Fitness, Schlaf, Ern\u00e4hrung, Menstruationszyklus oder psychisches Wohlbefinden: Gesundheits-Apps sind f\u00fcr viele Menschen zu t\u00e4glichen Begleitern geworden. Sie k\u00f6nnen dabei helfen, Gewohnheiten zu dokumentieren, pers\u00f6nliche Ziele zu verfolgen oder eine medizinische Behandlung zu unterst\u00fctzen. Gleichzeitig verarbeiten viele dieser Anwendungen \u00e4u\u00dferst pers\u00f6nliche Informationen \u2013 vom Puls und Schlafverhalten bis hin zu Angaben \u00fcber Erkrankungen, Medikamente oder die psychische Gesundheit.<\/p>\n
Beim Datenschutz von Gesundheits-Apps<\/strong>\u00a0ist deshalb besondere Vorsicht geboten. Bevor Sie einer Anwendung sensible Informationen anvertrauen, sollten Sie pr\u00fcfen, wer hinter ihr steht, welche Daten sie ben\u00f6tigt und was anschlie\u00dfend damit geschieht.<\/p>\n Gesundheits-Apps decken eine gro\u00dfe Bandbreite ab. Fitness-Apps erfassen beispielsweise Schritte, Herzfrequenz, Gewicht und Trainingseinheiten. Andere Anwendungen dokumentieren Schlaf, Ern\u00e4hrung oder den Menstruationszyklus. Mental-Health-Apps k\u00f6nnen Angaben \u00fcber Stimmung, Stress, \u00c4ngste oder andere Aspekte der psychischen Gesundheit verarbeiten.<\/p>\n Nach Artikel 9 DSGVO<\/strong><\/a> geh\u00f6ren personenbezogene Daten, aus denen Informationen \u00fcber die k\u00f6rperliche oder geistige Gesundheit hervorgehen, zu den besonderen Kategorien personenbezogener Daten. Dabei kann auch die Kombination verschiedener Fitness-, Verhaltens- und Standortdaten sensible R\u00fcckschl\u00fcsse erm\u00f6glichen. Aus Schlafzeiten, Bewegungsmustern oder regelm\u00e4\u00dfig aufgesuchten Orten lassen sich unter Umst\u00e4nden Informationen ableiten, die Nutzende gar nicht bewusst angegeben haben.<\/p>\n Entscheidend ist daher, dass nachvollziehbar bleibt, welche Daten erhoben, wof\u00fcr sie verwendet, wie lange sie gespeichert und an wen sie \u00fcbermittelt werden.<\/p>\n Die gro\u00dfen App-Plattformen haben ihre Vorgaben f\u00fcr Gesundheits-Apps in den vergangenen Jahren erweitert. Google Play verlangt von Anbietern gesundheitsbezogener Apps eine Gesundheitserkl\u00e4rung in der Play Console. Au\u00dferdem muss eine \u00f6ffentlich erreichbare Datenschutzerkl\u00e4rung sowohl im Store-Eintrag als auch innerhalb der App verf\u00fcgbar sein.<\/p>\n Darin m\u00fcssen der Zugriff auf personenbezogene und sensible Daten sowie deren Erhebung, Nutzung und Weitergabe beschrieben werden. Nach der aktuellen Google-Play-Richtlinie f\u00fcr Gesundheitsinhalte und -dienste <\/strong><\/a>sollen Apps nur diejenigen Gesundheitsberechtigungen anfordern, die f\u00fcr ihre Kernfunktionen erforderlich sind. Daten, auf die \u00fcber Health Connect zugegriffen wird, gelten als personenbezogene und sensible Nutzerdaten und unterliegen zus\u00e4tzlichen Vorgaben.<\/p>\n Solche Erkl\u00e4rungen sind dennoch kein unabh\u00e4ngiges Qualit\u00e4tssiegel. Die Angaben stammen in erster Linie von den Anbietern selbst. Nutzende sollten Berechtigungen, Datenschutzerkl\u00e4rung und Gesch\u00e4ftsmodell daher weiterhin eigenst\u00e4ndig pr\u00fcfen.<\/p>\n Nicht jede Gesundheits-App ist eine Digitale Gesundheitsanwendung (DiGA)<\/strong>. Die sogenannten \u201eApps auf Rezept\u201c m\u00fcssen als Medizinprodukte CE-gekennzeichnet sein und ein Aufnahmeverfahren beim Bundesinstitut f\u00fcr Arzneimittel und Medizinprodukte durchlaufen.<\/p>\n DiGA k\u00f6nnen nach der aktuellen Rechtslage den Risikoklassen I, IIa oder IIb angeh\u00f6ren. Das BfArM pr\u00fcft die vorgelegten Nachweise unter anderem im Hinblick auf Sicherheit, Funktionstauglichkeit, Qualit\u00e4t, Datenschutz, Datensicherheit und positive Versorgungseffekte. Bei DiGA der h\u00f6heren Risikoklasse IIb muss ein medizinischer Nutzen nachgewiesen werden. Die gesetzlichen Grundlagen ergeben sich aus \u00a7 33a SGB V <\/strong><\/a>und \u00a7 139e SGB V<\/strong><\/a>.<\/p>\n Seit 2025 m\u00fcssen Hersteller f\u00fcr die Datensicherheit au\u00dferdem einen Zertifikatsnachweis nach den vom Bundesamt f\u00fcr Sicherheit in der Informationstechnik festgelegten Anforderungen vorlegen. Eine beliebige Fitness- oder Mental-Health-App aus einem App-Store sollte daher nicht mit einer gepr\u00fcften DiGA gleichgesetzt werden.<\/p>\n Vor der Installation lohnt sich ein Blick in die Datenschutzerkl\u00e4rung. Sie sollte verst\u00e4ndlich erkl\u00e4ren, welche Gesundheits- und Kontaktdaten verarbeitet werden, zu welchen Zwecken dies geschieht und ob Informationen an Analyseunternehmen, Werbedienstleister, Forschungsstellen oder andere Empf\u00e4nger weitergegeben werden.<\/p>\n Wichtig ist au\u00dferdem, wo die Daten gespeichert werden. Bei einer Verarbeitung au\u00dferhalb der EU beziehungsweise des Europ\u00e4ischen Wirtschaftsraums sollte erkl\u00e4rt werden, auf welcher rechtlichen Grundlage die \u00dcbermittlung erfolgt und welche Schutzma\u00dfnahmen vorgesehen sind. Auch Angaben zu Speicherfristen, L\u00f6schm\u00f6glichkeiten und dem Widerruf einer Einwilligung sollten leicht auffindbar sein.<\/p>\n Eine umfangreiche Datenschutzerkl\u00e4rung ist allerdings nicht automatisch eine gute Datenschutzerkl\u00e4rung. Entscheidend ist, ob sie konkret, nachvollziehbar und auf die tats\u00e4chlichen Funktionen der App zugeschnitten ist.<\/p>\n Gesundheits-Apps k\u00f6nnen Zugriff auf Standort, Kamera, Mikrofon, Dateien oder k\u00f6rperbezogene Sensordaten verlangen. Eine App sollte jedoch nur auf Daten und Funktionen zugreifen d\u00fcrfen, die sie f\u00fcr ihren konkreten Zweck ben\u00f6tigt.<\/p>\nWarum Gesundheitsdaten besonders sensibel sind<\/h2>\n
Datenschutzanforderungen in App-Stores<\/h2>\n
Gesundheits-App oder DiGA: Wo liegt der Unterschied?<\/h2>\n
Datenschutzerkl\u00e4rung genau pr\u00fcfen<\/h2>\n
Berechtigungen auf das notwendige Minimum beschr\u00e4nken<\/h2>\n