit deiner Identität verknüpft, weißt du genug. Prüf dann, ob die App ohne Konto funktioniert.
Macht „anonymisierte Datenweitergabe“ eine App sicher?
Nicht zuverlässig. Aggregierte und anonymisierte Datensätze, besonders mit Zeitstempeln und Orten, wurden in der Praxis wiederholt re-identifiziert. Daten, die dein Gerät nie verlassen, brauchen keine Anonymisierung.
Privat durch Architektur, nicht durch Versprechen
Dim behält dein Migräne-Tagebuch auf deinem Gerät und in deiner eigenen iCloud. Kein Konto, keine Werbung, keine Server mit deinen Daten darauf.
Kein Konto · Keine Werbung · Nichts wird verkauft