Wo werden deine Gesundheitsdaten gespeichert? Datenschutzeinstellungen in Apps

Alles, was du in eine Gesundheits-App einträgst, liegt irgendwo: auf deinem Telefon, auf dem Server eines Unternehmens oder an beiden Orten zugleich. Meistens tippen wir ohne nachzudenken auf "Akzeptieren". Dabei hilft dir das Wissen um ein paar Grundbegriffe zu verstehen, was welche Einstellung bedeutet, und die Kontrolle über deine Einträge zu behalten.

Auf dem Gerät oder in der Cloud?

Eine App kann deine Daten auf zwei grundsätzliche Arten speichern. Speicherung auf dem Gerät bedeutet, dass deine Einträge auf deinem Telefon bleiben; du greifst auch ohne Internetverbindung darauf zu. Speicherung in der Cloud bedeutet, dass die Daten an einen Server gesendet werden, von wo aus sie mit anderen Geräten abgeglichen werden können.

Beides hat Vor- und Nachteile. Die Cloud erleichtert den Gerätewechsel, bedeutet aber auch, dass deine Daten an einem weiteren Ort liegen. Speicherung auf dem Gerät behält deine Daten bei dir, überlässt dir aber die Aufgabe, vor einem Gerätewechsel ein Backup zu erstellen. Wichtig ist, dass du weißt, welchen Weg die App, die du nutzt, geht.

Was bedeutet "Backup", wer kann es öffnen?

Das Wort "Backup" kann Verschiedenes bedeuten. Das automatische Cloud-Backup deines Telefons, eine Kopie, die die App auf ihrem eigenen Server ablegt, und eine Backup-Datei, die du selbst erstellst und aufbewahrst, sind drei unterschiedliche Dinge. Was dieser Unterschied bedeutet, wenn dein Handy verloren geht, liest du in Handy verloren? Was mit deinen Gesundheitsdaten passiert. Wenn du deine Backups lieber ohne Cloud machen möchtest, haben wir 5 Wege, Gesundheitsdaten ohne Cloud zu sichern, zusammengestellt.

• Finde heraus, wo das Backup gespeichert wird: auf deinem Telefon, in einem Cloud-Dienst, auf dem Server des Unternehmens?
• Schau nach, ob das Backup verschlüsselt ist. Ist es verschlüsselt, ist wichtig, wer das Passwort kennt: nur du, oder auch das Unternehmen?
• Finde heraus, was passiert, wenn du dein Passwort vergisst. Dass ein Passwort nicht wiederhergestellt werden kann, mag ärgerlich wirken, bedeutet aber meist, dass auch das Unternehmen dein Passwort nicht kennt.

Ist ein Konto Pflicht?

Manche Apps verlangen schon vor der ersten Nutzung eine E-Mail-Adresse und ein Passwort. Bei Systemen, die Daten auf einem Server speichern, kann ein Konto notwendig sein; bei einer App, die nur auf dem Gerät läuft, ist ein Konto dagegen meist nicht zwingend. Wenn du ein Konto anlegst, finde vorher heraus, was mit deinen Einträgen passiert, wenn du dich abmeldest oder dein Konto schließt.

Schau dir auch das Recht auf Löschung an. Kannst du, wenn du dich entscheidest, eine App nicht mehr zu nutzen, deine Einträge löschen? Lässt sich nur ein Teil der Einträge auswählen und löschen? Auch die Antworten auf diese Fragen sollten in der Datenschutzerklärung oder in den Einstellungen der App stehen.

Analyse und Drittanbieter

Viele Apps nutzen Analyse-Tools, um zu verstehen, wie sie genutzt werden. Diese Tools können Informationen sammeln wie welchen Bildschirm du öffnest und wie lange du dort bleibst, und manchmal arbeiten sie mit Drittanbieter-Unternehmen zusammen. Bei Gesundheitsdaten ist dieses Detail wichtig.

Der Datenschutz-Bereich der App-Store-Seite fasst zusammen, welche Daten erhoben werden. Auch die Suche nach den Wörtern "Dritte", "Weitergabe" und "Analyse" in der Datenschutzerklärung gibt dir schnell einen Eindruck.

Datenschutzeinstellungen auf deinem Telefon

Egal wo die Daten gespeichert werden, ist auch Teil des Datenschutzes, was jemand sehen kann, der dein Telefon in die Hand nimmt. Warum eine App-Sperre wichtig ist und wie du sie einrichtest, erklären wir im Beitrag Gesundheits-App mit Face ID sperren.

• App-Sperre: Die App mit Face ID, Touch ID oder einem Passwort zu sperren, verlangt eine zusätzliche Bestätigung, um die App zu öffnen – selbst wenn das Telefon entsperrt ist.
• Benachrichtigungen: Benachrichtigungen auf dem Sperrbildschirm können Medikamentennamen oder Termindetails enthalten. Bevorzuge Apps, bei denen du wählen kannst, was angezeigt wird.
• Teilen: Geh vor dem Teilen eines Berichts durch, was er enthält; achte besonders darauf, ob deine persönlichen Notizen enthalten sind.

Datenschutzeinstellungen in Oveluni

In Oveluni werden deine Einträge auf diesem iPhone gespeichert; es gibt kein automatisches Cloud-Backup und kein Analyse-Tracking. Einträge und Einstellungen werden mit dem Dateischutz von iOS gesichert. In den Einstellungen liegt die Kontrolle hier bei dir:

• Mein Konto: Ein Konto ist nicht Pflicht. Wenn du möchtest, meldest du dich mit Apple an; meldest du dich ab, werden deine Einträge nicht gelöscht.
• App-Sperre: Aktivierst du sie im Bereich Datenschutz und Sicherheit, öffnet sich Oveluni mit Face ID, Touch ID oder deinem Geräte-Passwort.
• Benachrichtigungsschutz: Du kannst Medikamentennamen, Kontroll- und Schwangerschaftsdetails in Benachrichtigungen verbergen.
• Verschlüsseltes Backup: Erstellt mit deinem eigenen Passwort von mindestens 12 Zeichen ein Backup, das du bei Bedarf aus der Datei wiederherstellst. Oveluni kann dein Passwort nicht wiederherstellen. Vor einem Gerätewechsel oder dem Löschen der App musst du ein Backup erstellen.
• PDF-Bericht: Du wählst selbst, welche Kategorien in den Bericht aufgenommen werden; Notizen sind standardmäßig nicht enthalten.
• Einträge löschen: Im Bereich Datenschutz kannst du gezielt nur die von dir gewählten Einträge löschen.

Egal welche App du nutzt – zu wissen, wo diese Einstellungen liegen, hält die Kontrolle über deine Einträge in deiner Hand.