„Datenschutz-konform“ heißt nicht privat

Journal · 2026-09-15 · R. Klug · Alle Notizen

Lesen auf: English · Français · Español · Italiano

Fast jede Health-App kann es wahrheitsgemäß sagen: DSGVO-konform, Datenschutzerklärung vorhanden, deine Daten geschützt. Alles davon kann stimmen – und nichts davon beantwortet die Frage, die du eigentlich hast. Konformität beschreibt einen Prozess: Es gibt eine Erklärung, es gibt eine Rechtsgrundlage, es gibt einen Weg, Löschung zu beantragen. Sie sagt dir nicht, wo deine Herzdaten heute Nacht physisch liegen, wie viele Kopien existieren oder wem die Firma, die sie hält, nächstes Jahr gehören wird.

Versuch, drei Fragen zu beantworten

Nimm ein beliebiges Cloud-Wearable, das du nutzt, und versuch, präzise zu antworten:

• Wo ist die letzte Nacht gespeichert, genau jetzt? Die ehrliche Antwort ist eine Kette: die Cloud des Anbieters, in einer Region, die dir genannt wird oder auch nicht; die Subprozessoren dahinter – Hosting, Analytics, Support-Tooling, Content Delivery –, aufgelistet auf einer Seite, die geändert werden kann; Backups nach eigenem Zeitplan. Jedes Glied ist legitim. Die Summe ist, dass „wo“ keine auffindbare Antwort hat.
• Wem gehört die Firma? Eigentum ist ein beweglicher Fakt. Start-ups werden übernommen, Muttergesellschaften sitzen in anderen Jurisdiktionen, Investoren wechseln – und Jahre deiner Physiologie wandern mit den Vermögenswerten mit, zu den Bedingungen, die dann gelten. Frag jeden, dessen Fitness-Plattform von einer größeren Firma gekauft wurde: Die Daten haben sich nicht bewegt, aber alles um sie herum schon.
• Welches Recht gilt? Jurisdiktion folgt Servern und Konzernstruktur, nicht dir. Daten, die an deinem Handgelenk in München aufgezeichnet werden, können in der Praxis der Rechtsrealität des Ortes unterliegen, an dem Infrastruktur und Eigentümer sitzen – und das kann sich ändern, ohne dass sich in deiner App irgendetwas ändert.

Nichts davon setzt böse Absicht bei irgendjemandem voraus. Genau das ist der Punkt: Selbst wenn jede beteiligte Firma in gutem Glauben handelt, kannst du deine eigenen Daten nicht nachverfolgen. Eine Einwilligungs-Checkbox fasst ein System zusammen, das zu kompliziert ist, um es von außen zu prüfen – und „privat“ ist leise zu „gemäß einem Dokument behandelt“ geworden statt „nachweislich an einem Ort“.

Was „privat“ bedeuten sollte

Der Maßstab, an dem wir uns selbst messen: Daten sind privat, wenn du jede Kopie benennen kannst. Kein Vertrauen, keine Zertifizierung – Aufzählung. Die meisten Cloud-Architekturen können diesen Maßstab nicht erfüllen – nicht aus bösem Willen, sondern weil sie schneller Kopien erzeugen, als ein Dokument sie erfassen kann.

ampulse und Polar: die direkte Verbindung

Deshalb arbeitet ampulse anders, und die Beschreibung passt in drei Sätze. Dein Polar-Sensor verbindet sich direkt mit ampulse auf deinem iPhone. Deine Nächte und Einheiten werden dort aufgezeichnet und gehören dir. Kein Konto steht zwischen dir und deinem eigenen Herzschlag, und geteilt wird nur, was du teilst.

Das ist das ganze Versprechen, und es macht die drei Fragen zum ersten Mal beantwortbar: Wo ist die letzte Nacht? Auf deinem Telefon und in jedem Export, den du gemacht hast. Wem gehört die Firma, die sie hält? Für deine Daten stellt sich die Frage nicht. Welches Recht gilt? Ohne einen Dritten, der deine Nächte hält, bleibt keine ferne Jurisdiktion zu verfolgen – die Frage schrumpft auf das Gerät in deiner Hand. Aufzählbare Kopien – der Maßstab, erfüllt.

Die Hardware-Seite der Kombination hat ihr eigenes Gewicht: Polar baut seit 1977 Herzfrequenz-Instrumente in Finnland, und Loop und H10 sind Sensoren, keine Abos. Sensor, Telefon, deine Dateien. Wie sich das im Detail mit den Cloud-Wearables vergleicht – und alles Weitere zur Aufzeichnung steht im Datenschutz-Abschnitt der Produktseite.