Warum Zyklusdaten besonders sensibel sind
Beim Thema Zyklus-App und Datenschutz geht es um mehr als um ein paar Kalendereinträge. Periodendaten, Symptome, Stimmung, Schmerzen, geschätzte fruchtbare Tage: Diese Informationen erzählen einen sehr intimen Teil deines Alltags. Anders als ein Browserverlauf berühren sie die reproduktive Gesundheit, die Selbstbestimmung über den eigenen Körper und zutiefst persönliche Bereiche. Sie verdienen deutlich mehr Sorgfalt als gewöhnliche App-Einstellungen.
Die Datenschutz-Grundverordnung (DSGVO) erkennt das an: Gesundheitsdaten und Daten zum Sexualleben gehören nach Art. 9 zu den besonderen Kategorien personenbezogener Daten. Ihre Verarbeitung ist grundsätzlich untersagt, außer zum Beispiel mit deiner ausdrücklichen Einwilligung für bestimmte Zwecke.
Was diese Daten so heikel macht: Ihre Folgen reichen über den medizinischen Bereich hinaus. In manchen Situationen können sie rechtliche, berufliche oder private Konsequenzen haben. Lies deshalb vor der Nutzung einer App nach, was sie sammelt, wozu und mit wem diese Daten geteilt werden können. Eine Perioden-App ohne Werbung hat strukturell weniger Anreiz, deine Daten zu Geld zu machen.
Diese Fragen solltest du vor dem Download stellen
Drei Fragen sind entscheidend, um eine Perioden-App einzuschätzen:
- Teilt oder verkauft sie deine Gesundheitsdaten an Werbetreibende oder Datenhändler?
- Sammelt sie mehr Informationen, als sie zum Funktionieren braucht?
- Kannst du dein Konto und alle Daten einfach und endgültig löschen?
Weitere Warnsignale
Ist die App werbefinanziert? Fragt sie Berechtigungen ab, die nichts mit dem Zyklus zu tun haben – Kontakte, genauer Standort, Mikrofon? Werden die Daten bei der Übertragung und im Ruhezustand verschlüsselt? Diese Fragen kosten dich fünf Minuten und können dir jahrelang schlecht geschützte Gesundheitsdaten ersparen.
Was seriöse Zyklus-Apps tatsächlich tun
Eine vertrauenswürdige Zyklus-App sammelt nur, was sie braucht: die Anfangsdaten deiner Periode, die Symptome, die du selbst eintragen möchtest, und die nötigen Kontoinformationen. Deinen Standort, deine Kontakte oder Verhaltensdaten braucht sie nicht.
Sie verschlüsselt deine Daten bei der Übertragung und im Ruhezustand. Sie gibt deine Gesundheitsinformationen nicht an Dritte oder Werbeplattformen weiter. Und sie bietet eine echte, unwiderrufliche Kontolöschung. Luteal ist nach diesen Prinzipien gebaut: Daten werden nie verkauft, und es gibt keine Werbung. Wie das Teilen mit dem Partner dabei unter deiner Kontrolle bleibt, erklärt unser eigener Ratgeber.
Das Problem werbefinanzierter Perioden-Apps
Mehrere große Zyklus-Apps sind wegen ihres Umgangs mit Daten in die Kritik geraten und von Behörden belangt worden. In den USA hat die Verbraucherschutzbehörde FTC 2021 ein Verfahren gegen Flo Health abgeschlossen: Der Vorwurf lautete, die App habe sensible Gesundheitsdaten von Nutzerinnen an Marketing- und Analysefirmen, darunter Facebook und Google, weitergegeben. Flo muss seitdem unter anderem vor jeder Weitergabe eine ausdrückliche Einwilligung einholen.
Das Problem ist strukturell: Ein Geschäftsmodell, das auf Werbung beruht, belohnt das Sammeln und gezielte Auswerten von Daten und steht damit in direkter Spannung zu den Interessen der Nutzerinnen. Eine Datenschutzerklärung beschreibt Absichten; das Geschäftsmodell bestimmt die tatsächlichen Anreize. Eine App zu wählen, die nicht von Werbung abhängt, ist der verlässlichste Schutz.
Was Prüfungen in Deutschland zeigen
Auch hierzulande gibt es Grund zur Vorsicht. Stiftung Warentest und der Verbraucherzentrale Bundesverband (vzbv) haben 2023 geprüft, wie Anbieter von Zyklus-Apps auf Auskunftsanfragen nach Art. 15 DSGVO reagieren. Von zwölf Anbietern verarbeiteten sechs personenbezogene Daten – und diese beantworteten 15 von 17 Anfragen unvollständig. Häufig fehlten Angaben zur Speicherdauer oder zu den Zwecken der Verarbeitung.
Für dich heißt das: Du hast das Recht zu erfahren, welche Daten eine App über dich speichert, wozu, wie lange und an wen sie gehen. Die Verbraucherzentralen stellen dafür einen Musterbrief bereit. Der Anbieter hat grundsätzlich einen Monat Zeit zu antworten. Bleibt die Antwort aus oder ist sie unzureichend, kannst du dich bei der zuständigen Datenschutzbehörde beschweren und auf Grundlage von Art. 17 DSGVO die Löschung verlangen.
Verschlüsselung und Speicherung: was du wissen solltest
Die meisten Apps speichern Daten in der Cloud, damit sie zwischen Geräten synchronisiert werden können. Das ist in der Regel in Ordnung, bedeutet aber, dass deine Gesundheitsdaten dein Gerät verlassen. Umso wichtiger ist eine sichere Speicherung: Achte auf Apps, die sowohl bei der Übertragung (TLS) als auch im Ruhezustand (AES-256 oder gleichwertig) verschlüsseln.
Luteal nutzt die Infrastruktur von Firebase, die beide Verschlüsselungsebenen bietet. Deine Gesundheitsinformationen werden nie an Dritte weitergegeben oder für Werbung genutzt. Es lohnt sich außerdem zu prüfen, wo eine App ihre Daten geografisch speichert – Apps, die der europäischen DSGVO unterliegen, haben strengere Datenschutzpflichten.
Teilen muss freiwillig und begrenzt bleiben
In Luteal ist das Teilen mit dem Partner strikt optional. Du entscheidest, ob du jemanden einlädst, legst fest, was sichtbar ist, und kannst den Zugang jederzeit mit einem Schritt widerrufen. Dieses Prinzip ist grundlegend: Niemand sollte ohne deine ausdrückliche und widerrufbare Zustimmung Einblick in deinen Zyklus haben.
Datensparsamkeit ist ein Qualitätsmerkmal für sich. Je weniger eine App sammelt, desto weniger kann bei einem Datenleck oder einer geänderten Datenschutzrichtlinie offengelegt werden. Eine App, die Berechtigungen ohne Bezug zum Zyklus verlangt – Mikrofon, Fotogalerie, Kontakte –, solltest du genau prüfen, bevor du ihr Daten zu deiner reproduktiven Gesundheit anvertraust. Worauf es bei der Wahl insgesamt ankommt, liest du in Beste Zyklus-App: Worauf du achten solltest.
