Fitnessuhr und Gesundheitsdaten: Freigaben gezielt steuern

Wohin fliessen die Daten deiner Fitnessuhr?

Eine Fitnessuhr überträgt ihre Messwerte per Bluetooth an die App des Herstellers auf deinem Handy. Von dort können sie ins Konto beim Hersteller und in die Gesundheitsplattform des Handys gelangen: auf dem iPhone in die Health-App, auf Android in Health Connect. Jede App, der du dort Zugriff gibst, kann diese Daten lesen oder eigene hineinschreiben.

Health Connect ist laut Google eine Datenbank, die auf deinem Gerät gespeichert ist. Die Health-App des iPhones legt ihre Daten laut Apple in iCloud ab, verschlüsselt bei Übertragung und Speicherung. Für die Ende-zu-Ende-Verschlüsselung verlangt Apple iOS 12 oder neuer und die Zwei-Faktor-Authentifizierung. Wie du diesen Kontoschutz wählst, zeigt SMS, App oder Passkey: welcher zusätzliche Kontoschutz passt?.

Warum sind Gesundheitsdaten besonders geschützt?

Gesundheitsdaten gehören nach der Datenschutz-Grundverordnung (DSGVO) zu den sensiblen Daten. Ihre Verarbeitung ist laut EU-Kommission grundsätzlich verboten, mit Ausnahmen, etwa wenn du ausdrücklich eingewilligt hast. Eine Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein. Du kannst sie jederzeit widerrufen.

In der Schweiz gelten Gesundheitsdaten als besonders schützenswerte Personendaten. Für Marketing oder die Entwicklung eigener Produkte braucht ein Anbieter laut dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) deine ausdrückliche Einwilligung. Der EDÖB rät, Datenschutzerklärung und AGB vor dem Kauf genau zu lesen und zu prüfen, wo die Daten bearbeitet werden.

Jede Kategorie, die du einer App erlaubst, ist also eine Entscheidung, die du später ändern kannst. Wie du Zugriffe auf ärztliche Unterlagen steuerst, zeigt Elektronische Patientenakte: Zugriffe steuern oder widersprechen.

iPhone: Welche Apps bekommen Daten aus der Health-App?

In der Health-App legst du für jede App fest, welche Gesundheitskategorien sie erhält. Bei einzelnen Messwerten siehst du zudem, welche Quellen Daten liefern.

Tipp: Werden deine Health-Daten über iCloud synchronisiert, entfernt Löschen auf einem Gerät die Daten laut Apple auch auf allen anderen Geräten mit demselben iCloud-Konto.

Android: Wie prüfst du Freigaben in Health Connect?

Auf Android ist Health Connect die zentrale Sammelstelle. Die Menüs können je nach Hersteller des Handys etwas anders aussehen.

Wichtig: Wenn du Datenberechtigungen entfernst, werden die gespeicherten Daten laut Google nicht entfernt. Brauchst du eine App nicht mehr, lösche ihre Daten zusätzlich. Was eine App schon in ihr eigenes Konto übertragen hat, löschst du in der App oder per Antrag beim Anbieter.

Was stellst du in der App des Uhrenherstellers ein?

Die Hersteller-App hat eigene Einstellungen, die weder Health noch Health Connect steuern. Die Bezeichnungen unterscheiden sich je nach Marke. Such nach Datenschutz, verbundenen Diensten oder Partnern und nach der Sichtbarkeit deiner Aktivitäten.

• Verbundene Dienste: Trenne Apps, die du nicht mehr nutzt.
• Sichtbarkeit: Stell Aktivitäten, Strecken und Profil auf privat, wenn du sie nicht öffentlich zeigen willst.
• Schnittstellen: Das BSI empfiehlt, Verbindungen zu anderen Geräten nur zu aktivieren, wenn sie nötig sind, und sie danach wieder zu deaktivieren.
• Updates: Installiere Updates laut BSI umgehend und prüf danach die Berechtigungen, denn ein Update kann sie verändern.
• Zugang: Schütze die Uhr mit einer PIN, wenn sie das anbietet, und das Konto mit Zwei-Faktor-Authentisierung.

Der EDÖB rät, unnötige Zugriffe abzulehnen oder in den Einstellungen zu widerrufen. Was die Hersteller-App sonst noch darf, etwa Standort oder Kontakte, prüfst du mit Braucht diese App deine Kontakte? Berechtigungen bewusst prüfen. Für eine Uhr fürs Kind lies Smartwatch und Tracker fürs Kind: Ortung ja, Abhören nein.

Versicherung oder Bonusprogramm: Was teilst du wirklich?

Manche Versicherungen und Fitnessangebote belohnen Bewegung, wenn du ihre App mit deiner Uhr oder Gesundheitsplattform verbindest. Über Health oder Health Connect bekommt eine solche App nur die Kategorien, die du freigibst, dazu deine Eingaben in der App selbst.

• Zählt das Programm nur Schritte, gib auch nur Schritte frei, nicht Puls, Schlaf oder Gewicht.
• Lies in der Datenschutzerklärung, wofür der Anbieter die Daten nutzt und an wen er sie weitergibt.
• Kläre vorher, was mit deinen Daten passiert, wenn du aussteigst.

Eine Einwilligung kannst du jederzeit widerrufen: Nimm die Freigabe zurück und verlange beim Anbieter die Löschung der übermittelten Daten. Die Verbraucherzentrale bietet dafür einen Musterbrief an. In der Schweiz führt ein Widerruf laut EDÖB nicht automatisch zur Löschung, frag also ausdrücklich danach. Ob ein Programm für dich sinnvoll ist und was dein Vertrag regelt, klärt im Zweifel eine persönliche Beratung, etwa bei einer Verbraucherzentrale.

Welche Rechte hast du gegenüber Hersteller und Apps?

In der EU kannst du von Hersteller und Apps Auskunft verlangen. Die erste Kopie deiner Daten ist laut EU-Kommission kostenlos, die Antwort muss spätestens innerhalb eines Monats kommen. Löschung kannst du verlangen, wenn die Daten nicht mehr nötig sind oder unrechtmässig verarbeitet werden; das Recht gilt nicht absolut. Beruht die Verarbeitung auf deiner Einwilligung oder einem Vertrag, kannst du deine Daten in einem maschinenlesbaren Format an einen anderen Anbieter übertragen lassen.

Seit dem 12. September 2025 gilt ausserdem das EU-Datengesetz (Data Act). Wer vernetzte Produkte nutzt, darf auf die dabei entstehenden Daten zugreifen und sie an Dritte weitergeben. Als Beispiele nennt die EU-Kommission unter anderem Geräte zur Gesundheitsüberwachung. Die Daten müssen kostenlos bereitgestellt werden.

Antwortet ein Anbieter in der EU nicht, kannst du dich bei einer Datenschutzbehörde beschweren. Sie informiert dich laut EU-Kommission innerhalb von drei Monaten über Stand oder Ergebnis.

In der Schweiz gelten die EU-Regeln nicht automatisch. Laut EDÖB stellst du das Auskunftsbegehren schriftlich und musst kein Interesse nachweisen. Bei unverhältnismässigem Aufwand darf ausnahmsweise eine Beteiligung von höchstens 300 Franken verlangt werden, worüber du vorher informiert wirst. Der EDÖB setzt deine persönlichen Ansprüche nicht durch; dafür ist das Zivilgericht zuständig, das bei DSG-Streitigkeiten keine Gerichtskosten erhebt.

Ein Beispiel: Sabine räumt ihre Freigaben auf

Fiktives Beispiel: Sabine aus Kassel nutzt seit zwei Jahren eine Fitnessuhr mit einem Android-Handy. In Health Connect findet sie unter «App-Berechtigungen» fünf Apps, darunter eine Lauf-App, die sie seit einem Jahr nicht mehr öffnet, und die Bonus-App ihrer Versicherung mit «Alle zulassen».

Der Lauf-App entzieht Sabine alle Berechtigungen, löscht über «App-Daten löschen» deren Daten und schliesst ihr Konto in der App. Der Bonus-App erlaubt sie nur noch Schritte, weil das Programm nur Schritte zählt. In der Hersteller-App stellt sie ihre Strecken auf privat, denn die meisten beginnen an ihrer Haustür. Nach dem nächsten grossen Update will sie die Liste wieder ansehen.