Perioden-App prüfen: Datenschutz-Check in zehn Minuten

Du kannst eine Perioden-App in zehn Minuten mit sechs Prüfungen beurteilen, und keine davon verlangt, dem Marketing zu glauben. Lies das Datenschutzlabel im Store und merk dir, dass es die eigene Angabe des Entwicklers ist. Schau, ob die App dich zu einem Konto zwingt. Benutz sie ein paar Minuten im Flugmodus. Such in der Datenschutzerklärung nach vier Wörtern: verkaufen, weitergeben, Partner, Übernahme. Finde das Löschen und den Export, und prüfe, ob das Löschen auch von außerhalb der App geht, wenn es ein Konto gibt. Dann stell eine App-Sperre ein und schalte Vorschauen auf dem Sperrbildschirm ab. Am Ende hast du ein ehrliches Bild davon, was die App von ihrer Bauart her tun kann – was nicht dasselbe ist, wie zu wissen, wie die Firma sich verhält, und der letzte Abschnitt sagt, warum.

Das ist der Ablauf. Die längere Begründung dahinter, samt den sieben Fragen, die sich lohnen, und dem Grund, warum Bauart mehr wiegt als ein Versprechen, steht in was eine Perioden-App wirklich privat macht. Lies das, wenn du die Überlegung verstehen willst. Lies dies, wenn du die App jetzt öffnen und bis Mittag entscheiden willst.

Minute 0 bis 2: das Label lesen, dann abziehen

Öffne den Store-Eintrag der App und such den Datenschutzabschnitt – App-Datenschutz im App Store, Datensicherheit bei Google Play. Du suchst nach zwei Dingen: ob unter Tracking oder Werbung etwas angegeben ist, und ob Gesundheitsdaten überhaupt auftauchen.

Apple bestimmt die zwei Kategorien, die man verstehen sollte. „Data Linked to You“ heißt Daten, die so erhoben werden, dass sie mit deiner Identität verknüpft sind, etwa mit deinem Konto oder deinem Gerät. „Data Used to Track You“ heißt Daten aus der App, die mit Daten aus Apps, Websites oder Offline-Angeboten anderer Firmen verknüpft und für Werbung genutzt oder an einen Datenhändler weitergegeben werden. Eine App, die in der zweiten Kategorie nichts angibt, hat dir etwas Konkretes gesagt.

Jetzt der Abzug, in den Worten der Plattformen selbst. Apple gibt an, dass die Angaben in diesem Abschnitt vom Entwickler selbst gemeldet sind. Googles Abschnitt Datensicherheit ist ebenso die eigene Angabe des Entwicklers dazu, wie seine App Daten erhebt, weitergibt und verarbeitet, samt Sicherheitsmaßnahmen und Löschmöglichkeiten; Google ergänzt, dass eine unabhängige Sicherheitsprüfung, wenn eine App sie anzeigt, die Richtigkeit und Vollständigkeit der Angaben des Entwicklers nicht bestätigt.

Das Label ist also eine Zusage, keine Prüfung. Zwei gut investierte Minuten, und nicht mehr Gewicht als das. Wenn die Kategorien darauf wie eine Fremdsprache klingen: Die drei Arten von Daten, die eine App halten kann, stehen in was Perioden-Apps wirklich erheben.

Minute 2 bis 5: der Kontozwang und der Flugmodus

Installier sie und schau, was der erste Bildschirm verlangt. Ein Konto gibt es, damit Daten irgendwo anders leben können als auf deinem Handy; eine App, die ohne E-Mail und ohne Anmeldung direkt in die Aufzeichnung führt, hat dir gesagt, wohin deine Daten gehen, bevor du ein Datum getippt hast. Merk dir, was du bekommen hast.

Dann der Test, den kein Marketing übersteht. Stell das Handy in den Flugmodus und benutz die App ein paar Minuten richtig: Trag einen Periodenbeginn ein, öffne die Vorgeschichte, schau dir die Vorhersage an, ändere eine Einstellung. Wenn alles funktioniert, laufen die Berechnungen auf deinem Gerät. Wenn es hängt, dreht oder einen Fehler zeigt, tun sie es nicht.

Ein ehrlicher Vorbehalt, weil dieser Test oft überverkauft wird. Dass es offline funktioniert, beweist, dass die Rechnung lokal läuft. Es beweist nicht, dass später nichts geschickt wird, wenn die Verbindung zurückkommt. Es verengt die Frage von „hängt diese App von einem Server ab“ auf „spricht diese App auch mit einem“, und dafür sind die nächsten drei Minuten da.

Minute 5 bis 8: vier Wörter in der Datenschutzerklärung

Öffne die Erklärung im Browser und nimm die Suchfunktion. Du liest sie nicht von vorne bis hinten – das tut niemand, und genau dafür sind sie so geschrieben, wie sie geschrieben sind. Vier Wörter, in dieser Reihenfolge.

1. Verkaufen. Die meisten Erklärungen sagen, dass sie deine Daten nicht verkaufen. Lies trotzdem die nächste Klausel, denn Weitergeben ist nicht Verkaufen, und eine Firma kann ehrlich vom Verkauf absehen und trotzdem für Werbung weitergeben.
2. Weitergeben. Hier steckt der Inhalt. Stell an jeden Satz, den du findest, eine Frage: Werden Dritte namentlich genannt oder als Kategorie beschrieben? „Analyse-Partner“ kann jeden meinen. Eine Liste von Firmennamen ist etwas, das du nachprüfen kannst.
3. Partner. Such danach getrennt, denn es taucht oft dort auf, wo „weitergeben“ nicht steht, und meist ist es der Satz, der die eigentliche Arbeit macht.
4. Übernahme. Probier auch „Fusion“ und „Verkauf von Vermögenswerten“. Fast jede Erklärung sagt, dass deine Daten mit dem Unternehmen übergehen, wenn die Firma verkauft wird, und diese eine Klausel sticht still jedes Versprechen darüber, denn die nächste Erklärung schreibt der Käufer.

Eine fünfte Suche ist dreißig Sekunden wert: das Wort Gesundheit. Eine gute Erklärung nennt deine Zyklusdaten getrennt von Absturzprotokollen und Nutzungsstatistiken. Eine vage wirft alles in „Daten, die wir erheben“, und das Interessante versteckt sich in der Lücke.

Minute 8 bis 10: die Ausgänge und das Handy in deiner Hand

Löschen, an zwei Stellen. Finde das Löschen in den Einstellungen der App. Und dann, wenn die App Konten hat, such einen Löschweg im Web. Das ist kein Wunsch: Google Play verlangt von einer App, die Nutzern das Anlegen eines Kontos erlaubt, sowohl einen Weg in der App, das Konto und die zugehörigen Daten zu löschen – sichtbar genug, um in den Kontoeinstellungen oder ähnlich gefunden zu werden –, als auch einen Weblink, über den Konto- und Datenlöschung beantragt werden kann; den Weblink gibt es genau deshalb, damit du auch nach der Deinstallation noch fragen kannst. Eine Konto-App, die nur den Weg in der App bietet, ist eine Lücke, die du benennen kannst.

Export. Kommst du an deine Vorgeschichte heran, in einem Format, das du öffnen kannst? Das ist der Ausgang, und eine App, die sich ihres Werts sicher ist, lässt dich mit dem gehen, was du hineingesteckt hast. Bei einer App, die nur auf dem Gerät speichert, zählt er aus dem umgekehrten Grund: Lokaler Speicher hat kein automatisches Backup, der Export ist also die einzige Kopie, die ein verlorenes Handy überlebt.

Die Sperre. Stell eine PIN oder Face ID auf die App, wenn sie eine anbietet, schick dir dann eine Testerinnerung und sieh dir deinen Sperrbildschirm an. Der wahrscheinlichste Weg, auf dem ein Periodenprotokoll von jemand anderem gelesen wird, ist, dass jemand dein entsperrtes Handy in die Hand nimmt, und der zweitwahrscheinlichste, dass eine Mitteilung etwas auf einen Bildschirm geschrieben hat, den jeder sehen kann. Die ganze Karte, wer sonst noch herankäme, steht in wer deine Periodendaten sehen kann.

Gib zehn Punkte

• 2Kein Konto nötig. Du bist ohne E-Mail-Adresse bis zur Aufzeichnung gekommen.
• 2Alles funktioniert im Flugmodus. Eintragen, Vorgeschichte und Vorhersagen, ohne Verbindung.
• 1Nichts unter Tracking oder Werbung im Datenschutzlabel des Stores.
• 1Gesundheitsdaten werden getrennt genannt von Nutzungsdaten in der Erklärung.
• 1Dritte werden namentlich genannt, nicht als Kategorie beschrieben.
• 1Löschen geht von beiden Stellen, wenn es ein Konto gibt, oder allein aus der App, wenn nicht.
• 1Der Export ergibt eine Datei, die du lesen kannst.
• 1App-Sperre, und nichts Konkretes auf dem Sperrbildschirm.

Acht oder mehr, und die App ist so gebaut, dass die meisten Wege von deinem Handy weg geschlossen sind. Fünf bis sieben, und es ist eine vernünftige App, deren Datenschutz davon abhängt, dass die Firma sich weiter so verhält, wie ihre Erklärung es sagt. Unter fünf vertraust du ganz der Erklärung, was manche wissentlich tun werden, und das ist ihre Entscheidung.

Was dieser Ablauf dir nicht sagen kann

Hier ist die Grenze, klar gesagt, denn eine Checkliste, die so tut, als wäre sie mehr, wäre schlimmer als keine.

Jede Prüfung oben misst Fähigkeiten und Angaben. Keine misst Verhalten. Eine App kann neun Punkte holen und trotzdem von einer Firma betrieben werden, die etwas tut, was ihre Erklärung nicht beschreibt, und du hättest von außen keine Möglichkeit, das zu sehen. Das ist nicht hypothetisch: Die zwei dokumentierten Verfahren gegen Zyklus-Apps drehten sich beide um das, was angeblich getan wurde, und nicht um das, was angegeben war, und beide wurden nur sichtbar, weil eine Aufsichtsbehörde hingesehen hat.

Das Gegengewicht sollte man ebenfalls im Blick behalten. Als das britische Information Commissioner's Office 2024 Perioden- und Fruchtbarkeits-Apps prüfte, berichtete es, dass keine ernsthaften Verstöße und keine Hinweise auf Schäden festgestellt wurden, und mahnte die Entwickler zugleich, dem Datenschutz Vorrang zu geben. Und das weitere Umfeld ist der Grund, den Ablauf überhaupt zu machen: Eine begutachtete Übersichtsarbeit zu Gesundheits-Apps fand, dass die meisten untersuchten, zwanzig von dreiundzwanzig, Nutzerdaten an Dritte weitergaben.

Auch das Gesetz ist nicht der Auffangboden, den die meisten annehmen. Die FTC sagt in ihrer eigenen Anleitung, dass viele Firmen, die Gesundheitsdaten erheben – ein Fitness-Tracker, eine Ernährungs-App, ein vernetztes Blutdruckmessgerät –, nicht unter HIPAA fallen, und dass stattdessen der FTC Act und die Health Breach Notification Rule für sie gelten. Nützlich, echt, und überwiegend darauf gerichtet, es dir hinterher zu sagen.

Der Ablauf beantwortet also eine Frage gut: Was kann diese App mit dem tun, was ich ihr gebe? Das ist die Frage, die eine Antwort hat. „Werden sie sich anständig verhalten?“ hat keine, und deshalb ist eine App, die nichts hat, mehr wert als eine App, die alles verspricht.

Wo Athena steht, und was du in der Zwischenzeit nutzen kannst

Athena ist die App hinter dieser Seite. It is on the App Store and Google Play. Nichts auf dieser Seite ist zu verkaufen und es gibt nichts anzumelden. Mach diesen Ablauf an ihr, statt einer Beschreibung zu glauben. Die Bauweise: Zyklusdaten in eine private Datenbank auf dem Handy geschrieben, Vorhersagen auf dem Gerät berechnet, kein Konto und keine Serverkopie. Hinaus geht anonyme Diagnose an Firebase – welche Funktionen benutzt werden, Abstürze, Gerätemodell – ohne etwas von dem, was du einträgst. Nur lokal heißt auch kein automatisches Backup, der Export ist dort also keine Nettigkeit; er ist die einzige Kopie.

Bis dahin machen die Tools hier dieselbe Rechnung, kostenlos und ohne Konto. Der Periodenrechner schätzt deine nächsten Perioden aus deiner letzten und deiner üblichen Zykluslänge, mit der Spanne neben jedem Datum, und das sind Schätzungen und keine Versprechen und nie eine Verhütungsmethode. Und der Periodenkalender zum Ausdrucken holt im Ablauf oben zehn von zehn Punkten mit der langweiligsten Methode, die es gibt: Er ist ein Blatt Papier.