Worauf du bei einer datenschutzfreundlichen Ernährungs-App achten solltest
Eine Checkliste, um jede Gesundheits-App zu beurteilen: Wer bezahlt sie, was erhebt sie, wo liegen die Daten, und bekommst du sie zurück? Mit ehrlichen Antworten für GreaseFit, auch den unbequemen.
Ich baue selbst einen Ernährungstracker, also lies das mit diesem Wissen im Hinterkopf. Die Checkliste unten funktioniert für jede Gesundheits-App, und ich habe versucht, sie so zu schreiben, dass sie auch nützlich bleibt, wenn du dich für etwas anderes als meine App entscheidest. Wo GreaseFit eine Frage schlecht beantwortet, habe ich das dazugeschrieben. Ein Kaufratgeber, der seinem eigenen Autor die Bestnote gibt, ist kein Kaufratgeber.
Ernährungstagebücher verraten ungewöhnlich viel. Sie wissen, wann du isst, wie viel, ob du trinkst, ob du im Februar drei Wochen lang nichts eingetragen hast. Ein Gewichtsverlauf obendrauf ist eine Krankenakte in allem außer dem Namen. Das ist zehn Minuten Sorgfalt wert.
Wer bezahlt die App?
Das ist die erste Frage, denn sie verrät dir, wer der Kunde ist. Wenn eine App kostenlos ist, keine Werbung zeigt und nichts verkauft, kommt das Geld trotzdem irgendwoher, und dieses Irgendwoher bist meistens du, in einer Form, der du nie ausdrücklich zugestimmt hast.
Achte auf eine klare Antwort: ein Abo, ein Einmalkauf, ein Spendenmodell oder Werbung. Vage Antworten sind hier das Warnsignal.
GreaseFit: Der kostenlose Tarif ist der komplette Tracker. Barcode-Scanner, eigene Lebensmittel, Rezepte von Hand, Workouts, Wasser, Gewicht und jeder Nährstoff, den die App trackt, sind kostenlos. Es gibt einen kostenpflichtigen Tarif namens GreaseFit Supporter, wöchentlich oder jährlich. Er ändert zwei Dinge: Das KI-Kontingent steigt von fünf auf fünfundzwanzig Credits pro Tag, und er schaltet den KI-Rezeptscan frei, der eine Rezeptseite liest und Rezept samt Lebensmitteln für dich anlegt. Dieser Scan ist die teuerste Anfrage, die die App stellt, und das ist der ehrliche Grund, warum er nicht kostenlos ist. Neue Konten bekommen in der ersten Woche zwar fünfundzwanzig Credits pro Tag, der Rezeptscan gehört aber nicht dazu. Sonst steckt nichts hinter der Paywall. Die Menschen, die für Supporter zahlen, finanzieren die App für alle anderen.
Die ehrliche Fußnote: Das ist ein kleines Geschäftsmodell, und das solltest du einrechnen, wenn du überlegst, wie lange eine unabhängige App wohl bestehen wird. Mehr darüber, wer sie baut, steht auf der Über-uns-Seite.
Steckt ein Werbe-SDK im Build?
Das ist nicht dieselbe Frage wie "Zeigt sie mir Werbung?". Ein Werbe-SDK kann in einer App stecken und Kennungen sammeln, ohne je ein Banner anzuzeigen. Der Hinweis darauf ist das Datenschutzlabel im Store. Führt es Werbung, Tracking oder "mit dir verknüpfte Daten" für Marketing auf, ist ein SDK drin, egal wie die Oberfläche aussieht.
Frag gezielt, ob die App deine Werbe-ID erfasst, die IDFA auf iOS oder das Gegenstück auf Android. Über diese Kennung lässt sich ein Ernährungstagebuch mit dem Rest deines Online-Lebens verknüpfen.
GreaseFit: keine Werbung und keine Werbe-SDKs, und die Erfassung der Werbe-ID ist in der Analytics-Konfiguration ausdrücklich abgeschaltet. Von außen kannst du das nicht überprüfen, deshalb zählt der allgemeine Rat oben mehr als mein Wort.
Welche Analysedaten werden erhoben, und kannst du sie abschalten?
Keine Werbung heißt nicht keine Telemetrie. Fast jede App misst irgendetwas. Die nützlichen Fragen sind: was, warum, und gibt es einen echten Schalter in der App statt eines Links zu einer Einstellung im Betriebssystem?
GreaseFit: Firebase Analytics und Firebase Crashlytics sind beide drin. Crashlytics sagt mir, wann etwas kaputtgegangen ist und auf welchem Gerät. Analytics sagt mir, welche Bildschirme die Leute wirklich nutzen, und so entscheidet ein Ein-Personen-Projekt, was als Nächstes gebaut wird. Die Erfassung der Werbe-ID ist aus. Nutzungsstatistiken sind standardmäßig an. In deinem Profil gibt es einen Schalter, um sie auszuschalten, und er funktioniert. Absturzberichte sind immer an, weil ich sie brauche, damit die App funktioniert. Anonym ist nichts davon: Die Daten hängen an einer zufälligen Kennung statt an deinem Namen oder deiner E-Mail-Adresse, sie sind also pseudonym.
Ich könnte behaupten, es gäbe null Analysen, aber das wäre nicht wahr. Die Datenschutzerklärung weist außerdem darauf hin, dass diese Dienste, wie einige andere dort genannte, Daten außerhalb der EU verarbeiten können, auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. Das ist eine echte Einschränkung, keine Fußnote zum Verstecken.
Bekommst du deine Daten heraus?
Der Export ist der Unterschied zwischen einem Tracker und einer Geiselnahme. Frag, in welchem Format du die Daten bekommst, ob du sie selbst exportieren kannst oder per E-Mail anfragen musst und wie lange die Anfrage dauert. Eine App, die von ihrem Produkt überzeugt ist, macht das Gehen nicht schwer.
GreaseFit: Einen Export-Button mit einem Klick gibt es derzeit nicht. Nach der DSGVO kannst du per E-Mail an den Support Auskunft über deine Daten verlangen, und ich komme dem nach, aber ein Export zum Selbermachen ist eine echte Lücke. Ich nenne sie lieber, als dass du sie erst beim Gehen entdeckst.
Andersherum ist es einfacher: Ein Lose-It-Export lässt sich mit einem einzigen Upload importieren, beschrieben auf der Seite zu Lose-It-Alternativen. Das ist bisher der einzige Import, den es gibt.
Kannst du sie wirklich löschen?
Löschen sollte das Konto und die Daten dahinter meinen, nicht nur den Anmeldebildschirm verstecken. Frag, ob du in der App löschen kannst oder eine E-Mail schreiben musst, wie lange es dauert und was danach aus rechtlichen oder abrechnungstechnischen Gründen aufbewahrt wird.
GreaseFit: Du kannst dein Konto in der App unter Profil > Einstellungen > "Konto löschen" löschen oder per E-Mail darum bitten. Die Datenschutzerklärung beschreibt, was danach passiert. Personenbezogene Daten werden so weit wie möglich entfernt, und was nicht entfernt werden kann, etwa Einträge, Scan-Fotos und KI-Chats, wird anonymisiert. Dein Benutzername, also deine E-Mail-Adresse, wird ein Jahr lang aufbewahrt, um Missbrauch zu verhindern, und kann in dieser Zeit nicht für ein neues Konto verwendet werden. Zahlungs- und Rechnungsunterlagen werden für das Finanzamt bis zu sieben Jahre aufbewahrt. E-Mail-Anfragen werden innerhalb eines Monats beantwortet, bei komplexen oder vielen Anfragen innerhalb von bis zu zwei weiteren Monaten. Das Löschen ist endgültig.
Was sich zum Nachmachen lohnt, ist nicht die Frist, sondern dass sie in der Datenschutzerklärung steht statt in einem Blogartikel. Miss jede App an diesem Maßstab, auch diese.
Wo liegen die Daten, und unter welchem Recht?
Der Hosting-Standort entscheidet, welches Recht gilt und wer Zugriff erzwingen kann. Achte auf ein genanntes Land und idealerweise einen genannten Anbieter. "Sichere Server" heißt gar nichts. Prüf auch, ob Unterauftragsverarbeiter aufgeführt sind, denn die Anbieter für Analysen und E-Mail gehören zur Antwort dazu.
GreaseFit: Die Datenschutzerklärung nennt es. Server in Amsterdam, Niederlande, bei DigitalOcean. Ich bin ein einzelner Entwickler in Amsterdam, die DSGVO ist für mich also keine Compliance-Pose fürs Marketing. Sie ist das Recht, unter dem ich lebe. Die Ausnahmen sind ebenfalls genannt: Nutzungsstatistiken und Absturzberichte (Firebase und Apple), Server-Fehlerberichte (Sentry), interne Benachrichtigungen (Slack), Zahlungen auf der Website (Stripe) und das Hosting der Website (Vercel) können außerhalb der EU verarbeitet werden, und auch die KI-Verarbeitung.
Bei der Übertragung ist alles nach modernen Standards verschlüsselt. Sitzungen nutzen signierte, kurzlebige Tokens, und Passwörter werden nie in lesbarer Form gespeichert. Die konkreten Algorithmen und Bibliotheken werden bewusst nicht veröffentlicht.
Was passiert auf dem Gerät selbst?
Eine Frage wert, und der Antwort gegenüber darfst du misstrauisch sein, denn "verschlüsselt gespeichert" ist die meistmissbrauchte Formulierung im App-Marketing.
GreaseFit: Auf Android bekommen lokal zwischengespeicherte Anmeldedaten von der Plattform eine zusätzliche Schutzschicht. Das ist Android-spezifisch. Ich blase das nicht zu einer pauschalen Aussage für jedes Gerät auf, denn auf iOS gibt es das Gegenstück noch nicht.
Wo wir schon ehrlich über Grenzen reden: GreaseFit braucht ein Konto und eine Verbindung. Es gibt keinen Offline-Modus und keine lokale Datenbank, dein Tagebuch liegt also auf dem Server statt auf deinem Handy. Für manche ist das ein Ausschlusskriterium, und das darf es auch sein. Ebenso ehrlich: Die App gibt es auf Englisch, Niederländisch, Französisch, Spanisch und Portugiesisch, nicht auf Deutsch. Was die App kann und was nicht, steht auf der Funktionsseite.
Was passiert, wenn das Unternehmen gekauft wird?
Datenschutzerklärungen überstehen Übernahmen ungefähr so gut wie Eis den August. Fast jede Erklärung enthält eine Klausel, die die Übertragung von Daten bei einer Fusion oder einem Verkauf erlaubt. Lies sie, rechne damit, eine zu finden, und stell dann die nützlichere Frage: Hat diese App einen kaufenswerten Wert, der aus deinen Daten besteht?
Ein werbefinanzierter Tracker mit vielen Nutzern hat einen. Eine Abo-App ohne Werbegeschäft hat deutlich weniger.
GreaseFit: Es ist das Projekt einer einzelnen Person, und hier gibt es kein Werbegeschäft zu verkaufen. Aber niemand kann ehrlich etwas für die kommenden Jahre versprechen, und du solltest jedem misstrauen, der es tut. Der praktische Schutz ist in jedem Fall derselbe: Du kannst das Konto löschen.
Die Checkliste in Kurzform
Stell jeder Gesundheits-App diese acht Fragen:
- Wer bezahlt sie, und was ändert der kostenpflichtige Tarif wirklich?
- Erwähnt das Datenschutzlabel im Store Werbung oder Tracking?
- Erfasst sie deine Werbe-ID?
- Welche Analysen gibt es, und gibt es einen echten Schalter in der App?
- Kannst du deine Daten selbst exportieren, und in welchem Format?
- Kannst du dein Konto löschen, und ist die Frist schriftlich festgehalten?
- In welchem Land wird gehostet, und welche Unterauftragsverarbeiter werden genannt?
- Was sagt die Erklärung über eine Fusion oder einen Verkauf?
Wenn eine App sechs davon nicht auf ihrer eigenen Website beantworten kann, ist das die Antwort.
Weitere Fragen dieser Art beantworten die häufigen Fragen. Wenn dir die Antworten oben zusagen, ist ein Konto zu erstellen kostenlos.
