Ein Symptomtagebuch, ein Zykluskalender oder eine App für den Blutdruck kann im Alltag hilfreich sein. Gleichzeitig entstehen dabei besonders persönliche Daten: Messwerte, Schlafzeiten, Medikamente, Stimmung, Standort oder Hinweise auf Erkrankungen. Wer bei Gesundheits Apps Datenschutz prüfen möchte, sollte deshalb nicht nur auf Sternebewertungen und ein ansprechendes Design schauen. Entscheidend ist, welche Daten die App wirklich benötigt, wohin sie fließen und welche Kontrolle Nutzerinnen und Nutzer behalten.
Warum Gesundheitsdaten besonderen Schutz brauchen
Gesundheitsdaten gehören nach der Datenschutz-Grundverordnung, kurz DSGVO, zu den besonders geschützten personenbezogenen Daten. Sie können Rückschlüsse auf körperliche oder psychische Beschwerden, eine Schwangerschaft, eine Behandlung oder den Lebensstil zulassen. Werden solche Informationen mit Werbeprofilen, Gerätekennungen oder Standortdaten verbunden, kann daraus ein sehr genaues Bild einer Person entstehen.
Das heißt nicht, dass jede Gesundheits-App unsicher ist. Viele Anbieter verarbeiten Daten, um Funktionen bereitzustellen, Konten zu sichern oder technische Fehler zu beheben. Der entscheidende Unterschied liegt in der Verhältnismäßigkeit: Eine App zur Dokumentation von Kopfschmerzen braucht meist keinen präzisen Standort. Ein Schrittzähler muss nicht automatisch Kontakte aus dem Telefonbuch lesen.
Datenschutz ist außerdem nicht dasselbe wie Datensicherheit. Datenschutz beantwortet die Frage, ob Daten erhoben und wofür sie verwendet werden dürfen. Datensicherheit betrifft die technischen Schutzmaßnahmen, etwa Verschlüsselung, Zugriffsschutz und sichere Speicherung. Für eine gute Einschätzung sind beide Seiten relevant.
Gesundheits-Apps Datenschutz prüfen: Die 7 wichtigsten Schritte
1. Zweck und Anbieter zuerst klären
Schauen Sie vor dem Installieren, wer die App anbietet. Ist ein Unternehmen mit Anschrift, Kontaktmöglichkeit und klaren Verantwortlichen genannt? Oder bleibt unklar, wer hinter dem Angebot steht? Ein seriös wirkendes App-Store-Profil ersetzt kein vollständiges Impressum und keine nachvollziehbare Datenschutzerklärung.
Lesen Sie auch, was die App leisten soll. Formulierungen wie „zur Unterstützung des Wohlbefindens“ sind etwas anderes als Aussagen zur Diagnose oder Behandlung. Bei weitreichenden Gesundheitsversprechen ist besondere Skepsis sinnvoll. Eine App kann Daten sehr ordentlich schützen und trotzdem medizinisch wenig aussagekräftig sein.
2. Nur notwendige Berechtigungen erlauben
Beim ersten Start fragen Apps häufig nach Zugriffsrechten. Prüfen Sie jede Anfrage einzeln. Für ein Foto eines Hautbereichs kann die Kamera erforderlich sein, für eine Videoberatung möglicherweise Kamera und Mikrofon. Für ein Ernährungstagebuch können diese Rechte dagegen unnötig sein.
Besonders aufmerksam sollten Sie bei Standort, Kontakten, Telefonstatus, Bluetooth sowie dauerhaftem Zugriff auf Fotos und Dateien sein. Berechtigungen lassen sich in den Einstellungen von Android und iOS später meist wieder entziehen. Praktisch ist es, Zugriffe zunächst nur „beim Verwenden der App“ zuzulassen, sofern das Angebot dadurch nicht sinnvoll eingeschränkt wird.
3. Datenschutzerklärung gezielt statt vollständig lesen
Datenschutzerklärungen sind oft lang. Sie müssen nicht jedes Detail juristisch bewerten. Suchen Sie nach vier Fragen: Welche Daten werden erhoben? Zu welchen Zwecken? An wen werden sie weitergegeben? Wie lange werden sie gespeichert?
Aussagen zu „Dienstleistern“ oder „Partnern“ sind nicht automatisch problematisch, etwa wenn ein technischer Hosting-Anbieter eingebunden ist. Unklar wird es, wenn die Erklärung weit gefasste Weitergaben für Werbung, Analyse oder „geschäftliche Zwecke“ erlaubt, ohne diese verständlich einzugrenzen. Auch die Verarbeitung außerhalb der EU verdient einen zweiten Blick. Sie kann zulässig sein, verlangt aber zusätzliche rechtliche Schutzmechanismen.
4. Werbe- und Tracking-Funktionen erkennen
Kostenlose Apps finanzieren sich teilweise durch Werbung oder Analysewerkzeuge. Das ist nicht grundsätzlich unseriös. Bei Gesundheitsdaten ist jedoch entscheidend, ob Tracking für die Hauptfunktion nötig ist und ob Sie eine echte Wahl haben.
Warnsignale sind viele voreingestellte Marketing-Einwilligungen, unübersichtliche Auswahlfenster oder die Aufforderung, Daten mit sozialen Netzwerken zu verbinden. Ebenso vorsichtig sollte man sein, wenn die Nutzung nur gegen umfangreiches personalisiertes Tracking möglich ist, obwohl die App keine nachvollziehbare technische Begründung nennt.
Datenschutzlabels in App-Stores können erste Hinweise liefern, ersetzen aber keine Prüfung. Sie beruhen in der Regel auf Angaben der Anbieter und erklären nicht immer, wie Datenflüsse im konkreten Fall ausgestaltet sind.
5. Konto, Export und Löschung testen
Eine gute App erklärt verständlich, ob ein Konto notwendig ist und ob Daten auf dem Gerät oder in einer Cloud gespeichert werden. Lokale Speicherung kann Datenflüsse verringern, bringt aber einen Nachteil: Bei Verlust oder Wechsel des Smartphones lassen sich Einträge möglicherweise nicht wiederherstellen. Cloud-Speicherung kann bequemer sein, verlangt aber Vertrauen in den Anbieter und dessen Sicherheitsmaßnahmen.
Prüfen Sie, ob Daten exportiert werden können und wie sich das Konto löschen lässt. Ein Löschbutton in der App ist hilfreich, doch auch dann können gesetzliche Aufbewahrungspflichten oder Sicherungskopien eine Rolle spielen. Der Anbieter sollte erklären, was nach einer Löschanfrage geschieht und wie lange Restdaten noch technisch vorgehalten werden.
6. Sicherheitsmerkmale realistisch bewerten
Eine Bildschirmsperre, Zwei-Faktor-Anmeldung oder Verschlüsselung sind positive Zeichen. Marketingbegriffe wie „bank-level security“ sagen dagegen wenig, wenn nicht erklärt wird, was konkret geschützt wird. Auch eine verschlüsselte Übertragung schützt nicht automatisch vor jeder Weitergabe: Daten können nach dem Empfang weiterhin für Analyse oder Werbung verarbeitet werden.
Aktualisierungen sind ein weiterer praktischer Hinweis. Eine App, die seit Jahren keine Updates erhält, kann Sicherheitslücken enthalten oder mit neuen Betriebssystemversionen schlecht funktionieren. Das allein beweist keine Schwäche, sollte bei sensiblen Daten aber in die Entscheidung einfließen.
7. Besonders sensible Einträge sparsam machen
Datenschutz lässt sich nicht allein an den Anbieter delegieren. Überlegen Sie, welche Angaben wirklich nötig sind. Für manche Anwendungen genügt ein Spitzname statt des Klarnamens. Notizen können sachlich bleiben, wenn sehr intime Details für den Zweck der App keinen Mehrwert bieten.
Das gilt besonders bei geteilten Geräten, Familien-Tablets oder automatischen Backups. Aktivieren Sie eine Gerätesperre und prüfen Sie, ob Benachrichtigungen auf dem Sperrbildschirm vertrauliche Inhalte anzeigen. Kleine Einstellungen können im Alltag mehr bewirken als ein langer Hinweistext.
Was bei DiGA anders ist – und was nicht
Digitale Gesundheitsanwendungen, kurz DiGA, sind in Deutschland Apps oder Webanwendungen, die unter bestimmten Voraussetzungen im DiGA-Verzeichnis des Bundesinstituts für Arzneimittel und Medizinprodukte, BfArM, gelistet sind. Ärztinnen, Ärzte oder Psychotherapeutinnen und Psychotherapeuten können sie je nach Situation verordnen. Gesetzlich Versicherte können sie unter den jeweiligen Voraussetzungen auch bei ihrer Krankenkasse beantragen.
Für DiGA gelten im Zulassungsverfahren besondere Anforderungen an Datenschutz und Datensicherheit. Das ist ein relevanter Unterschied zu einer beliebigen Wellness-App aus dem App-Store. Eine DiGA muss jedoch nicht für jede Person passend sein, und die Listung bedeutet nicht, dass man die Datenschutzhinweise ungelesen akzeptieren sollte. Auch hier bleibt sinnvoll zu prüfen, welche Daten für die Nutzung erforderlich sind, ob Zusatzfunktionen freiwillig sind und wie sich ein Konto verwalten lässt.
Umgekehrt ist eine nicht als DiGA gelistete App nicht automatisch schlecht. Viele hilfreiche Angebote richten sich an Fitness, Entspannung oder allgemeine Selbstbeobachtung und durchlaufen dieses Verfahren gar nicht. Dann liegt die Verantwortung für die Prüfung stärker bei den Nutzenden.
Wann Sie besser Abstand nehmen sollten
Ein einzelnes fehlendes Detail ist nicht immer ein Ausschlusskriterium. Häufen sich mehrere Warnzeichen, ist eine Alternative meist die vernünftigere Wahl. Dazu zählen ein nicht identifizierbarer Anbieter, fehlende oder widersprüchliche Datenschutzinformationen, unnötige Berechtigungen, aggressiver Druck zur Einwilligung und Gesundheitsversprechen ohne nachvollziehbare Grundlage.
Vorsicht ist auch angebracht, wenn eine App Messergebnisse als sichere Diagnose darstellt oder empfiehlt, verordnete Medikamente eigenständig zu verändern. Apps können die Beobachtung und Organisation unterstützen, ersetzen aber keine medizinische Abklärung. Bei neuen, starken oder anhaltenden Beschwerden ist eine qualifizierte medizinische Anlaufstelle der passendere Weg.
Quellen und Stand
Dieser Beitrag beruht auf der Datenschutz-Grundverordnung, Verordnung (EU) 2016/679 vom 27. April 2016, sowie auf Informationen des Bundesinstituts für Arzneimittel und Medizinprodukte zu DiGA und dem DiGA-Verzeichnis. Stand: 6. Oktober 2026.
Die beste Gesundheits-App ist nicht automatisch die mit den meisten Funktionen. Oft ist es die, deren Zweck verständlich bleibt, deren Datenhunger begrenzt ist und bei der Sie nachvollziehen können, was mit Ihren Angaben geschieht. Nehmen Sie sich vor dem Download wenige Minuten für diese Prüfung – bei so persönlichen Daten ist das gut investierte Zeit.
