Open-Source-Perioden-Apps: was offener Code wirklich bringt

Open Source bringt dir eine Sache, und es ist eine gute: Das Versprechen in der Datenschutzerklärung kann von jemandem am Code geprüft werden. Das ist eine andere Art von Sicherheit, als wenn eine Firma sagt, vertrau uns. Ein Beweis ist es nicht. Die meisten können keinen Code lesen, veröffentlichter Quellcode ist kein Beleg dafür, dass die Fassung im Store daraus gebaut wurde, und eine offene Lizenz sagt nichts darüber, ob das Projekt noch gepflegt wird. Die zwei Open-Source-Zyklus-Apps, nach denen gefragt wird, sind drip und Euki, und alles unten über beide stammt aus dem, was sie über sich selbst veröffentlichen.

Die nützliche Frage ist also nicht „ist es Open Source?“, sondern „was lässt mich das Offene, oder jemanden wie mich, wirklich nachprüfen?“ Die Antwort ist enger, als das Wort nahelegt, und trotzdem etwas wert.

Was offen zu sein dir wirklich bringt

Jede geschlossene App verlangt von dir, eine Aussage hinzunehmen. Die Erklärung sagt, die Daten bleiben auf dem Gerät; du hast keine Möglichkeit zu sehen, ob sie es tun. Open Source ändert die Art dieser Aussage von einem Versprechen zu etwas Widerlegbarem. Wenn der Code etwas anderes sagt, kann das jemand öffentlich sagen, und die Lücke zwischen dem Dokument und dem Verhalten wird eine Tatsache statt eines Verdachts.

Die Datenschutzerklärung von drip macht genau dieses Argument in eigenen Worten: Sie gibt an, dass der Quellcode gelesen werden kann, um zu prüfen, ob das, was die Erklärung sagt, stimmt. Dieser Satz ist der ganze Fall für Open Source in einer Zeile, und er ist ungewöhnlich ehrlich für eine Erklärung, weil er die Leserin einlädt, nachzusehen, statt um Glauben zu bitten.

Das Zweite, was es bringt, ist langsamer und weniger offensichtlich. Ein offenes Projekt kann nicht still ändern, was es tut. Eine geschlossene App kann eine neue Fassung ausliefern, die anfängt, etwas Neues zu senden, und die einzige Spur ist eine Zeile in einer Erklärung, die niemand liest. In einem offenen Projekt ist diese Änderung ein öffentlicher Unterschied mit einem Datum darauf.

Vier Dinge, die es dir nicht bringt

1. Du kannst ihn nicht lesen. Fast niemand kann das. Was Open Source dir wirklich gibt, ist die Möglichkeit, dass jemand Kundiges hingesehen hat – eine Forscherin, ein Journalist, eine Mitarbeiterin mit einem Groll. Das ist echt, und es ist aus zweiter Hand. Du vertraust immer noch Menschen, nur einem breiteren und weniger interessierten Kreis.
2. Veröffentlichter Quellcode ist nicht die App auf deinem Handy. Der Code in einem Verzeichnis und die Programmdatei in einem Store sind zwei verschiedene Dinge. Die zweite nachweisbar aus dem ersten folgen zu lassen, ist ein schweres Problem mit einem Namen, reproduzierbare Builds, und die meisten Projekte haben es nicht gelöst. „Der Code sagt, er speichert nichts“ und „diese installierte App speichert nichts“ sind also zwei Aussagen.
3. Offen sagt nichts über gepflegt. Ein Verzeichnis, das seit drei Jahren nicht angefasst wurde, ist immer noch Open Source. Eine Zyklus-App, die keine Updates mehr bekommt, funktioniert weiter, bis eine Systemversion sie kaputt macht, und niemand ist verpflichtet, das zu reparieren. Die Lizenz ist keine Zusage.
4. Eine gemeinnützige Organisation kann trotzdem schließen. Von einer Stiftung oder einem Verein geführt zu werden statt von einer Firma ändert die Anreize, und das ist echt. Es macht das Projekt nicht dauerhaft. Förderungen enden, Ehrenamtliche ziehen weiter, und die App, die da war, als du angefangen hast aufzuzeichnen, ist in fünf Jahren vielleicht nicht mehr da.

Nichts davon ist ein Argument gegen Open-Source-Apps. Es ist ein Argument dagegen, das Wort als Schlussfolgerung zu behandeln.

Was drip über sich selbst veröffentlicht

Die Datenschutzerklärung von drip gibt an, dass keine Nutzungsdaten und keine persönlichen Daten erhoben werden, dass es keine Werbung und keine Spyware gibt. Sie gibt an, dass Zyklusdaten lokal auf dem Gerät gespeichert werden und von anderen Apps nicht gelesen werden können, und dass das Löschen der App-Daten in den Einstellungen oder die Deinstallation der App sie entfernt.

Der interessanteste Satz darin ist ein Vorbehalt, den das Projekt nicht hätte aufnehmen müssen: Die Erklärung gibt an, dass je nach Geräteeinstellungen trotzdem ein automatisches Cloud-Backup stattfinden kann. Das ist eine Grenze der Speicherung auf dem Gerät allgemein und kein Mangel von drip, und es ist die Art von Sache, die Marketing sonst weglässt. Ein Handy, das sich in eine Plattform-Cloud sichert, sichert das, was auf ihm ist. Eine App kann das nicht immer wissen oder übergehen, und eine Erklärung, die das sagt, sagt dir etwas Wahres über die Welt statt etwas Schmeichelhaftes über sich.

Was Euki über sich selbst veröffentlicht

Euki gibt in seiner Datenschutzerklärung, gültig seit Juni 2024, an, dass es keine persönlichen oder sonstigen Daten von Nutzerinnen erhebt, auch nicht durch ihre Nutzung der App, außer Angaben, die eine Nutzerin freiwillig schickt, wenn sie den Support kontaktiert. Sie gibt außerdem an, dass die App ihre Nutzerinnen nicht verfolgt, um zielgerichtete Werbung auszuspielen.

Euki beschreibt sich als Open-Source-Projekt unter der Leitung einer unabhängigen gemeinnützigen 501(c)(3)-Organisation, finanziert durch Unterstützung aus der Gemeinschaft und Spenden, kostenlos nutzbar ohne Bezahlschranken, und sagt, dass es, weil es nie persönliche Daten erhebt, diese auch nicht verkauft oder für zielgerichtete Werbung nutzt. Das Finanzierungsmodell zählt mehr, als es aussieht: Eine App ohne Werbung und ohne bezahlte Stufe hat keinen Einnahmegrund, deine Daten zu wollen, und das nimmt den Druck weg, der das meiste von dem Verhalten erzeugt, über das der Rest dieser Seite schreibt.

Beide Beschreibungen oben sind die Firmen, die ihre eigenen Produkte beschreiben. Wir haben keine der beiden Apps geprüft, und diese Seite wiederholt keine Aussage über eine namentlich genannte App, die die Firma nicht selbst veröffentlicht hat.

Der Markt, in dem beide sitzen

Zwei Einordnungen, denn „Open Source ist sicherer“ bedeutet nur etwas gegen einen Vergleichswert.

Der Vergleichswert ist nicht beruhigend. Eine begutachtete Übersichtsarbeit zu Gesundheits-Apps fand, dass die meisten der untersuchten – 20 von 23 – Nutzerdaten an Dritte weitergaben. Das ist das Genre, kein bestimmter Vorwurf, und es ist der Grund, warum die Frage überhaupt gestellt wird.

Das ehrliche Gegengewicht gehört in denselben Atemzug. Als das britische Information Commissioner's Office 2024 Perioden- und Fruchtbarkeits-Apps prüfte, berichtete es, dass keine ernsthaften Verstöße und keine Hinweise auf Schäden festgestellt wurden, und mahnte die Entwickler zugleich, dem Datenschutz Vorrang zu geben. Niemand darf nur einen dieser beiden Befunde zitieren.

Der rechtliche Boden ist niedriger, als die meisten annehmen, welche App du auch nimmst. Die FTC sagt in ihrer eigenen Anleitung, dass viele Firmen, die Gesundheitsdaten erheben – ein Fitness-Tracker, eine Ernährungs-App, ein vernetztes Blutdruckmessgerät –, nicht unter HIPAA fallen; stattdessen gelten der FTC Act und die Health Breach Notification Rule. Eine App, die du selbst gefunden und installiert hast, fällt meist in die zweite Kategorie, und die Health Breach Notification Rule ist weitgehend eine Regel darüber, es dir hinterher zu sagen.

Wie du das alles prüfst, ohne Code zu lesen

Die Tests, die bei einer geschlossenen App funktionieren, funktionieren auch bei einer offenen, und du brauchst für keinen davon einen Compiler. Stell das Handy in den Flugmodus und benutz die App einen Tag lang: Wenn Eintragen, Vorgeschichte und Vorhersagen weiter funktionieren, passieren die Berechnungen auf dem Gerät. Schau, ob sie ohne E-Mail direkt in die Aufzeichnung führt, um diesen Unterschied geht es in dem Vergleich ohne Konto. Und dann finde den Export und nutz ihn einmal, bevor du ein Jahr an Daten zu verlieren hast.

Der letzte Punkt ist die Stelle, an der eine App auf dem Gerät, gleich welcher Lizenz, am schwächsten ist, und dazu lohnt sich Deutlichkeit. Daten, die dein Handy nie verlassen, sind Daten ohne automatisches Backup. Verlier das Handy, ohne etwas exportiert zu haben, und die Vorgeschichte ist weg. Der Tausch ist echt, und er ist das Thema von dem Text offline gegen Cloud, der die andere Hälfte dieser Entscheidung ist.

Zwei Dinge auf dieser Seite helfen von außen beim selben Problem. Der Periodenkalender zum Ausdrucken gibt dir eine Papierkopie, die keine App-Version, Lizenz oder Förderrunde dir wegnehmen kann, und die auch das beste Format ist, um sie in einen Termin mitzunehmen. Und der Zykluslängen-Rechner ermittelt aus einer Handvoll Anfangsdaten deinen eigenen Durchschnittszyklus und wie stark er sich bewegt – wenn eine App also je verschwindet, kennst du die Zahl, auf die es ankam, schon. Beide sind kostenlos und brauchen kein Konto.

Wo Athena steht

Klare Antwort: Athena ist nicht Open Source, sie bekommt also die Sicherheit nicht, um die es in diesem Artikel geht, und etwas anderes zu behaupten wäre genau das Verhalten, gegen das diese Seite geschrieben ist. It is on the App Store and Google Play. Nichts auf dieser Seite ist zu verkaufen und es gibt nichts anzumelden.

Was sie stattdessen bietet, ist die Bauweise: Zyklusdaten in eine private Datenbank auf dem Handy geschrieben, Vorhersagen auf dem Gerät berechnet, kein Konto und keine Serverkopie von Gesundheitsdaten. Die App schickt anonyme Diagnosedaten – genutzte Funktionen, Abstürze, Gerätemodell, nie etwas, was du einträgst – an Firebase, „sendet nichts“ wäre also falsch. Und sie trägt denselben Preis wie jede App auf dem Gerät hier: kein automatisches Backup, ein Export, den du wirklich gemacht hast, ist also die einzige Absicherung.

Das wirst du nicht prüfen können, indem du unseren Code liest. Du wirst es so prüfen können, wie die Datenschutz-Checkliste es beschreibt: Schalt die Verbindung ab und sieh, was aufhört zu funktionieren.