Gesundheit
Headspace Datenschutz
Was du über Headspace und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Gesundheit
Was du über Headspace und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Headspace Inc. (US). Meditations-, Stress- und Schlafmuster gelten nach DSGVO Art. 9 als besondere Datenkategorie (psychische Gesundheitsdaten). Daten auf US-Servern: Cloud Act relevant. Headspace wurde von Ginger (jetzt Headspace Health) übernommen — kombiniert nun App-Nutzungsdaten mit klinischen Teletherapie-Daten in einem US-Unternehmen.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Meditationsdaten; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Abo-Verwaltung. Verantwortlicher: Headspace Inc., Santa Monica, Kalifornien, USA. Kein EU-Sitz als Hauptverantwortlicher. Wichtiger Hinweis: Sword Health (AI-gestützte Gesundheitsplattform, MSK-Fokus) hat am 26. August 2026 eine Übernahme von Headspace (bzw. dessen Muttergesellschaft OrangeDot) für 200–300 Mio. USD in bar angekündigt — der Abschluss der Transaktion war für den 14. September 2026 vorgesehen, vorbehaltlich regulatorischer Prüfung. Zum Zeitpunkt dieser Bewertung war der Deal öffentlich angekündigt, aber laut Regulierungsunterlagen noch nicht vollzogen; die Verantwortlichkeit für Nutzerdaten kann sich nach Abschluss ändern.
US-Transfer — Mentale Gesundheitsdaten Headspace Inc. sitzt in den USA. Meditationsgewohnheiten, Schlafprobleme, Angstzustände und psychische Befindlichkeiten werden auf US-Servern gespeichert. CLOUD Act anwendbar. Mentale Gesundheitsdaten gelten in vielen US-Bundesstaaten nicht als Protected Health Information (HIPAA gilt nur für Gesundheitsdienstleister, nicht für Wellness-Apps). Werbepartner-Weitergabe Headspace teilt Nutzerdaten mit Werbepartnern für Retargeting. Mentale Gesundheitsinformationen können für personalisierte Werbung genutzt werden. Bevorstehender Eigentümerwechsel Mit der angekündigten Übernahme durch Sword Health (Closing erwartet September 2026) könnte sich die Datenverarbeitung ändern — Sword Health ist im klinischen MSK- und zunehmend auch im Mental-Health-Bereich tätig und wird laut eigenen Angaben KI-gestützte Versorgungsmodelle über die Angebote hinweg integrieren. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Headspace Inc. (USA, Verantwortlicher, Stand vor Abschluss der Sword-Health-Übernahme) → Werbepartner und Retargeting-Netzwerke (Meta Pixel, Google Ads, historisch belegt) → Analytics-Dienste → Unternehmenskunden (bei Headspace for Work) → nach Abschluss der angekündigten Übernahme voraussichtlich: Sword Health / OrangeDot-Konzernstruktur → Behörden auf Anfrage (US-Recht)
Meditations- und Schlafgewohnheiten, genutzte Inhalte (Schlafprobleme, Angst, Stress, Depression — indikativ), Sitzungsdauer und -häufigkeit, Stimmungstracking, Account-Daten, Zahlungsinformationen, Gerätedaten, IP-Adresse, Werbe-IDs
1. Werbepersonalisierung deaktivieren: App → Einstellungen → Datenschutz → Personalisierte Werbung → deaktivieren. 2. Analytics: App → Einstellungen → Datenschutz → Analytics deaktivieren. 3. Konto löschen: headspace.com → Konto → Konto löschen. Oder: privacy@headspace.com mit Art. 17 DSGVO-Anfrage. 4. Bei bevorstehendem Eigentümerwechsel: Datenschutzerklärung nach Abschluss der Sword-Health-Übernahme erneut prüfen, da sich Verantwortlichkeit und Datenverarbeitungspraxis ändern können. 5. Alternative (EU-basiert): 7Mind (Berlin), Insight Timer.
Insight Timer (Irland, kostenlose Basis, weniger US-Dateninfrastruktur). 7Mind (deutsches Unternehmen, DSGVO). Geführte Meditationen als Podcast ohne App und ohne Konto.