Gesundheit
Flo Datenschutz
Was du über Flo und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Gesundheit
Was du über Flo und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Zyklusdaten sind nach DSGVO Art. 9 besonders schützenswert — sie zählen zu den sensibelsten Datenkategorien überhaupt. Flo Health (US) teilte laut FTC-Einigung 2021 Menstruationsdaten mit Meta Analytics und Google Analytics trotz gegenteiliger Datenschutzversprechen. 2025 folgte die zivilrechtliche Aufarbeitung: Eine Jury befand Meta für schuldig (California Invasion of Privacy Act); Google zahlte 48 Mio. $ Vergleich, Flo selbst 8 Mio. $. US-Recht: Cloud Act erlaubt Behördenzugriff auf Daten ohne Benachrichtigung. In US-Bundesstaaten mit restriktiven Abtreibungsgesetzen wurden Gesundheits-Apps bereits als Beweisquellen diskutiert.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) — besondere Datenkategorie. Verantwortlicher: Flo Health, Inc., Delaware, USA. EU-Niederlassung: Flo Health UK Limited, London. Irische DPC ist für EU-Nutzer zuständig. 2021 FTC-Verfahren wegen heimlicher Weitergabe von Gesundheitsdaten an Facebook und Google. FTC Settlement 2021 — Datenpraktiken mussten geändert werden.
US-Transfer — Gesundheitsdaten Flo Health, Inc. ist ein US-Unternehmen. Menstruationsdaten, Schwangerschaftsinformationen und Symptomangaben werden auf US-Servern verarbeitet. CLOUD Act anwendbar. 2021 hat die FTC nachgewiesen, dass Flo Gesundheitsdaten ohne ausreichende Einwilligung an Facebook (Meta) und Google weitergegeben hat. Biometrische Risikodaten Zyklusdaten gelten nach DSGVO Art. 9 als Gesundheitsdaten — höchste Schutzstufe. In US-Bundesstaaten ohne Abtreibungsschutz können diese Daten durch Strafverfolgungsbehörden angefordert werden. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Flo Health, Inc. (USA, Verantwortlicher) → Flo Health UK Limited (EU-Repräsentant) → Drittanbieter-Analytics (historisch: Facebook, Google — nach FTC-Urteil eingeschränkt) → Werbepartner (über anonymisierte Segmentierungen laut Datenschutzerklärung) → Forschungspartner (anonymisiert, laut Flo) → Behörden auf Anfrage (US-Recht, CLOUD Act)
Menstruationszyklus (Datum, Dauer, Stärke), Symptome und Stimmungen, Schlaf und Gewicht, Sexualverhalten und Verhütung, Schwangerschaft und Fehlgeburten, Medikamente, Körpertemperatur, Körperliche Aktivität, Gerätedaten und IP-Adresse, Standortdaten (grob), Account-Daten (E-Mail, Geburtsjahr)
1. Anonym-Modus aktivieren: Flo App → Profil → Datenschutz → Anonymer Modus — entfernt Name und E-Mail, Daten bleiben aber auf Flo-Servern. 2. Tracking-Einwilligung widerrufen: App → Einstellungen → Datenschutz → Datenfreigabe für Drittanbieter → deaktivieren. 3. Forschungsfreigabe deaktivieren: App → Einstellungen → Datenschutz → Forschungsdaten teilen → deaktivieren. 4. Datenlöschung (Art. 17 DSGVO): dpo@flo.health mit Betreff 'Art. 17 DSGVO – Löschungsanforderung'. 5. Konto löschen: App → Profil → Einstellungen → Konto löschen. 6. Alternative: Drip (Open Source, lokal, keine Cloud) oder Clue (deutsches Unternehmen, DSGVO-Sitz Berlin).
Clue (BioWink GmbH, Berlin — DSGVO-nativ, EU-Recht) ist die datenschutzfreundlichere Mainstream-Alternative. Für maximale Kontrolle: lokale App ohne Cloud-Sync, z.B. Drip (Open Source, kein Account nötig) oder einfacher Kalender.