Zum Inhalt springen
Simply Track

Datenschutz & Vertrauen

Verkauft deine Perioden-App deine Daten?

2025 befand eine Jury in Kalifornien Meta in einem Datenfall rund um eine Periodentracking-App für haftbar, und Regulierungsbehörden haben reale Fälle dokumentiert, in denen Zyklusdaten bei Werbetreibenden landeten. Hier erfährst du, was die Aktenlage zeigt, und eine Checkliste, die du vor jeder Installation durchgehen kannst.

Veröffentlicht 27. Juli 2026

Zyklusuhr-Grafik mit der Aufschrift „Datenschutz” und der Überschrift „Deine Zyklusdaten sind nicht anonym” sowie einer Anzeige mit der Angabe „Attribute: 15”, mit hervorgehobenem Lutealsegment neben den Segmenten für Periode, Follikelphase und fruchtbare Tage.

Nur selten verkauft die App selbst eine Datenbank. Das dokumentierte Risiko liegt in dem, was in ihrem Inneren läuft: Analyse- und Werbe-Kits von Drittanbietern, die sensible Tipps als gewöhnliche „App-Ereignisse“ protokollieren und automatisch weiterleiten.

Am 1. August 2025 sah eine Jury in Kalifornien genau diesen Mechanismus vor Gericht ausbreiten. Nicht die App war die Beklagte, die verlor. Meta war es, und die Jury befand das Unternehmen für haftbar, Menstruations- und Schwangerschaftsinformationen aus dem Inneren fremder Software erlangt zu haben.

Was die Aktenlage tatsächlich zeigt

Die Aktenlage zeigt konkrete, namentlich benannte Durchsetzungsmaßnahmen gegen einzelne Apps wie Flo Health, Premom und die Flo-Health-Sammelklage gegen Meta, keinen Beweis dafür, dass Perioden-Apps als Kategorie Daten verkaufen. Im Januar 2021 kündigte die US-amerikanische Federal Trade Commission (FTC) einen Vergleich mit Flo Health an, wegen Vorwürfen, das Unternehmen habe versprochen, die Gesundheitsdaten seiner Nutzerinnen und Nutzer privat zu halten, sie dann aber an die Analyseabteilung von Facebook, die Analyseabteilung von Google, Googles Fabric-Dienst, AppsFlyer und Flurry weitergegeben. Die FTC erklärte, die Weitergaben hätten die Form von „App-Ereignissen“ angenommen und auch die Tatsache einer Schwangerschaft der Nutzerin eingeschlossen. Die im Juni 2021 rechtskräftig gewordene Anordnung verlangt eine ausdrückliche Einwilligung, bevor Gesundheitsdaten geteilt werden, sowie eine unabhängige Datenschutzprüfung. Eine FTC-Beschwerde wird nach dem Maßstab „hinreichender Grund zur Annahme“ erhoben.

In der zugehörigen Sammelklage, Frasco v. Flo Health, Inc., vor dem Bundesgericht für den Northern District of California, befand eine Jury Meta nach dem California Invasion of Privacy Act für haftbar, weil das Unternehmen über sein Software Development Kit (SDK) die Kommunikation von Nutzerinnen und Nutzern mit der App abgehört oder aufgezeichnet hatte. Richter James Donato wies Metas nachträgliche Anträge am 15. September 2025 zurück. Google, Flurry und Flo Health einigten sich per Vergleich, statt ein Urteil zu riskieren, und erklärten sich bereit, gemeinsam 59.5 Millionen Dollar zu zahlen, ohne ein Fehlverhalten einzuräumen.

Im Mai 2023 reichten die FTC und das Department of Justice eine Klage und eine vorgeschlagene Anordnung gegen Easy Healthcare ein, den Hersteller der Ovulations-App Premom. Das Bundesgericht erließ diese Anordnung am 26. Juni 2023. Sie setzte ein Bußgeld von 100,000 Dollar für den Verstoß gegen die Health Breach Notification Rule fest und untersagt dem Unternehmen dauerhaft, Gesundheitsdaten für Werbung weiterzugeben. Die FTC warf dem Unternehmen vor, Daten seien an AppsFlyer, Google sowie die Analyseunternehmen Umeng und Jiguang gegangen.

2019 führte Privacy International eine Traffic-Analyse an sechs Menstruations-Apps durch und stellte fest, dass Maya und MIA Fem über das Facebook-SDK Informationen an Facebook sendeten, darunter Angaben zur Verhütung und Stimmungseinträge, unabhängig davon, ob die Nutzerin ein Facebook-Konto hatte. Vier der sechs änderten danach ihre Praxis oder leiteten interne Untersuchungen ein.

Dann das Gegengewicht. Im Februar 2024 berichtete die britische Information Commissioner's Office (ICO) über ihre Überprüfung von Perioden- und Fruchtbarkeits-Apps und stellte unmissverständlich fest, dass „keine ernsthaften Verstöße oder Belege für Schäden festgestellt wurden“, forderte Entwicklerinnen und Entwickler jedoch auf, Transparenz, Einwilligung und Rechenschaftspflicht zu verbessern. Beides stimmt. Dokumentierte Missstände gibt es, und sie sind spezifisch und historisch, nicht allgemeingültig.

Wie Zyklusdaten bei einem Werbenetzwerk landen

Fast nichts davon liegt daran, dass ein Unternehmen beschließt, eine Datenbank zu verkaufen. Es liegt an einem Software Development Kit (SDK), Drittanbieter-Code, den die Entwicklerin oder der Entwickler für Analysen, Absturzberichte oder Install-Attribution einbaut. Es wird mit der App ausgeliefert und läuft mit deren Berechtigungen.

Der Begriff der FTC für das, was dabei gesendet wird, lautet „App-Ereignisse“. Ein Ereignis kann ein Start, eine Bildschirmansicht oder ein Tipp sein. Ist der Tipp „Periode eintragen“ oder „versucht schwanger zu werden“, ist das Ereignis selbst schon die Gesundheitsoffenlegung, auch wenn nie eine medizinische Akte den Besitzer wechselt.

Das Frasco-Urteil ging weiter. Die Haftung endete nicht bei der App, sie erfasste auch das Unternehmen, das das Kit betreibt.

Was ein App-Datenschutzlabel dir sagt, und was nicht

Ein App-Datenschutzlabel gibt an, was eine App und ihre Drittanbieter-Partner nach eigenen Angaben erheben, ist dabei aber eine Selbstauskunft, keine unabhängige Prüfung. Apple verlangt von jeder App, ihre Datenpraktiken offenzulegen, und das Ergebnis erscheint im Bereich App-Datenschutz auf der Produktseite. Die Vorgabe an Entwicklerinnen und Entwickler ist eindeutig: „Du musst alle Daten angeben, die du oder deine Drittanbieter-Partner erheben“, gemeint sind damit Analyse-Tools, Werbenetzwerke und SDKs.

Ihn zu lesen, dauert etwa dreißig Sekunden. Öffne den App-Store-Eintrag, scrolle zu App-Datenschutz und tippe auf Details ansehen. Drei Überschriften zählen, in absteigender Reihenfolge des Schweregrads: Daten, die zum Tracking verwendet werden, Mit dir verknüpfte Daten, Nicht mit dir verknüpfte Daten. Bei einem Zyklustracker ist Gesundheit und Fitness unter der ersten Überschrift das stärkste Signal, das es vor der Installation gibt.

Nun die Grenzen. Das Label beruht auf Selbstauskunft, nicht auf einer Prüfung. Apple sagt Entwicklerinnen und Entwicklern: „Du bist dafür verantwortlich, deine Angaben korrekt und aktuell zu halten“, eine Pflicht, keine Verifizierung, und Ausnahmeregelungen lassen manche optionale Erhebung unerwähnt. Ein sauberes Label ist ein gutes Zeichen, keine Garantie.

App-Tracking-Transparenz ist die zweite Kontrollebene, durchgesetzt vom Betriebssystem selbst. Seit iOS 14.5 müssen Apps fragen, bevor sie deine Aktivität über die Apps und Websites anderer Unternehmen hinweg verfolgen, und „App bitten, nicht zu tracken“ sperrt den Zugriff auf die Werbekennung. Was sie nicht abdeckt, ist, was eine App an ihre eigenen Server sendet, oder was diese Server danach damit tun.

Warum „anonymisiert“ bei Zyklusdaten ein schwaches Wort ist

Unternehmen behaupten selten, deinen Namen weiterzugeben. Sie behaupten, die Daten seien anonymisiert, und das ist eine technische Behauptung, die überprüft werden muss, keine Beruhigung. Eine 2019 in Nature Communications veröffentlichte Studie von Rocher, Hendrickx und de Montjoye schätzte, dass 99.98 Prozent der Amerikanerinnen und Amerikaner in jedem Datensatz mit fünfzehn demografischen Merkmalen korrekt re-identifiziert werden könnten. FTC-Technologinnen und -Technologen brachten es 2024 unverblümt auf den Punkt: Daten sind nur dann anonym, wenn sie nie wieder einer Person zugeordnet werden können, und das Hashen eines Identifikators erreicht das nicht. Dieser Beitrag verweist auf die Premom-Klage, in der das Unternehmen erklärt hatte, es werde nur „nicht identifizierbare Daten“ weitergeben.

Zyklusdaten bringen noch ein eigenes Problem mit. Ein Periodentagebuch ist eine lange, an ein Gerät gebundene Zeitreihe, und lange Zeitreihen verhalten sich wie Fingerabdrücke. Der wertvolle Teil ist ohnehin nicht deine Identität, sondern dein Zustand. Schwanger, versucht es, versucht es nicht. Die ICO stellt klar, dass abgeleitete Gesundheitsinformationen unter der UK GDPR als besondere Kategorie von Daten gelten, und ein Eintrag im fruchtbaren Fenster leitet genau das ab. Den Namen zu entfernen, entfernt nicht die Ableitung. Vorhersagen sind Schätzungen und niemals eine Verhütungsmethode, aber Genauigkeit spielt hier keine Rolle. Ob richtig oder falsch, die Ableitung selbst bleibt ein sensibler Datenpunkt, sobald sie das Gerät verlassen hat.

Eine Checkliste, bevor du irgendetwas installierst

Sieben Prüfungen, vor jeder Installation durchgeführt, decken Konto, Speicherung, Geschäftsmodell, Datenschutzlabel, Löschung, Berechtigungen und den Tracking-Schalter ab.

  1. Erfordert sie ein Konto? Das erzeugt eine Kopie auf dem Server einer anderen Person.
  2. Wo werden die Daten gespeichert, und wird das klar angegeben?
  3. Wie verdient sie Geld? Kostenlos ohne Werbung und ohne Abo ist eine Frage wert.
  4. Lies das App-Datenschutzlabel, beginnend bei Daten, die zum Tracking verwendet werden.
  5. Prüfe, was Löschen tatsächlich bewirkt, und ob es auch eine Serverkopie erreicht.
  6. Erlaube nur die Verbindungen, die du wirklich brauchst.
  7. Schalte „Erlauben, dass Apps dich um Erlaubnis zum Tracking bitten” aus, unter Einstellungen, Datenschutz & Sicherheit, Tracking.

Die Kurzfassung

Kein Regulator hat festgestellt, dass Perioden-Apps als Kategorie Daten verkaufen, und die ICO fand in ihrer britischen Überprüfung keine Belege für Schäden. Was wiederholt und namentlich dokumentiert wurde, ist, dass sensible Informationen über eingebetteten Drittanbieter-Code bei Werbe- und Analyseunternehmen landen. Dieses Risiko besteht überall dort, wo es einen Server und das SDK einer anderen Partei gibt.

Die Position von Simply Track lässt sich leicht überprüfen. Es gibt kein Konto, also auch keine serverseitige Kopie, die gehackt oder per Vorladung herausverlangt werden könnte. Die Daten bleiben auf dem Gerät, mit optionaler Synchronisierung in deine eigene private iCloud, optionaler Face-ID-Sperre und optionaler Apple-Health-Integration. Keine Werbung, keine verkauften Daten. Tracking, der Kalender und jeder Guide zur ersten Periode sind kostenlos. Der Tagebuch-Tab, Auswertungen und der PDF-Arztbericht gehören zu Premium, das die App finanziert.

Quellen

Häufige Fragen

Verkaufen Periodentracking-Apps deine Daten?

Kein Regulator hat festgestellt, dass Perioden-Apps als Kategorie Daten verkaufen, und die britische ICO meldete in ihrer Überprüfung von Perioden- und Fruchtbarkeits-Apps 2024 keine ernsthaften Verstöße. Wiederholt und namentlich dokumentiert wurde dagegen, dass bestimmte Apps wie Flo Health und Premom über Drittanbieter-Code sensible Daten mit Werbe- und Analyseunternehmen teilen.

Wenn Apps Daten nicht direkt verkaufen, wie gelangen Menstruationsdaten dann zu Werbetreibenden?

Über Software Development Kits (SDKs), Drittanbieter-Code, der für Analysen, Absturzberichte oder Install-Attribution eingebaut wird. Diese erfassen „App-Ereignisse“, und ein Tipp wie „Periode eintragen“ wird dadurch selbst zur Gesundheitsoffenlegung. Im Flo-Health-Verfahren befand eine Jury Meta für haftbar, weil das Unternehmen über sein SDK Daten erlangt hatte, nicht durch einen Datenverkauf.

Sind „anonymisierte“ Zyklusdaten wirklich privat?

Nicht zuverlässig. Eine Studie in Nature Communications fand, dass 99.98 Prozent der Amerikanerinnen und Amerikaner allein anhand von fünfzehn demografischen Merkmalen korrekt re-identifiziert werden könnten, und FTC-Technologinnen und -Technologen sagen, dass das Hashen eines Identifikators Daten nicht anonym macht. Ein Periodentagebuch ist außerdem eine lange, an ein Gerät gebundene Zeitreihe, die sich wie ein Fingerabdruck verhält, selbst ohne angehängten Namen.

Keine medizinische Beratung

Allgemeine Informationen, keine medizinische Beratung. Wenn dich etwas an deinem Zyklus beunruhigt, sprich mit deiner Ärztin oder deinem Arzt.

Simply Track

Behalte deinen eigenen Zyklus im Blick

Simply Track zeichnet deine Periode auf dem iPhone und der Apple Watch auf, und die Vorhersagen werden genauer, je mehr du einträgst. Deine Daten bleiben in deinem eigenen iCloud-Account.

Laden imApp Store

Weiterlesen

Alle Artikel