Smart Rings und Datenschutz: Wohin gehen deine Gesundheitsdaten?

Inhalt

1. Auf einen Blick
2. Welche Gesundheitsdaten sammeln Smart Rings?
3. Wo speichern Smart-Ring-Marken Daten?
4. Wie wirkt sich die Cloud-Verarbeitung auf deine Privatsphäre bei Ring aus?
5. Wer kann auf die Daten deines Smart Rings zugreifen?
6. Wie teilen Smart-Ring-Marken Daten?
7. Wie kannst du deine Ring-Daten exportieren oder löschen?
8. Häufig gestellte Fragen

Smarte Ringe messen Herzfrequenz, Herzfrequenzvariabilität (HRV), Sauerstoffgehalt im Blut, Hauttemperatur, Atmung, Schlaf und Aktivität. Diese Werte helfen dir, deine Erholung besser zu verstehen, sind aber keine Diagnosen und ersetzen keine ärztliche Beratung.

Die Daten werden meist mit der Cloud des Herstellers synchronisiert. Verschlüsselung schützt sie, aber der Anbieter kann möglicherweise trotzdem darauf zugreifen. Auch verbundene Apps, Personen, denen du Zugriff gewährst, und rechtmäßige Anfragen von Behörden können sie offenlegen.

Bevor du dich für einen Ring entscheidest, prüfe die Berechtigungen, die Bedingungen zur Datenspeicherung und die Möglichkeiten, deine Informationen zu exportieren oder zu löschen. Die folgenden Details erklären, worauf du achten solltest.

Auf einen Blick

• Smart-Ringe erfassen sensible Gesundheitsdaten wie Herzfrequenz, Schlaf, Aktivität, Blutsauerstoff und Temperatur. Ihre Messwerte sind Schätzungen und keine medizinischen Diagnosen.
• Wo die Daten gespeichert werden, hängt von der Marke und der Region ab. Oura und RingConn zum Beispiel verarbeiten Daten in unterschiedlichen Ländern.
• Ringe senden Daten oft zur Analyse an Cloud-Dienste. Verschlüsselung schützt die Daten, verhindert aber nicht, dass die Anbieter darauf zugreifen können.
• Verbundene Apps, Dienstleister und Personen, denen du Zugriff gewährst, können deine Daten erhalten. Unter bestimmten Umständen auch Arbeitgeber oder Behörden.
• Prüfe die Datenschutzeinstellungen, trenne nicht mehr genutzte Dienste und exportiere deine Daten regelmäßig. Wenn du den Zugriff widerrufst, werden bereits weitergegebene Daten dadurch möglicherweise nicht gelöscht.

Welche Gesundheitsdaten sammeln Smart Rings?

Was kann dir ein Smart Ring über deine Gesundheit verraten? Er misst deine Herzfrequenz in Ruhe und bei Aktivität. Die Herzfrequenzvariabilität zeigt, wie dein Körper auf Stress reagiert. Sensoren erfassen außerdem deinen Blutsauerstoff, deine Hauttemperatur und deine Atemfrequenz, besonders während des Schlafs. Diese Messwerte zeigen Entwicklungen, sind aber keine Diagnosen und sollten medizinischen Rat nicht ersetzen.

Schlaffunktionen schätzen, wie viel Zeit du im Tief-, Leicht- und REM-Schlaf sowie im Wachzustand verbringst. Sie erfassen auch deine Schlafdauer und Schlafeffizienz und messen, wie lange du zum Einschlafen brauchst. Bewegungssensoren zählen deine Schritte, schätzen deinen Kalorienverbrauch, erkennen Workouts und beurteilen deine Erholung. Je nach Modell können die Gesundheitsdaten Ring-Funktionen Schätzungen zu deinem Menstruationszyklus, fruchtbaren Zeitfenstern oder standortbezogene Aktivitätsinformationen umfassen. Der Oura Ring erfasst deine Herzfrequenzvariabilität und weitere Gesundheitsdaten tagsüber und nachts. Da diese Messwerte sehr persönlich sein können, solltest du die Kontrolle über deine Daten behalten und prüfen, wie der Anbieter des Rings sie erfasst und verwendet.

Überlege dir vor dem Kauf, welche Messwerte dir wichtig sind, und lies die Datenschutzrichtlinie des Rings, einschließlich der Informationen zu Smart Ring Datenschutz und Oura Datenschutz. Wähle ein Modell, dessen Funktionen zu deinen Bedürfnissen passen.

Wo speichern Smart-Ring-Marken Daten?

Wo deine Smart-Ring-Daten gespeichert werden, hängt von der Marke und deiner Region ab. Oura verarbeitet die Daten von Nutzern im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich nach den Regeln der DSGVO, seine Server können sich jedoch in anderen Ländern befinden. RingConn speichert in China erhobene Daten auf Servern dort. Daten, die anderswo erhoben werden, können in anderen Regionen gespeichert sein. Die britischen Cloud-Dienste des Unternehmens verarbeiten Informationen von Nutzern in den USA, im Vereinigten Königreich und im EWR; in seiner Datenschutzerklärung erläutert es internationale Datenübermittlungen. Bevor du ein Wearable kaufst, das der DSGVO unterliegt, sieh in den Richtlinien der Marke nach, wo Daten gespeichert werden und welche Bedingungen für ihre Übermittlung gelten.

Oura verschlüsselt gespeicherte Daten mit AES-256 und schützt Daten während der Übertragung mit TLS 1.2 oder höher. Ringdaten sind meist mit einem aktiven Konto verknüpft, wobei gesetzliche Anforderungen zu einer längeren Aufbewahrung führen können. Oura erklärt, dass es Mitgliederdaten niemals verkauft oder vermietet, auch nicht an Regierungen. Wenn dir der Speicherort wichtig ist, frag die Marke, welche Region für dich gilt und wie du deine Daten löschen kannst. Auch die Richtlinie von RingConn beschreibt internationale Datenübermittlungen und die Weitergabe an Dienstleister.

Wie wirkt sich die Cloud-Verarbeitung auf deine Privatsphäre bei Ring aus?

Oura ist für detaillierte Analysen auf die Verarbeitung in der Cloud angewiesen. Deshalb benötigst du für Funktionen wie Schlafphasen und den Readiness-Score eine Internetverbindung. Der Ring speichert nur begrenzte Daten lokal: bis zu drei Tage beim Ring 5 und sieben Tage beim Ring 4 und Gen3. Einige App-Funktionen sind auch offline verfügbar, doch Analysen und der Zugriff auf erfasste Daten sind eingeschränkt. Damit keine Daten verloren gehen, solltest du täglich mit der App synchronisieren. Der Speicherplatz ist begrenzt: auf drei Tage beim Ring 5 oder sieben Tage beim Ring 4 und Gen3.

Die Verarbeitung in der Cloud bringt Kompromisse beim Datenschutz mit sich. Die Daten werden bei der Übertragung mit TLS 1.2 oder höher und auf den Servern von Oura mit AES-256 verschlüsselt. Diese Schutzmaßnahmen verringern das Risiko, dass Daten offengelegt werden. Sie bieten jedoch keine Ende-zu-Ende-Verschlüsselung, bei der auch der Dienstanbieter nicht auf die Daten zugreifen kann. Einige Algorithmen laufen auf dem Ring oder dem Smartphone, sodass weniger Rohdaten an die Server von Oura gesendet werden.

Wenn dir der Offline-Zugriff wichtig ist, informiere dich vor dem Kauf über die Einschränkungen von Oura und exportiere deine Daten regelmäßig.

Wer kann auf die Daten deines Smart Rings zugreifen?

Wer auf die Daten deines Smart Rings zugreifen kann, hängt davon ab, welche Dienste du verbindest und welche Berechtigungen du erteilst. Oura nutzt Dienstleister für Cloud-Speicherung, Analysen und Kundensupport. Gesundheitsdaten gelangen nur über Verbindungen in die App, die du autorisierst. Du entscheidest, welche Daten du teilst und wie lange. Wenn du die Verbindung zu einem Dienst trennst, werden künftig keine Daten mehr übertragen. Bereits importierte Daten können jedoch erhalten bleiben. Gesundheitsdaten können mit der Zeit ein sehr individuelles Profil deiner Schlaf-, Aktivitäts- und Erholungsmuster ergeben.

Unternehmens-Dashboards können einzelne Messwerte, Standortdaten und IP-Adressen anzeigen. Du kannst CSV-Dateien exportieren, PDF-Berichte erstellen und Berechtigungen in deinen Datenschutzeinstellungen verwalten. Prüfe vor dem Verbinden, auf welche Daten ein Dienst zugreifen kann, und trenne die Verbindung, wenn du ihn nicht mehr brauchst.

Wie teilen Smart-Ring-Marken Daten?

Smart-Ring-Marken teilen Daten meist mit Dienstleistern, verbundenen Apps und Personen, denen du Zugriff gewährst, sie verkaufen sie aber nicht. Oura und RingConn geben an, die personenbezogenen Daten ihrer Nutzer nicht zu verkaufen. Beide können Informationen an vertrauenswürdige Dienstleister weitergeben, damit ihre Dienste funktionieren. Oura zufolge müssen seine Partner die Datenschutzstandards des Unternehmens erfüllen; RingConn verlangt von ihnen angemessene Sicherheitsmaßnahmen.

Du kannst einen Teil der Datenweitergabe selbst steuern. Wenn du Apple Health oder Google Fit verbindest, können diese Apps je nach deinen Berechtigungen Daten zu Schlaf, Aktivität, Körperwerten, Blutsauerstoff und Herzfrequenz erhalten. Anschließend verarbeiten die Apps diese Informationen gemäß ihren eigenen Datenschutzrichtlinien. Du kannst auch Familienmitglieder oder Freunde einladen, ausgewählte Berichte und Gesundheitsdaten einzusehen.

Marken können Daten auch weitergeben, wenn sie gesetzlich dazu verpflichtet sind. Bevor du eine App verbindest oder jemanden einlädst, prüfe, auf welche Informationen die jeweilige Person oder App zugreifen kann, und überprüfe deine Datenschutzeinstellungen.

Wie kannst du deine Ring-Daten exportieren oder löschen?

Oura-Mitglieder können Datenexporte anfordern, darunter CSV-Dateien und teilbare PDF-Berichte. RingConn bietet weniger Exportmöglichkeiten. Bei Oura können Mitglieder Gesundheitsdaten aus einem ausgewählten Zeitraum löschen, während man bei RingConn per E-Mail die Löschung des Kontos und der zugehörigen Daten beantragen muss. Informiere dich vor der Wahl eines Rings darüber, was bei einer Löschung alles entfernt wird. Kopien, die du mit anderen Diensten geteilt hast, können dort weiterhin gespeichert sein. Oura-Mitglieder können Schlafberichte der letzten 7, 30 oder 90 Tage herunterladen und als PDF-Berichte mit medizinischem Fachpersonal teilen. Oura nimmt Gruppen, die zu klein sind, um die Anonymität zu wahren, aus seinen Statistiken heraus und verwendet für Mitgliederberichte datenschutzfreundlich aufbereitete Daten.

Deine Ringdaten exportieren

Durch den Export von Ringdaten kannst du Gesundheitsdaten außerhalb der Samsung-Health-App ansehen oder speichern. Öffne die Einstellungen der App, wähle einen Zeitraum und die gewünschten Messwerte aus und entscheide dich dann für ein Exportformat. Die App kann Daten automatisch oder manuell synchronisieren und in der Cloud sichern, wo sie während der Übertragung verschlüsselt werden. Galaxy Wearable bietet eine Schlafanalyse mit den Phasen Wach, REM, Leicht- und Tiefschlaf.

Exporte können Schlafphasen, Herzfrequenzvariabilität, Schritte, Kalorien, Temperatur und Stressschätzungen enthalten. Mit den App-Tools kannst du Daten filtern, Berichte erstellen, frühere Aufzeichnungen vergleichen und Exporte planen. Überprüfe den Zeitraum und vergewissere dich, dass die Datei vollständig ist, bevor du sie an einem Ort speicherst, den du selbst kontrollierst. Nutze diese Messwerte, um Muster zu erkennen, nicht als medizinischen Rat. Der Ring benötigt eine Verbindung zu einem Smartphone, um seine Messdaten regelmäßig mit der Samsung-Health-App zu synchronisieren.

Deine Gesundheitsdaten löschen

Exportiere zuerst deine Daten und informiere dich vor dem Kauf über das Löschverfahren des Herstellers. Wenn du eine App entfernst, werden dadurch nicht unbedingt auch Daten gelöscht, die auf dem Ring, auf den Servern des Unternehmens oder bei verbundenen Gesundheitsdiensten gespeichert sind. Die Schritte unterscheiden sich je nach Marke.

• Lösche die Daten auf dem Ring über die App oder setze das Gerät auf die Werkseinstellungen zurück. Dadurch werden lokal gespeicherte Messwerte und Kopplungsdaten entfernt.
• Beantrage die Löschung deines Kontos, um Cloud-Daten zu löschen, und bitte um eine schriftliche Bestätigung.
• Wende dich separat an verbundene Gesundheitsplattformen und Gesundheitsdienstleister; sie können Kopien aufbewahren.
• Informiere dich, wie lange Sicherungskopien aufbewahrt werden. Cloud-Kopien können 30 bis 90 Tage lang erhalten bleiben. Gesetzliche Vorgaben oder die Nutzung für Forschungszwecke können eine Löschung einschränken.

Für EU-Bürger gelten die Löschrechte der DSGVO. Das kalifornische CCPA gewährt ähnliche Rechte. Die Bearbeitung verifizierter Anfragen dauert meist 30 bis 45 Tage. Lade zuerst deine Daten herunter, stelle deine Anfragen über die offiziellen Kanäle und hake nach. Protokolle oder archivierte Sicherungskopien können erhalten bleiben. Lies vor dem Kauf die Datenschutzerklärung und kläre, wie du überprüfen kannst, ob deine Daten gelöscht wurden. Exportierte CSV-Daten lassen sich leichter prüfen, wenn die Felder in ein übersichtliches, flaches Format umgewandelt werden.

Häufig gestellte Fragen

Sind Smart-Ring-Daten in den USA durch HIPAA geschützt?

Smart-Ring-Daten sind in den USA meist nicht durch HIPAA geschützt, solange der Hersteller nicht im Auftrag einer erfassten Gesundheitseinrichtung handelt. Werden die Daten in eine Patientenakte aufgenommen, können sie als geschützte Gesundheitsinformationen gelten. Andere Gesetze können ebenfalls Anwendung finden.

Welche Datenschutzrechte haben Smart-Ring-Nutzer nach der DSGVO?

Smart-Ring-Nutzer können Auskunft über ihre Daten und eine kostenlose Kopie verlangen. Sie haben das Recht auf Berichtigung und Löschung sowie unter bestimmten Voraussetzungen auf Datenübertragbarkeit. Eine Einwilligung können sie widerrufen und bestimmten Verarbeitungen widersprechen. Für Gesundheitsdaten gelten besondere Schutzregeln. Beschwerden können sie bei einer Datenschutzaufsichtsbehörde einreichen.

Können Smart Rings ohne sichere Kopplung unbefugt ausgelesen werden?

Ja. Ohne sichere Kopplung können Angreifer Bluetooth-Verbindungen abfangen oder sich als Gerät ausgeben. So können sie Daten auslesen, verändern oder erneut übertragen. Verschlüsselung, ein mehrstufiger Kopplungsvorgang und eine Geräte-PIN bei jeder neuen Verbindung erschweren unbefugten Zugriff.

Wie transparent sind Hersteller bei behördlichen Datenanfragen?

Nur Apple und Google/Fitbit veröffentlichen regelmäßig Transparenzberichte zu Behördenanfragen. Die Branche bleibt wenig transparent: Viele Hersteller nennen weder die Zahl der Anfragen noch ihre Regeln dazu, ob sie betroffene Nutzer benachrichtigen. Oura prüft behördliche Ersuchen, veröffentlicht aber keine Gesamtstatistiken.

Welche Datenschutzrisiken entstehen durch verpflichtende Apple- oder Google-Konten?

Verpflichtende Apple- oder Google-Konten verknüpfen Gesundheitsdaten mit umfangreichen Nutzungs- und Werbeprofilen. Das erhöht das Risiko, dass Daten zusammengeführt, von Dritten abgerufen oder unklar weitergegeben werden. Wenn du dein Konto löschst, können gespeicherte Gesundheitsdaten verloren gehen. Cloud-Backups bleiben möglicherweise auch nach dem Zurücksetzen auf Werkseinstellungen bestehen.

* Links mit Sternchen sind Affiliate-Links. Kaufst du darüber ein, erhalten wir eine kleine Provision, der Preis bleibt für dich gleich. Mehr dazu