Datenschutzangaben lesen: Was steht da – und was bleibt offen?

Bei digitalen Pflege- und Gesundheitsangeboten können sehr persönliche Informationen eine Rolle spielen. Eine Datenschutzerklärung, ein Siegel oder die Aussage „DSGVO-konform“ ist ein Ausgangspunkt zum Nachlesen, aber keine Antwort auf alle praktischen Fragen.

Das BfArM beschreibt für DiGA und DiPA konkrete Datenschutzkriterien, die im jeweiligen Prüfkontext relevant sind. Für andere digitale Angebote gelten nicht automatisch dieselben Prüfwege. Deshalb lohnt es sich, die Angaben des konkreten Dienstes genau anzusehen.

• Welche Daten werden erhoben? Achten Sie auf konkrete Beispiele wie Kontaktdaten, Nutzungsdaten, Gesundheitsangaben oder Standortinformationen.
• Wofür werden sie verwendet? Sind die Zwecke einzeln und verständlich benannt – etwa Bereitstellung des Dienstes, Support oder optionale Auswertung?
• Wer erhält Zugriff? Werden Dienstleister oder weitere Empfänger genannt, und ist erkennbar, welche Rolle sie haben?
• Wie lange bleiben die Daten gespeichert? Gibt es Angaben zu Löschung, Kontoende und Datensicherung?

Formulierungen wie „wir schützen Ihre Daten“ beschreiben ein Ziel, sagen aber noch nicht, wie es umgesetzt wird. Hilfreicher sind nachvollziehbare Informationen zu Verantwortlichen, Kontaktmöglichkeiten, Speicherfristen, Zugriffen und den eigenen Wahlmöglichkeiten.

Bei Gesundheitsdaten kann außerdem wichtig sein, ob sie für zusätzliche Zwecke genutzt werden, beispielsweise Produktverbesserung oder Forschung. Prüfen Sie, ob eine solche Nutzung optional ist und wie Sie eine Entscheidung dazu ändern können.

• Kann ich den Dienst nutzen, ohne optionale Datenverarbeitungen zu erlauben?
• Kann ich meine Daten exportieren und mein Konto samt Daten löschen lassen?
• Welche Unternehmen unterstützen den Dienst und in welchen Ländern werden Daten verarbeitet?
• Wie kann ich eine Datenschutzfrage stellen oder eine Beschwerde einreichen?

Wenn eine Angabe schwer zu finden oder unklar formuliert ist, lässt sich daraus allein nicht ableiten, was technisch geschieht. Notieren Sie die offene Frage und bitten Sie um eine konkrete Antwort, bevor Sie sensible Informationen eingeben. Diese Orientierung ersetzt keine individuelle rechtliche Prüfung.