Privacy-focused on-device wellness tracker for iOS. Track fasting, nutrition, workouts, weight, mood, habits and more. All without sending your data anywhere. 2026-04-02T00:00:00.000Z https://disciplines.app/ Disciplines Team 2026-04-02T00:00:00.000Z https://disciplines.app/blog/your-wellness-data-has-already-been-leaked/ <p>Most wellness apps ask for your most personal data: what you eat, how much you weigh, when you sleep, how you feel. But what happens when that data ends up somewhere it shouldn't?</p> <p>This is not a hypothetical question. It has already happened, repeatedly, to some of the biggest names in health and fitness.</p> <h2>150 Million MyFitnessPal Accounts Breached</h2> <p>In February 2018, an unauthorized party breached MyFitnessPal's servers and stole data from approximately 150 million user accounts, including usernames, email addresses, and passwords. Under Armour, the app's parent company at the time, disclosed the breach a month later. It remains one of the largest data breaches in the health and fitness industry.</p> <p>The root cause was simple: all that user data was stored on centralized servers. One vulnerability was all it took.</p> <p><strong>Source:</strong> <a href="https://www.cnbc.com/2018/03/29/under-armour-stock-falls-after-company-admits-data-breach.html">CNBC, March 2018</a></p> <h2>61 Million Fitness Tracker Records Left Exposed</h2> <p>In September 2021, security researchers discovered that GetHealth, a third-party platform that aggregates data from wearable devices, had left an entire database completely unsecured. No password. No encryption. Just 61 million records from users of Fitbit, Apple Health, Strava, and Google Fit sitting in plain text, including names, birthdates, weight, height, and geographic location.</p> <p>Users never signed up for GetHealth directly. Their data was pulled through integrations they may not have even known existed.</p> <p><strong>Source:</strong> <a href="https://www.techtarget.com/healthtechsecurity/news/366594948/61M-Fitbit-Apple-Users-Had-Data-Exposed-in-Wearable-Device-Data-Breach">TechTarget, September 2021</a></p> <h2>Noom Shared Health Data with Third Parties</h2> <p>Noom, the popular weight loss and nutrition app, was found by Privacy International to be sharing sensitive health data including height, weight, health conditions, and dietary information with companies like Braze, FullStory, and Mixpanel. Class action lawsuits alleged that Noom embedded session replay code that recorded user interactions on the app. When you entered your weight or logged a meal, that data was not just going to Noom.</p> <p><strong>Source:</strong> <a href="https://privacyinternational.org/long-read/5030/new-year-new-noom-what-our-re-testing-weight-loss-platform-taught-us">Privacy International</a></p> <h2>Flo Health Shared Period Data with Facebook</h2> <p>Flo Health, one of the most popular period and fertility tracking apps with over 100 million users, promised that intimate health data would remain private. Instead, the app shared menstrual cycle dates, pregnancy status, and symptoms with Facebook, Google, and other advertising firms without user consent. The FTC filed a formal complaint, and the case resulted in a $56 million settlement.</p> <p>This was not a hack. The company chose to share the data. Users had no idea.</p> <p><strong>Source:</strong> <a href="https://www.ftc.gov/news-events/news/press-releases/2021/01/developer-popular-womens-fertility-tracking-app-settles-ftc-allegations-it-misled-consumers-about">FTC, January 2021</a></p> <h2>BetterHelp Sent Mental Health Data to Facebook and Snapchat</h2> <p>BetterHelp, the online therapy platform with nearly 8 million users, shared sensitive mental health data with Facebook, Snapchat, and Pinterest for targeted advertising. This included email addresses, IP addresses, and answers to personal health intake questionnaires. The company had promised users their data would stay private. The FTC ordered BetterHelp to pay $7.8 million in refunds.</p> <p>If a therapy app cannot keep your data private, the problem is not the policy. It is the architecture.</p> <p><strong>Source:</strong> <a href="https://www.ftc.gov/news-events/news/press-releases/2023/03/ftc-ban-betterhelp-revealing-consumers-data-including-sensitive-mental-health-information-facebook">FTC, March 2023</a></p> <h2>The Pattern Is Clear</h2> <p>Every one of these incidents shares a common thread: user data was stored on servers, processed in the cloud, or shared with third parties. The moment personal data leaves your device, you lose control over it. No privacy policy, no encryption promise, and no terms of service can guarantee that a server won't be breached, a database won't be misconfigured, or a company won't quietly monetize your information.</p> <h2>The Only Way to Prevent This</h2> <p>The safest data is data that never leaves your device.</p> <p>That is the principle behind Disciplines. There are no servers to breach, no databases to expose, and no third parties to share with. Your wellness data is processed and stored entirely on your iPhone. We cannot see it. We cannot access it. It does not exist anywhere except on your device.</p> <p>Privacy is not a feature we added. It is our foundation.</p> <hr> <p>If you have been trusting your wellness data to apps that store it in the cloud, it may be worth asking: do they need to?</p> 2026-04-02T00:00:00.000Z https://disciplines.app/nl/blog/your-wellness-data-has-already-been-leaked/ <p>De meeste wellness-apps vragen om je meest persoonlijke gegevens: wat je eet, hoeveel je weegt, wanneer je slaapt, hoe je je voelt. Maar wat gebeurt er als die gegevens terechtkomen waar ze niet horen?</p> <p>Dit is geen hypothetische vraag. Het is al meerdere keren gebeurd, bij enkele van de grootste namen in gezondheid en fitness.</p> <h2>150 miljoen MyFitnessPal-accounts gehackt</h2> <p>In februari 2018 drong een onbevoegde partij de servers van MyFitnessPal binnen en stal gegevens van ongeveer 150 miljoen gebruikersaccounts, waaronder gebruikersnamen, e-mailadressen en wachtwoorden. Under Armour, destijds het moederbedrijf van de app, maakte het lek een maand later bekend. Het blijft een van de grootste datalekken in de gezondheids- en fitnessindustrie.</p> <p>De oorzaak was simpel: al die gebruikersgegevens stonden op gecentraliseerde servers. Eén kwetsbaarheid was genoeg.</p> <p><strong>Bron:</strong> <a href="https://www.cnbc.com/2018/03/29/under-armour-stock-falls-after-company-admits-data-breach.html">CNBC, maart 2018</a></p> <h2>61 miljoen fitnesstracker-gegevens openbaar achtergelaten</h2> <p>In september 2021 ontdekten beveiligingsonderzoekers dat GetHealth, een extern platform dat gegevens van draagbare apparaten verzamelt, een complete database onbeveiligd had achtergelaten. Geen wachtwoord. Geen versleuteling. Gewoon 61 miljoen records van gebruikers van Fitbit, Apple Health, Strava en Google Fit in platte tekst, inclusief namen, geboortedata, gewicht, lengte en geografische locatie.</p> <p>Gebruikers hadden zich nooit rechtstreeks bij GetHealth aangemeld. Hun gegevens werden opgehaald via integraties waarvan ze misschien niet eens wisten dat ze bestonden.</p> <p><strong>Bron:</strong> <a href="https://www.techtarget.com/healthtechsecurity/news/366594948/61M-Fitbit-Apple-Users-Had-Data-Exposed-in-Wearable-Device-Data-Breach">TechTarget, september 2021</a></p> <h2>Noom deelde gezondheidsdata met derden</h2> <p>Noom, de populaire afval- en voedings-app, werd door Privacy International betrapt op het delen van gevoelige gezondheidsgegevens zoals lengte, gewicht, medische aandoeningen en voedingsinformatie met bedrijven als Braze, FullStory en Mixpanel. Collectieve rechtszaken beweerden dat Noom sessieopnamecode had ingebouwd die gebruikersinteracties vastlegde. Wanneer je je gewicht invoerde of een maaltijd registreerde, gingen die gegevens niet alleen naar Noom.</p> <p><strong>Bron:</strong> <a href="https://privacyinternational.org/long-read/5030/new-year-new-noom-what-our-re-testing-weight-loss-platform-taught-us">Privacy International</a></p> <h2>Flo Health deelde menstruatiegegevens met Facebook</h2> <p>Flo Health, een van de populairste cyclus-tracking-apps met meer dan 100 miljoen gebruikers, beloofde dat intieme gezondheidsgegevens privé zouden blijven. In plaats daarvan deelde de app menstruatiedata, zwangerschapsstatus en symptomen met Facebook, Google en andere advertentiebedrijven zonder toestemming van de gebruikers. De FTC diende een formele klacht in, en de zaak resulteerde in een schikking van 56 miljoen dollar.</p> <p>Dit was geen hack. Het bedrijf koos ervoor de gegevens te delen. Gebruikers hadden geen idee.</p> <p><strong>Bron:</strong> <a href="https://www.ftc.gov/news-events/news/press-releases/2021/01/developer-popular-womens-fertility-tracking-app-settles-ftc-allegations-it-misled-consumers-about">FTC, januari 2021</a></p> <h2>BetterHelp stuurde mentale gezondheidsdata naar Facebook en Snapchat</h2> <p>BetterHelp, het online therapieplatform met bijna 8 miljoen gebruikers, deelde gevoelige mentale gezondheidsgegevens met Facebook, Snapchat en Pinterest voor gerichte advertenties. Dit omvatte e-mailadressen, IP-adressen en antwoorden op persoonlijke gezondheidsvragenlijsten. Het bedrijf had beloofd dat de gegevens privé zouden blijven. De FTC beval BetterHelp 7,8 miljoen dollar aan terugbetalingen te doen.</p> <p>Als een therapie-app je gegevens niet privé kan houden, is het probleem niet het beleid. Het is de architectuur.</p> <p><strong>Bron:</strong> <a href="https://www.ftc.gov/news-events/news/press-releases/2023/03/ftc-ban-betterhelp-revealing-consumers-data-including-sensitive-mental-health-information-facebook">FTC, maart 2023</a></p> <h2>Het patroon is duidelijk</h2> <p>Al deze incidenten delen een gemeenschappelijke draad: gebruikersgegevens werden opgeslagen op servers, verwerkt in de cloud of gedeeld met derden. Zodra je persoonlijke gegevens je apparaat verlaten, verlies je de controle. Geen privacybeleid, geen versleutelingsbelofte en geen gebruiksvoorwaarden kunnen garanderen dat een server niet gehackt wordt, dat een database niet verkeerd geconfigureerd wordt, of dat een bedrijf je informatie niet stilletjes te gelde maakt.</p> <h2>De enige manier om dit te voorkomen</h2> <p>De veiligste gegevens zijn gegevens die nooit je apparaat verlaten.</p> <p>Dat is het principe achter Disciplines. Er zijn geen servers om te hacken, geen databases om bloot te stellen en geen derden om mee te delen. Je wellnessgegevens worden volledig op je iPhone verwerkt en opgeslagen. Wij kunnen ze niet zien. Wij kunnen er niet bij. Ze bestaan nergens anders dan op jouw apparaat.</p> <p>Privacy is geen functie die we hebben toegevoegd. Het is onze basis.</p> <hr> <p>Als je je gezondheidsgegevens hebt toevertrouwd aan apps die ze in de cloud opslaan, is het misschien de moeite waard om je af te vragen: is dat echt nodig?</p> 2026-04-02T00:00:00.000Z https://disciplines.app/fr/blog/your-wellness-data-has-already-been-leaked/ <p>La plupart des applis bien-être te demandent tes données les plus personnelles : ce que tu manges, combien tu pèses, quand tu dors, comment tu te sens. Mais que se passe-t-il quand ces données finissent là où elles ne devraient pas ?</p> <p>Ce n'est pas une question hypothétique. C'est déjà arrivé, à plusieurs reprises, chez les plus grands noms de la santé et du fitness.</p> <h2>150 millions de comptes MyFitnessPal piratés</h2> <p>En février 2018, un tiers non autorisé a piraté les serveurs de MyFitnessPal et volé les données d'environ 150 millions de comptes utilisateurs, incluant noms d'utilisateur, adresses e-mail et mots de passe. Under Armour, la maison mère de l'appli à l'époque, a divulgué la fuite un mois plus tard. Cela reste l'une des plus grandes fuites de données dans l'industrie de la santé et du fitness.</p> <p>La cause était simple : toutes ces données étaient stockées sur des serveurs centralisés. Une seule vulnérabilité a suffi.</p> <p><strong>Source :</strong> <a href="https://www.cnbc.com/2018/03/29/under-armour-stock-falls-after-company-admits-data-breach.html">CNBC, mars 2018</a></p> <h2>61 millions de données de trackers fitness exposées</h2> <p>En septembre 2021, des chercheurs en sécurité ont découvert que GetHealth, une plateforme tierce qui agrège les données d'objets connectés, avait laissé une base de données entière sans aucune protection. Pas de mot de passe. Pas de chiffrement. Juste 61 millions d'enregistrements d'utilisateurs de Fitbit, Apple Health, Strava et Google Fit en clair, incluant noms, dates de naissance, poids, taille et localisation géographique.</p> <p>Les utilisateurs ne s'étaient jamais inscrits directement chez GetHealth. Leurs données avaient été récupérées via des intégrations dont ils ignoraient peut-être l'existence.</p> <p><strong>Source :</strong> <a href="https://www.techtarget.com/healthtechsecurity/news/366594948/61M-Fitbit-Apple-Users-Had-Data-Exposed-in-Wearable-Device-Data-Breach">TechTarget, septembre 2021</a></p> <h2>Noom a partagé des données de santé avec des tiers</h2> <p>Noom, l'appli populaire de perte de poids et de nutrition, a été épinglée par Privacy International pour avoir partagé des données de santé sensibles incluant taille, poids, conditions médicales et informations alimentaires avec des entreprises comme Braze, FullStory et Mixpanel. Des recours collectifs ont allégué que Noom avait intégré du code d'enregistrement de session qui capturait les interactions des utilisateurs. Quand tu entrais ton poids ou enregistrais un repas, ces données n'allaient pas qu'à Noom.</p> <p><strong>Source :</strong> <a href="https://privacyinternational.org/long-read/5030/new-year-new-noom-what-our-re-testing-weight-loss-platform-taught-us">Privacy International</a></p> <h2>Flo Health a partagé des données menstruelles avec Facebook</h2> <p>Flo Health, l'une des applis de suivi de cycle les plus populaires avec plus de 100 millions d'utilisatrices, promettait que les données intimes de santé resteraient privées. Au lieu de cela, l'appli a partagé les dates de cycle, le statut de grossesse et les symptômes avec Facebook, Google et d'autres entreprises publicitaires sans le consentement des utilisatrices. La FTC a déposé une plainte formelle, et l'affaire s'est soldée par un règlement de 56 millions de dollars.</p> <p>Ce n'était pas un piratage. L'entreprise a choisi de partager les données. Les utilisatrices n'en savaient rien.</p> <p><strong>Source :</strong> <a href="https://www.ftc.gov/news-events/news/press-releases/2021/01/developer-popular-womens-fertility-tracking-app-settles-ftc-allegations-it-misled-consumers-about">FTC, janvier 2021</a></p> <h2>BetterHelp a envoyé des données de santé mentale à Facebook et Snapchat</h2> <p>BetterHelp, la plateforme de thérapie en ligne comptant près de 8 millions d'utilisateurs, a partagé des données sensibles de santé mentale avec Facebook, Snapchat et Pinterest à des fins de publicité ciblée. Cela incluait des adresses e-mail, des adresses IP et des réponses aux questionnaires d'évaluation de santé. L'entreprise avait promis que les données resteraient privées. La FTC a ordonné à BetterHelp de rembourser 7,8 millions de dollars.</p> <p>Si une appli de thérapie ne peut pas garder tes données privées, le problème n'est pas la politique de confidentialité. C'est l'architecture.</p> <p><strong>Source :</strong> <a href="https://www.ftc.gov/news-events/news/press-releases/2023/03/ftc-ban-betterhelp-revealing-consumers-data-including-sensitive-mental-health-information-facebook">FTC, mars 2023</a></p> <h2>Le schéma est clair</h2> <p>Tous ces incidents partagent un point commun : les données des utilisateurs étaient stockées sur des serveurs, traitées dans le cloud ou partagées avec des tiers. Dès que tes données quittent ton appareil, tu en perds le contrôle. Aucune politique de confidentialité, aucune promesse de chiffrement et aucune condition d'utilisation ne peut garantir qu'un serveur ne sera pas piraté, qu'une base de données ne sera pas mal configurée, ou qu'une entreprise ne monétisera pas discrètement tes informations.</p> <h2>La seule façon d'empêcher ça</h2> <p>Les données les plus sûres sont celles qui ne quittent jamais ton appareil.</p> <p>C'est le principe derrière Disciplines. Il n'y a pas de serveurs à pirater, pas de bases de données à exposer et pas de tiers avec qui partager. Tes données bien-être sont traitées et stockées entièrement sur ton iPhone. Nous ne pouvons pas les voir. Nous ne pouvons pas y accéder. Elles n'existent nulle part ailleurs que sur ton appareil.</p> <p>La confidentialité n'est pas une fonctionnalité qu'on a ajoutée. C'est notre fondation.</p> <hr> <p>Si tu as confié tes données de santé à des applis qui les stockent dans le cloud, ça vaut peut-être le coup de se demander : en ont-elles vraiment besoin ?</p> 2026-04-02T00:00:00.000Z https://disciplines.app/es/blog/your-wellness-data-has-already-been-leaked/ <p>La mayoría de las apps de bienestar te piden tus datos más personales: qué comes, cuánto pesas, cuándo duermes, cómo te sientes. Pero, ¿qué pasa cuando esos datos terminan donde no deberían?</p> <p>Esta no es una pregunta hipotética. Ya ha ocurrido, repetidamente, con algunos de los nombres más grandes en salud y fitness.</p> <h2>150 millones de cuentas de MyFitnessPal hackeadas</h2> <p>En febrero de 2018, un tercero no autorizado vulneró los servidores de MyFitnessPal y robó datos de aproximadamente 150 millones de cuentas de usuarios, incluyendo nombres de usuario, direcciones de correo electrónico y contraseñas. Under Armour, la empresa matriz en ese momento, reveló la filtración un mes después. Sigue siendo una de las mayores filtraciones de datos en la industria de la salud y el fitness.</p> <p>La causa fue simple: todos esos datos estaban almacenados en servidores centralizados. Una sola vulnerabilidad fue suficiente.</p> <p><strong>Fuente:</strong> <a href="https://www.cnbc.com/2018/03/29/under-armour-stock-falls-after-company-admits-data-breach.html">CNBC, marzo 2018</a></p> <h2>61 millones de registros de trackers fitness expuestos</h2> <p>En septiembre de 2021, investigadores de seguridad descubrieron que GetHealth, una plataforma de terceros que agrega datos de dispositivos portátiles, había dejado una base de datos completamente desprotegida. Sin contraseña. Sin cifrado. Solo 61 millones de registros de usuarios de Fitbit, Apple Health, Strava y Google Fit en texto plano, incluyendo nombres, fechas de nacimiento, peso, altura y ubicación geográfica.</p> <p>Los usuarios nunca se registraron directamente en GetHealth. Sus datos fueron extraídos a través de integraciones que quizás ni sabían que existían.</p> <p><strong>Fuente:</strong> <a href="https://www.techtarget.com/healthtechsecurity/news/366594948/61M-Fitbit-Apple-Users-Had-Data-Exposed-in-Wearable-Device-Data-Breach">TechTarget, septiembre 2021</a></p> <h2>Noom compartió datos de salud con terceros</h2> <p>Noom, la popular app de pérdida de peso y nutrición, fue señalada por Privacy International por compartir datos sensibles de salud como altura, peso, condiciones médicas e información dietética con empresas como Braze, FullStory y Mixpanel. Demandas colectivas alegaron que Noom había integrado código de grabación de sesiones que registraba las interacciones de los usuarios. Cuando introducías tu peso o registrabas una comida, esos datos no solo iban a Noom.</p> <p><strong>Fuente:</strong> <a href="https://privacyinternational.org/long-read/5030/new-year-new-noom-what-our-re-testing-weight-loss-platform-taught-us">Privacy International</a></p> <h2>Flo Health compartió datos menstruales con Facebook</h2> <p>Flo Health, una de las apps de seguimiento de ciclo más populares con más de 100 millones de usuarias, prometió que los datos íntimos de salud se mantendrían privados. En su lugar, la app compartió fechas del ciclo menstrual, estado de embarazo y síntomas con Facebook, Google y otras empresas publicitarias sin el consentimiento de las usuarias. La FTC presentó una queja formal, y el caso resultó en un acuerdo de 56 millones de dólares.</p> <p>Esto no fue un hackeo. La empresa eligió compartir los datos. Las usuarias no tenían idea.</p> <p><strong>Fuente:</strong> <a href="https://www.ftc.gov/news-events/news/press-releases/2021/01/developer-popular-womens-fertility-tracking-app-settles-ftc-allegations-it-misled-consumers-about">FTC, enero 2021</a></p> <h2>BetterHelp envió datos de salud mental a Facebook y Snapchat</h2> <p>BetterHelp, la plataforma de terapia online con casi 8 millones de usuarios, compartió datos sensibles de salud mental con Facebook, Snapchat y Pinterest para publicidad dirigida. Esto incluía direcciones de correo electrónico, direcciones IP y respuestas a cuestionarios de evaluación de salud. La empresa había prometido que los datos se mantendrían privados. La FTC ordenó a BetterHelp pagar 7,8 millones de dólares en reembolsos.</p> <p>Si una app de terapia no puede mantener tus datos privados, el problema no es la política de privacidad. Es la arquitectura.</p> <p><strong>Fuente:</strong> <a href="https://www.ftc.gov/news-events/news/press-releases/2023/03/ftc-ban-betterhelp-revealing-consumers-data-including-sensitive-mental-health-information-facebook">FTC, marzo 2023</a></p> <h2>El patrón es claro</h2> <p>Todos estos incidentes comparten un hilo común: los datos de los usuarios estaban almacenados en servidores, procesados en la nube o compartidos con terceros. En el momento en que tus datos salen de tu dispositivo, pierdes el control. Ninguna política de privacidad, ninguna promesa de cifrado y ningún término de servicio puede garantizar que un servidor no será vulnerado, que una base de datos no estará mal configurada, o que una empresa no monetizará discretamente tu información.</p> <h2>La única forma de evitarlo</h2> <p>Los datos más seguros son los que nunca salen de tu dispositivo.</p> <p>Ese es el principio detrás de Disciplines. No hay servidores que hackear, ni bases de datos que exponer, ni terceros con quienes compartir. Tus datos de bienestar se procesan y almacenan completamente en tu iPhone. No podemos verlos. No podemos acceder a ellos. No existen en ningún otro lugar que no sea tu dispositivo.</p> <p>La privacidad no es una función que añadimos. Es nuestra base.</p> <hr> <p>Si has estado confiando tus datos de salud a apps que los almacenan en la nube, quizás valga la pena preguntarse: ¿realmente lo necesitan?</p> 2026-04-02T00:00:00.000Z https://disciplines.app/de/blog/your-wellness-data-has-already-been-leaked/ <p>Die meisten Wellness-Apps verlangen deine persönlichsten Daten: was du isst, wie viel du wiegst, wann du schläfst, wie du dich fühlst. Aber was passiert, wenn diese Daten dort landen, wo sie nicht hingehören?</p> <p>Das ist keine hypothetische Frage. Es ist bereits passiert, wiederholt, bei einigen der größten Namen in Gesundheit und Fitness.</p> <h2>150 Millionen MyFitnessPal-Konten gehackt</h2> <p>Im Februar 2018 drangen Unbefugte in die Server von MyFitnessPal ein und stahlen Daten von etwa 150 Millionen Benutzerkonten, darunter Benutzernamen, E-Mail-Adressen und Passwörter. Under Armour, damals das Mutterunternehmen der App, gab den Vorfall einen Monat später bekannt. Es bleibt einer der größten Datenlecks in der Gesundheits- und Fitnessbranche.</p> <p>Die Ursache war einfach: All diese Benutzerdaten lagen auf zentralisierten Servern. Eine einzige Schwachstelle reichte aus.</p> <p><strong>Quelle:</strong> <a href="https://www.cnbc.com/2018/03/29/under-armour-stock-falls-after-company-admits-data-breach.html">CNBC, März 2018</a></p> <h2>61 Millionen Fitnesstracker-Datensätze ungeschützt zugänglich</h2> <p>Im September 2021 entdeckten Sicherheitsforscher, dass GetHealth, eine Drittanbieter-Plattform, die Daten von tragbaren Geräten sammelt, eine gesamte Datenbank völlig ungesichert gelassen hatte. Kein Passwort. Keine Verschlüsselung. Einfach 61 Millionen Datensätze von Nutzern von Fitbit, Apple Health, Strava und Google Fit im Klartext, einschließlich Namen, Geburtsdaten, Gewicht, Größe und geografischer Standort.</p> <p>Die Nutzer hatten sich nie direkt bei GetHealth angemeldet. Ihre Daten wurden über Integrationen abgerufen, von denen sie vielleicht nicht einmal wussten, dass sie existierten.</p> <p><strong>Quelle:</strong> <a href="https://www.techtarget.com/healthtechsecurity/news/366594948/61M-Fitbit-Apple-Users-Had-Data-Exposed-in-Wearable-Device-Data-Breach">TechTarget, September 2021</a></p> <h2>Noom teilte Gesundheitsdaten mit Dritten</h2> <p>Noom, die beliebte Abnehm- und Ernährungs-App, wurde von Privacy International dabei ertappt, sensible Gesundheitsdaten wie Größe, Gewicht, gesundheitliche Beschwerden und Ernährungsinformationen mit Unternehmen wie Braze, FullStory und Mixpanel zu teilen. In Sammelklagen wurde behauptet, Noom habe Session-Replay-Code eingebaut, der Benutzerinteraktionen aufzeichnete. Wenn du dein Gewicht eingegeben oder eine Mahlzeit erfasst hast, gingen diese Daten nicht nur an Noom.</p> <p><strong>Quelle:</strong> <a href="https://privacyinternational.org/long-read/5030/new-year-new-noom-what-our-re-testing-weight-loss-platform-taught-us">Privacy International</a></p> <h2>Flo Health teilte Menstruationsdaten mit Facebook</h2> <p>Flo Health, eine der beliebtesten Zyklus-Tracking-Apps mit über 100 Millionen Nutzerinnen, versprach, dass intime Gesundheitsdaten privat bleiben würden. Stattdessen teilte die App Menstruationsdaten, Schwangerschaftsstatus und Symptome mit Facebook, Google und anderen Werbefirmen ohne Zustimmung der Nutzerinnen. Die FTC reichte eine formelle Beschwerde ein, und der Fall endete mit einem Vergleich über 56 Millionen Dollar.</p> <p>Das war kein Hack. Das Unternehmen hat sich entschieden, die Daten zu teilen. Die Nutzerinnen hatten keine Ahnung.</p> <p><strong>Quelle:</strong> <a href="https://www.ftc.gov/news-events/news/press-releases/2021/01/developer-popular-womens-fertility-tracking-app-settles-ftc-allegations-it-misled-consumers-about">FTC, Januar 2021</a></p> <h2>BetterHelp schickte psychische Gesundheitsdaten an Facebook und Snapchat</h2> <p>BetterHelp, die Online-Therapie-Plattform mit fast 8 Millionen Nutzern, teilte sensible psychische Gesundheitsdaten mit Facebook, Snapchat und Pinterest für gezielte Werbung. Dazu gehörten E-Mail-Adressen, IP-Adressen und Antworten auf persönliche Gesundheitsfragebögen. Das Unternehmen hatte versprochen, dass die Daten privat bleiben würden. Die FTC ordnete an, dass BetterHelp 7,8 Millionen Dollar an Rückerstattungen zahlen muss.</p> <p>Wenn eine Therapie-App deine Daten nicht privat halten kann, liegt das Problem nicht an den Datenschutzrichtlinien. Es liegt an der Architektur.</p> <p><strong>Quelle:</strong> <a href="https://www.ftc.gov/news-events/news/press-releases/2023/03/ftc-ban-betterhelp-revealing-consumers-data-including-sensitive-mental-health-information-facebook">FTC, März 2023</a></p> <h2>Das Muster ist eindeutig</h2> <p>All diese Vorfälle haben einen gemeinsamen Nenner: Benutzerdaten wurden auf Servern gespeichert, in der Cloud verarbeitet oder mit Dritten geteilt. In dem Moment, in dem deine persönlichen Daten dein Gerät verlassen, verlierst du die Kontrolle. Keine Datenschutzerklärung, kein Verschlüsselungsversprechen und keine Nutzungsbedingungen können garantieren, dass ein Server nicht gehackt wird, eine Datenbank nicht falsch konfiguriert wird oder ein Unternehmen deine Informationen nicht stillschweigend zu Geld macht.</p> <h2>Der einzige Weg, das zu verhindern</h2> <p>Die sichersten Daten sind Daten, die dein Gerät nie verlassen.</p> <p>Das ist das Prinzip hinter Disciplines. Es gibt keine Server, die gehackt werden können, keine Datenbanken, die offengelegt werden können, und keine Dritten, mit denen geteilt wird. Deine Wellness-Daten werden vollständig auf deinem iPhone verarbeitet und gespeichert. Wir können sie nicht sehen. Wir können nicht darauf zugreifen. Sie existieren nirgendwo anders als auf deinem Gerät.</p> <p>Datenschutz ist keine Funktion, die wir hinzugefügt haben. Er ist unser Fundament.</p> <hr> <p>Wenn du deine Gesundheitsdaten Apps anvertraut hast, die sie in der Cloud speichern, lohnt es sich vielleicht zu fragen: Muss das wirklich sein?</p>