Periodendaten richtig löschen — und zwar vollständig

Mach es in dieser Reihenfolge: Exportiere zuerst deinen Verlauf, wenn du ihn behalten willst, lösche dann das Konto in der App, lösche danach die App vom Handy und schicke der Firma anschließend eine schriftliche Löschanfrage, wenn auch die Sicherungskopien erfasst sein sollen. Die meisten machen nur den letzten Schritt davon als ersten — sie ziehen das Symbol in den Papierkorb — und das entfernt die Kopie auf dem Handy, während alles, was die Firma hat, genau dort bleibt, wo es war. Die drei Dinge, die Menschen mit „löschen“ meinen, sind wirklich verschieden, und nur eines davon erreicht einen Server.

Diese Seite beschreibt veröffentlichte Regeln und veröffentlichte Firmenrichtlinien, sie ist keine Rechtsberatung. Sie ist außerdem aus zwei Rechtsrahmen geschrieben — dem Datenschutzrecht des Vereinigten Königreichs und des EWR sowie dem kalifornischen —, weil das die beiden mit klar veröffentlichten Löschrechten sind. Wo immer du sonst lebst, sind die Regeln andere.

Drei verschiedene Dinge, die alle löschen heißen

Diese auseinanderzuhalten ist der größte Teil der Arbeit, denn das Wort deckt drei Handlungen mit drei verschiedenen Reichweiten ab.

Die App vom Handy entfernen. Das dauert vier Sekunden und bewirkt am wenigsten. Es entfernt die App und alles, was sie lokal gespeichert hat. Wenn die App kein Konto hatte und nie etwas irgendwohin geschickt hat, kann das alles gewesen sein. Wenn sie ein Konto hatte, ist es, als klapptest du einen Laptop zu — was das Deinstallieren wirklich entfernt hat hier eine eigene Seite, weil die Antwort viele überrascht.

Das Konto in der App löschen. Das ist der Schritt, der die Kopie der Firma erreichen soll. Er liegt meist irgendwo in den Konto- oder Profileinstellungen, und es lohnt sich, ihn zu finden, bevor du irgendetwas deinstallierst, denn wenn die App weg ist, ist der Weg in der App mit ihr weg.

Die Firma bitten, dich zu löschen. Das ist eine rechtliche Anfrage und kein Knopf, sie wird schriftlich gestellt, und sie ist die einzige der drei, die auch die Kopien erfassen kann, die du nicht siehst — Sicherungen, Archive und alles, was eine Firma nach der Kontoschließung behalten hat.

Die Reihenfolge, die funktioniert

1. Zuerst exportieren, wenn du den Verlauf behalten willst. Löschen soll endgültig sein, und ein Jahr an Startdaten ist nützlich — für dich und für eine Ärztin, wenn sich dein Muster ändert. Such nach einem Export oder einer Option „deine Daten“, bevor du sonst etwas anfasst. Gibt es keine, schreib die Startdaten von Hand auf Papier ab; das ist der Teil, den du nicht zurückbekommst.
2. Lösche das Konto in der App. Tu das, solange die App noch installiert ist. Lies, was der Bestätigungsbildschirm sagt, statt ihn wegzutippen, denn auf diesem Bildschirm nennt eine Firma meist ihre eigene Frist, und das ist der Satz, den du später vielleicht brauchst.
3. Entferne dann die App vom Handy. Jetzt ist es Aufräumen und nicht die Hauptsache. Genau darum geht es bei dieser Reihenfolge.
4. Schick eine schriftliche Anfrage, wenn die Sicherungen erfasst sein sollen. Ein Konto zu löschen und eine Firma zu bitten, deine personenbezogenen Daten zu löschen, sind nicht dieselbe Handlung. Wenn du das Zweite willst, sag es schriftlich, behalte eine Kopie dessen, was du geschickt hast, samt Datum, und nutze die Datenschutzadresse aus der Richtlinie der Firma selbst.

Wie veröffentlichte Löschfristen aussehen

Zwei der meistgenutzten Perioden-Apps veröffentlichen, was nach deiner Anfrage passiert. Beide Einträge unten sind diese Firmen, die ihre eigenen Produkte in ihren eigenen Richtlinien beschreiben. Sie stehen hier als durchgerechnete Beispiele dafür, wie sich eine veröffentlichte Frist liest, nicht als Empfehlung und nicht als Behauptung darüber, was auf irgendwelchen Servern geschieht — das kann niemand außerhalb dieser Firmen prüfen.

Nimm drei Dinge daraus mit. Eine veröffentlichte Frist misst sich in Wochen, nicht in Sekunden. Sicherungen werden getrennt von der laufenden Datenbank genannt, weil sie ein eigenes System sind und länger dauern. Und „nicht rückgängig zu machen“ meint es ernst: Wenn du nicht exportiert hast, exportiere, bevor du anfängst.

Wo der Löschknopf meist sitzt

Diese Seite nennt keinen Menüpfad für eine bestimmte App, und sei skeptisch bei jeder Seite, die das tut. Menüs ändern sich mit jedem Update, und veraltete Anleitungen sind der Grund, warum Leute glauben, es gebe keine Löschoption. Sagen lässt sich, wo diese Knöpfe sein müssen.

Google Play veröffentlicht eine Vorgabe für Apps, in denen man ein Konto anlegen kann: Die Entwicklerin muss sowohl einen Weg in der App bereitstellen, das Konto und die zugehörigen Daten zu löschen, auffindbar genug in den Kontoeinstellungen oder an ähnlicher Stelle, als auch einen Weblink, über den sich die Löschung von Konto und Daten beantragen lässt. Googles erklärter Grund für den Web-Weg ist genau die Lage, um die es in diesem Artikel geht — damit jemand auch nach der Deinstallation noch fragen kann. Wenn du die App also schon gelöscht hast und denkst, deine Gelegenheit sei vertan: Sieh auf der Website der Firma nach einer Löschseite.

Auf der Handyseite unterscheidet Apples Anleitung zwischen dem Entfernen einer App vom Home-Bildschirm, wodurch sie in der App-Mediathek bleibt, und dem Löschen — eine Unterscheidung, die man kennen sollte, denn eines davon ist gar keine Löschung. Apples Anleitung merkt auch an, dass sich eine gelöschte App später wieder laden lässt, solange sie im App Store verfügbar ist.

Der langweilige Rat wirkt: Öffne die Einstellungen der App und sieh unter Konto, Profil, Datenschutz oder Daten nach, öffne dann die Datenschutzrichtlinie der Firma und such darin nach dem Wort „löschen“. Die Richtlinie ist das Dokument, für das die Firma geradesteht, und sie nennt meist sowohl den Weg als auch die Adresse zum Hinschreiben.

Das Recht auf Löschung deiner Daten

Wenn höfliches Fragen nichts bringt oder du mehr willst als eine Kontoschließung, steht mancherorts ein förmliches Recht dahinter.

Das britische Information Commissioner's Office beschreibt das Recht so: Du kannst eine Organisation, die Daten über dich hat, auffordern, sie zu löschen, und unter bestimmten Umständen muss sie das. Diese Umstände sind, wie das ICO sie darlegt: Die Organisation braucht die Daten für den Zweck der Erhebung nicht mehr; du ziehst die Einwilligung zurück, auf die sie sich gestützt hat; du widersprichst und deine Interessen wiegen schwerer als ihre; die Daten wurden rechtswidrig erhoben oder genutzt; oder sie wurden bei dir als Kind erhoben. Das ICO sagt außerdem, die Anfrage könne mündlich oder schriftlich gestellt werden, an jeden Teil der Organisation, und eine vollständige Antwort solle innerhalb eines Kalendermonats kommen.

Zwei Details darin sind nützlicher, als sie aussehen. „An jeden Teil der Organisation“ heißt, dass du nicht die richtige Abteilung suchen musst — der Support zählt. Und eine mündliche Anfrage zählt ebenfalls, auch wenn Schriftliches dir gibt, worauf es im Streit ankommt: einen datierten Nachweis dessen, was du verlangt hast.

Wenn du in Kalifornien bist

Die kalifornische Justizbehörde legt dar, welche Rechte Verbraucherinnen in Kalifornien nach dem CCPA haben: das Recht zu erfahren, welche personenbezogenen Daten ein Unternehmen erhebt und wie sie genutzt und weitergegeben werden, das Recht auf Löschung der bei ihnen erhobenen personenbezogenen Daten mit einigen Ausnahmen, das Recht, dem Verkauf oder der Weitergabe ihrer personenbezogenen Daten zu widersprechen, das Recht auf Berichtigung unrichtiger personenbezogener Daten und das Recht, die Nutzung und Offenlegung sensibler personenbezogener Daten zu beschränken. Zur Frist lautet die veröffentlichte Regel, dass ein Unternehmen innerhalb von 45 Kalendertagen antworten muss und diese Frist um weitere 45 Tage verlängern darf, wenn es dir Bescheid gibt — also insgesamt bis zu etwa 90 Tage.

Das Widerspruchsrecht lohnt einen Blick neben dem Löschrecht. Löschung betrifft, was eine Firma jetzt hat; dem Verkauf oder der Weitergabe zu widersprechen betrifft, wohin es als Nächstes geht, und das ist oft das nützlichere Recht für alle, die bei einer App bleiben, statt sie zu verlassen.

Was all das nicht abdeckt

Sag das Ehrliche zweimal: Alles oben beschreibt veröffentlichte Regeln und Richtlinien, es ist keine Rechtsberatung, und die beiden genannten Rechtsrahmen decken das Vereinigte Königreich und den EWR sowie Kalifornien ab. Viele, die das lesen, leben unter keinem von beiden.

Es lohnt sich auch zu wissen, um welche Art Recht es hier geht. Die US-Handelsbehörde FTC schreibt in ihren eigenen Hinweisen klar, dass viele Firmen, die Gesundheitsdaten von Menschen sammeln — ein Fitness-Tracker, eine Diät-App, eine vernetzte Blutdruckmanschette oder etwas anderes —, nicht unter HIPAA fallen; für sie gelten stattdessen das FTC-Gesetz und die Health Breach Notification Rule. Der Schutz medizinischer Daten, den viele um eine Zyklus-App herum vermuten, ist also meist Verbraucherschutzrecht mit einem anderen Hut auf, und bei der Breach Notification Rule geht es vor allem darum, informiert zu werden, nachdem etwas schiefgegangen ist.

Die letzte Grenze ist die schlichteste. Sind Daten einmal woandershin kopiert — zu einem Analyseanbieter, einem Werbepartner, in eine Sicherung, die du nicht siehst —, geht eine Löschanfrage an die Firma, die du gefragt hast, und was weiter unten in der Kette passiert, kannst weder du noch diese Seite prüfen. Das spricht dafür, am Anfang sorgfältig zu wählen, und darum geht es in der Unterschied zwischen einem Versprechen und einer Bauweise.

Den Verlauf behalten, das Konto loswerden

Eine App zu verlassen muss nicht heißen, den Verlauf zu verlieren. Die einfachste Übergabe ist die älteste: Druck dir einen Periodenkalender zum Ausdrucken, übertrage die exportierten Startdaten und mach dort weiter. Papier lässt sich nicht synchronisieren, nicht erbeuten und von niemandem anfordern.

Wenn du von der App eigentlich die Rechnerei wolltest: Der Zykluslängen-Rechner auf dieser Seite nimmt deine letzten Startdaten und gibt dir deinen Durchschnitt, deinen kürzesten und deinen längsten Zyklus zurück und wie stark deine Zyklen schwanken. Er ist kostenlos, und danach gibt es kein Konto zu löschen — die einzige Fassung dieses Artikels, die in einem Schritt endet.

Wie Athena das hält

Athena ist die App hinter dieser Seite. It is on the App Store and Google Play. Nichts auf dieser Seite ist zu verkaufen, und es gibt nichts, wofür man sich anmelden müsste. Zyklusdaten werden in eine private Datenbank auf dem Handy geschrieben und Vorhersagen auf dem Gerät berechnet, ohne Konto und ohne Serverkopie dessen, was du einträgst — es gibt also kein Konto zu löschen und keine Löschanfrage zu schicken, weil es auf unserer Seite nichts zu löschen gibt. Die App schickt anonyme Diagnosedaten — genutzte Funktionen, Abstürze, Gerätemodell, nie etwas, was du einträgst — an Firebase.

Der Preis dieser Bauweise ist der, den man in einem Artikel übers Löschen nennen sollte: nur lokal heißt keine automatische Sicherung. Geht das Handy verloren und wurde nichts exportiert, ist der Verlauf weg, auf genau dieselbe Weise und aus genau demselben Grund, aus dem sonst niemand an ihn herankommt.