Datenschutz bei Zyklus-Apps: Worauf du achten kannst

Bevor du ein Periodendatum einträgst, öffne die Datenschutzinformationen der App. Prüfe, was sie erfasst, wohin die Informationen gehen und wie du den Dienst nicht mehr nutzen kannst. Achte auf klare Erklärungen, wofür Daten genutzt werden, wie lange sie gespeichert werden und an wen sie gehen.

Stell diese Fragen bei jeder Zyklus-App, bevor du persönliche Gesundheitsinformationen eingibst. Wenn eine Antwort unklar bleibt, schreib das auf und frag beim Anbieter nach.

Lies die Datenschutzerklärung und nicht nur die Angaben im App-Store

Such die Datenschutzerklärung, die im Store-Eintrag oder in den Einstellungen der App verlinkt ist. Prüfe, für welche Firma und welches Produkt sie gilt, welches Datum sie hat und an wen du Datenschutzfragen schicken kannst. Achte darauf, was erfasst wird, wer es bekommt, wie lange es gespeichert wird und welche Wahl du hast.

Schreib jede Antwort in einfachen Worten auf. Wenn du nur „Deine Privatsphäre ist uns wichtig“ abschreiben kannst, such weiter. Das ICO fordert kurze, leicht verständliche Datenschutzinformationen. Wenn etwas vage formuliert ist, bitte den Anbieter um eine Erklärung, bevor du dich darauf verlässt.

Zum Beispiel: „Wird beim Ausschalten des Backups eine vorhandene Cloud-Kopie gelöscht oder werden nur künftige Backups gestoppt?“

Datenschutz- oder Datensicherheitskennzeichnungen im App-Store können dir vor dem Download helfen. Das ICO sagt, dass sie für Transparenz sorgen, uneinheitliche Formulierungen aber verwirren können. Vergleiche die Kennzeichnung mit der vollständigen Datenschutzerklärung. Achte darauf, ob die Angaben zu Gesundheitsinformationen, Kennungen und Weitergabe übereinstimmen. Wenn sie abweichen, frag, welche Angabe für die Version und die Funktionen gilt, die du nutzen willst.

Entscheide, was du festhalten möchtest

Fang mit dem an, was du selbst eingeben willst, zum Beispiel Periodendaten, Blutungsstärke oder persönliche Notizen. Prüfe dann, was von deinem Gerät oder aus verbundenen Diensten kommt. Frag nach Gerätekennungen, Standort und Zugriff auf Kontakte oder Fotos. Finde heraus, welche Angaben nötig sind und welche du weglassen kannst.

Die FTC empfiehlt, Datenerfassung und Berechtigungen auf das zu beschränken, was eine App braucht. Entscheide, wie viel du festhalten willst. Der Artikel Mit dem Zyklustracking beginnen kann dir bei der Wahl helfen.

Kläre, wo Kopien auf dem Handy, in der Cloud und in Backups liegen

Frag, ob deine Einträge in einer Datenbank auf deinem Handy bleiben, auf die Server des Anbieters gehen oder an beiden Orten liegen. Frag, was sich ändert, wenn du ein Backup einschaltest oder einen anderen Dienst verbindest. Prüfe auch, ob die Backups deines Handys die Daten der App enthalten.

Die FTC rät App-Entwicklern, genau zu wissen, wohin Daten gehen, auch was ihre Pflichten bei der Cloud-Speicherung angeht. Frag, für welche Kopien die Erklärungen des Anbieters gelten. Bitte um getrennte Angaben dazu, wie die Daten auf dem Handy, bei der Übertragung und in jeder Cloud-Kopie geschützt sind. Eine Bildschirmsperre beantwortet nicht alle drei Fragen.

Prüfe, wie die Anmeldung funktioniert

Brauchst du schon für einfache Einträge eine E-Mail-Adresse, Telefonnummer oder ein verknüpftes Konto? Wenn du die App ohne Konto nutzen kannst, frag, welche Kennung sie stattdessen verwendet. Frag auch, wie du nach einem Handywechsel wieder Zugriff bekommst.

Gesundheitsinformationen können zusammen mit Mobilgerätekennungen eine Person auch ohne Namen erkennbar machen. Frag, was „anonym“ bei dieser App wirklich bedeutet.

Prüfe Empfänger und eingebaute Software

Achte auf Empfänger mit Namen oder auf Gruppen wie Hosting-Anbieter, Analysedienste und Werbetreibende. Frag, was jeder davon bekommt und warum. Prüfe, ob eine freiwillige Weitergabe am Anfang ausgeschaltet ist und was passiert, wenn du Nein sagst.

Auch wenn der Anbieter sagt, dass er keine Informationen verkauft, prüfe, an wen er Daten weitergibt und warum. Das ICO fordert Erklärungen dazu, mit wem Daten geteilt werden. Stell zur Werbung und zum Betrieb des Dienstes zwei getrennte Fragen.

Ein SDK (Software Development Kit) ist Software, die Entwickler in eine App einbauen können. Eingebaute SDKs können Analysen oder Funktionen wie die Anmeldung ermöglichen. Dafür können sie Informationen auf deinem Gerät speichern oder abrufen.

Frag, welche SDKs die App nutzt, was sie senden und an wen. Erfassen Analysen nur ein technisches Ereignis oder vielleicht auch, was du in einen Eintrag geschrieben hast? Kannst du freiwillige Analysen ausschalten und deine Aufzeichnungen trotzdem behalten? Prüfe jedes Werkzeug einzeln. Dass ein SDK da ist, sagt noch nicht, was es erfasst.

Prüfe Export und Löschung getrennt

• Export: Frag, welche Einträge enthalten sind, welches Dateiformat du bekommst und ob du einen Zeitraum wählen kannst. Entscheide für einen Arzttermin vorher, was du teilen willst, und erstelle erst dann die Datei. Der Artikel Notizen für einen Arzttermin vorbereiten hilft dir, die wichtigen Angaben auszuwählen.
• Löschung: Frag, wie du einzelne Einträge oder alle Aufzeichnungen entfernen kannst und ob du dafür ein Konto schließen musst. Frag, was mit Backups und bereits geteilten Kopien passiert. Frag, wie lange es dauert und ob es Ausnahmen gibt.

Laut ICO sollten Apps erklären, wie lange sie Daten speichern. Die FTC empfiehlt, die Schließung von Konten einzuplanen. Geh nicht davon aus, dass Deinstallieren dasselbe ist wie das Löschen deiner Daten. Prüfe, welche Möglichkeiten zum Exportieren und Löschen die App bietet.

Schütze die Daten auf deinem Handy vor fremdem Zugriff

Könnte jemand, der dein Handy benutzt, die App öffnen, ihre Benachrichtigungen lesen oder exportierte Dateien finden? Frag nach einer eigenen App-Sperre, nach Vorschauen von Benachrichtigungen und danach, was passiert, wenn du dein Handy verlierst. Wenn es ein Konto gibt, finde heraus, wie du dem verlorenen Handy den Zugriff entziehst.

Der Leitfaden britischer Aufsichtsbehörden zur Sicherheit mobiler Apps empfiehlt, das Handy mit einem Passwort zu schützen und Apps aktuell zu halten. Prüfe die Einstellungen auf dem Handy, das du nutzt, besonders wenn du es mit anderen teilst. Mach das auch dann, wenn du dem Anbieter beim Umgang mit Daten vertraust. Teste Datenschutzfunktionen nicht mit Informationen, die andere nicht sehen sollen.

Entscheide, was deine Partnerin oder dein Partner sehen kann

Wenn die App Teilen anbietet, frag genau, was dazugehört: eine ausgewählte Zusammenfassung, frühere Einträge oder künftige Updates. Gibt es eine Vorschau? Kannst du den Zugriff beenden, ohne deine eigenen Aufzeichnungen zu löschen? Frag, was mit Informationen passiert, die deine Partnerin oder dein Partner schon bekommen hat, wenn das Teilen endet.

Sprich vor dem Senden der Einladung mit deiner Partnerin oder deinem Partner darüber, was du teilen möchtest. Dazu gehört auch, ob du Zugriff auf alle deine Aufzeichnungen geben willst. Die FTC empfiehlt, freiwillige Funktionen zum Teilen mit anderen standardmäßig auf privat zu setzen.

Lies Aussagen zum gesetzlichen Schutz von Gesundheitsdaten genau

Geh nicht davon aus, dass eine Zyklus-App für Verbraucher denselben HIPAA-Schutz hat wie deine ärztlichen Unterlagen. Die interaktive Entscheidungshilfe der FTC zu mobilen Gesundheits-Apps erklärt das. HIPAA gilt wahrscheinlich nicht für Gesundheitsinformationen in Verbraucher-Apps, außer die App wird von einer Gesundheitseinrichtung angeboten, die unter dieses Gesetz fällt, oder von einem ihrer Geschäftspartner.

Die FTC-Informationen zur Health Breach Notification Rule erklären, wann betroffene Organisationen Menschen über eine Datenpanne informieren müssen. Das gilt für ungesicherte Gesundheitsinformationen, die eine Person erkennbar machen. Eine Datenpanne kann eine unbefugte Weitergabe sein, nicht nur ein Hackerangriff. Das sind allgemeine Hintergrundinformationen. Sie legen nicht fest, welche Gesetze für eine App oder für dich gelten.

Frag, wie der Anbieter dich über einen Vorfall informieren würde.

Prüfe Ruva nach denselben Maßstäben

Ruva funktioniert jetzt im Browser und auf Android, und die iPhone-App folgt bald. Deine Einträge bleiben in einer lokalen Datenbank auf deinem Gerät (in der Web-App ist das dein Browser), und du brauchst kein Konto. Mit einem verknüpften Konto hält die Synchronisierung deine Aufzeichnungen auf allen deinen Geräten auf dem neuesten Stand. Ohne Konto speichert das Cloud-Backup eine Kopie, die du sendest, indem du auf „Jetzt sichern“ tippst. Um ein Konto zu verknüpfen, kannst du unter Android oder im Web ein Google-Konto, unter iOS „Mit Apple anmelden“ oder ein Konto mit deiner E-Mail-Adresse wählen. Bei Google oder Apple bekommt Ruva nur die E-Mail-Adresse, um das Konto zu erkennen. Bei einem E-Mail-Konto wird dein Name nur in E-Mails zu deinem Konto verwendet, und Ruva bekommt nie dein Passwort. Deine Zyklusdaten werden nicht mit Google oder Apple geteilt. Die Zusammenfassung für deine Partnerin oder deinen Partner ist freiwillig und nutzt eine anonyme ID, an der weder Name noch E-Mail-Adresse hängt. Sie enthält nur den Namen, den du eingibst, und die kurzen Zeilen, die du auswählst, und die Person, mit der du sie teilst, kann deine ID nicht sehen. Auch die Community ist freiwillig. Um mitzumachen, verknüpfst du ein Google-, Apple- oder E-Mail-Konto, und andere sehen nur deinen Anzeigenamen.

Es gibt keine Werbung, alle Funktionen sind kostenlos und Ruva verkauft keine Daten. Ruva nutzt Google Analytics for Firebase mit ausgeschalteten Werbefunktionen, um zu sehen, wie die App genutzt wird, und zählt gesundheitsbezogene Bildschirme selbst, damit sie nie bei Google landen. Du kannst es ausschalten. Du kannst jederzeit alles herunterladen und alles löschen. Der Download besteht aus zwei Dateien. Die JSON-Datei lässt sich auf einem anderen Gerät ohne Konto in Ruva wiederherstellen. Die CSV-Datei ist für Tabellenkalkulationen.

Die Datenschutzerklärung von Ruva ist jetzt veröffentlicht. Prüfe ihre Antworten anhand derselben Liste. Achte besonders auf Dienstleister, die Speicherdauer und darauf, was nach einer Löschung mit Cloud-Kopien passiert. Konto und Daten löschen erklärt genau, was jeder Löschschritt entfernt.

Wie einige weit verbreitete Apps diese Fragen beantworten, mit einer Quelle für jede Antwort, liest du im Vergleich von Ruva mit anderen Apps.