Sind meine Ernährungsdaten privat? Wie Ernährungs-Apps mit deinen Daten umgehen
Kurz gesagt: Ein Ernährungstagebuch ist sensibler, als es aussieht. Es enthält dein Gewicht, deine Ziele, Muster, die Erkrankungen, Essstörungen, eine Schwangerschaft oder Religion verraten, und ein zeitgestempeltes Protokoll davon, wo und wann du isst. Die meisten Ernährungs-Apps speichern all das auf ihren Servern; manche verknüpfen es mit einer Werbe-Identität; einige hatten Datenlecks. Foto-Apps schicken zusätzlich Bilder deiner Mahlzeiten – und von allem drumherum – zur Erkennung an einen Server. Bevor du einer App vertraust, lies ihr Datenschutz-Label im App Store, prüfe, ob sie Daten für Tracking oder Werbung nutzt, und finde heraus, was gespeichert wird und was verarbeitet und verworfen wird. Der Ansatz von CalMePlease: Fotos werden zur Erkennung verarbeitet, und deine Mahlzeitenhistorie, dein Gewicht und deine Statistiken werden auf deinem Gerät gespeichert; die App verkauft und teilt deine Daten nicht.
Warum ein Ernährungstagebuch Gesundheitsdaten sind
Leute behandeln Kalorien-Apps wie eine To-do-Liste. Aufsichtsbehörden zunehmend nicht. Ein Protokoll davon, was du isst, wann, und wie viel du wiegst, kann direkt oder per Rückschluss verraten:
- Gewichts- und Körperzusammensetzungsverlauf
- Diabetes, Zöliakie, Allergien, Nierenerkrankungen (aus Einschränkungen und Mustern)
- Schwangerschaft (aus einer plötzlichen Änderung von Zielen und Zufuhr)
- gestörtes Essverhalten (aus Restriktionsmustern)
- religiöse und kulturelle Praktiken (Fasten, Speisegesetze)
- Tagesablauf – wann du aufstehst, arbeitest, trainierst, schläfst
- Standort, wenn Mahlzeiten mit Ortsdaten erfasst werden oder Fotos Hintergründe enthalten
In der EU – und damit in Deutschland – fällt das unter die „besonderen Kategorien“ der DSGVO, sobald sich Gesundheit daraus ableiten lässt; Verarbeitung braucht dann eine ausdrückliche Einwilligung. In den USA fällt es meist nicht unter HIPAA – das gilt für Gesundheitsdienstleister, nicht für Verbraucher-Apps –, was bedeutet, dass dort die Datenschutzerklärung der App der wichtigste Schutz ist, den du hast.
Wohin die Daten tatsächlich gehen
Cloud-Speicherung. Das Standardmodell. Dein Protokoll liegt auf den Servern des Unternehmens, an dein Konto gebunden, und bleibt dort, bis du das Konto löschst – manchmal länger. Das ermöglicht Synchronisation zwischen Geräten und Webzugang, und es bedeutet, dass ein Datenleck oder eine Übernahme ändert, wer deine Historie besitzt. Das Datenleck bei MyFitnessPal 2018 betraf rund 150 Millionen Konten.
Werbe- und Analyse-SDKs. Gratisversionen werden oft mit Werbung finanziert, und Werbenetzwerke in der App können Gerätekennungen und Verhaltenssignale erhalten. Apples Datenschutz-Labels unterscheiden „Daten, die zum Tracken verwendet werden“ (mit Dritten für App-übergreifende Werbung geteilt) von „Mit dir verknüpfte Daten“ (von der App behalten). Die erste Kategorie ist die, die du prüfen solltest.
Übernahmen. Kauft ein Unternehmen ein anderes, gehen die Daten mit. Die Nutzerbasis von Cal AI wanderte 2026 in den Besitz von MyFitnessPal; die geltende Richtlinie ist jetzt die von MFP.
Fotoverarbeitung. Jede Foto-Erkennungs-App schickt das Bild an einen Server; Erkennung auf dem Gerät existiert, ist 2026 aber weniger leistungsfähig. Die Frage ist, was danach passiert: Wird das Foto verworfen, sobald das Ergebnis zurück ist, behalten, um das Modell zu verbessern, oder als Teil deiner Historie aufbewahrt? Die meisten Richtlinien sagen es nicht klar.
Speicherung auf dem Gerät. Das alternative Modell: Das Protokoll liegt auf deinem Handy und in deinem eigenen verschlüsselten Backup. Weniger bequem für die Synchronisation über mehrere Geräte; weit weniger exponiert.
Was du prüfen solltest, bevor du einer App vertraust
Fünf Minuten auf der App-Store-Seite beantworten das meiste:
- Datenschutz-Label, „Daten, die zum Tracken verwendet werden“. Sollte leer sein. Stehen dort Kennungen oder Nutzungsdaten, füttert dein Verhalten Werbenetzwerke.
- Datenschutz-Label, „Mit dir verknüpfte Daten“. Gesundheit & Fitness, Kontaktinformationen, Kennungen und Standort sind die, die zählen. Weniger ist besser.
- Datenschutzerklärung: Aufbewahrung. Such nach „aufbewahren“ und „löschen“. Eine gute Erklärung sagt, wann Daten gelöscht werden und wie du das auslöst. Eine vage Erklärung („solange erforderlich“) ist eine Warnung.
- Datenschutzerklärung: Fotos. Such nach „Bild“ oder „Foto“. Steht dort, was mit dem Bild nach der Erkennung passiert?
- Eigentümer. Wem gehört das Unternehmen, und wurde es kürzlich übernommen? Die Richtlinie, der du zugestimmt hast, ist vielleicht nicht mehr die, die gilt.
- Kontolöschung. Apple verlangt Kontolöschung in der App. Prüf, ob es sie gibt und ob die Richtlinie sagt, dass die Löschung die Daten entfernt, nicht nur den Login.
Wie sich die großen Apps vergleichen (2026)
Lies vor jeder Entscheidung das aktuelle Datenschutz-Label – das ändert sich mit Updates.
| App | Speichermodell | Werbung in der Gratisversion | Anmerkungen |
|---|---|---|---|
| CalMePlease | Mahlzeitenhistorie, Gewicht und Statistiken auf dem Gerät | Nein | Fotos zur Erkennung verarbeitet; Daten werden nicht verkauft oder geteilt |
| MyFitnessPal | Cloud-Konto | Ja | Datenleck 2018 (~150 Mio. Konten); besitzt Cal AI seit 2026 |
| Cal AI | Cloud-Konto | Nein | Im Besitz von MyFitnessPal; aktuelle Richtlinie prüfen |
| Yazio | Cloud-Konto | Nein | Deutsches Unternehmen, unterliegt der DSGVO |
| Cronometer | Cloud-Konto | Nein | Seit Langem klare Richtlinie; Bezahlmodell |
Wie CalMePlease mit deinen Daten umgeht
Drei Grundsätze, klar formuliert, damit man sie prüfen kann:
- Deine Historie lebt auf deinem Gerät. Mahlzeitenhistorie, Gewicht sowie die Wochen- und Monatsstatistiken werden lokal auf deinem Handy gespeichert und gebildet, nicht auf einem Server, den du nicht sehen kannst.
- Fotos werden verarbeitet, nicht behalten. Ein Foto oder Video wird zur Erkennung geschickt, und das Ergebnis kommt zurück; die Erkennung ist der Zweck der Übertragung, nicht der Aufbau eines Profils.
- Nichts wird verkauft oder geteilt. Keine Werbe-SDKs, keine Datenhändler, keine „Partner“. Der KI-Coach sieht, was er braucht, um deine Frage zu beantworten, und nicht mehr.
Das Datenschutz-Label im App Store ist die Referenz; sollten Label und dieser Artikel je auseinandergehen, gilt das Label, und der Artikel muss aktualisiert werden.
Praktische Schritte, unabhängig von der App
- Fotografiere den Teller, nicht den Tisch – im Hintergrund können Dokumente, Bildschirme, Gesichter, Orte sein.
- Erfasse nicht mit aktiviertem Standort, außer du nutzt die Funktion.
- Nutze für jede Cloud-Konto-App ein starkes, einzigartiges Passwort oder „Mit Apple anmelden“; Ernährungs-Apps werden wie alle anderen gehackt.
- Lösche Konten, die du nicht mehr nutzt, und bestätige die Löschung in der Richtlinie, nicht nur im Login-Bildschirm.
- Lies das Datenschutz-Label nach jeder Übernahme-Nachricht neu.
Häufige Fragen
Verkaufen Kalorienzähler-Apps deine Daten? Manche monetarisieren Gratisversionen über Werbe-SDKs, die Gerätekennungen und Verhalten teilen. Prüf das App-Store-Label unter „Daten, die zum Tracken verwendet werden“. CalMePlease verkauft und teilt keine Daten.
Gelten Ernährungstagebuch-Daten als Gesundheitsdaten? Unter der DSGVO ja, sobald sich Gesundheit daraus ableiten lässt – und das lässt sie sich meistens. Unter dem US-HIPAA sind Verbraucher-Apps generell nicht erfasst; dort gilt die Richtlinie der App.
Was passiert mit meinen Fotos in einer KI-Kalorien-App? Sie werden zur Erkennung an einen Server geschickt. Was danach passiert, variiert: verworfen, für Modelltraining behalten oder in deiner Historie aufbewahrt. Such in der Datenschutzerklärung nach „Bild“; wird es nicht angesprochen, geh von Aufbewahrung aus.
Ist MyFitnessPal sicher? Es hatte 2018 ein großes Datenleck und zeigt in der Gratisversion Werbung. Sein aktuelles Datenschutz-Label ist die Referenz. Es besitzt jetzt auch Cal AI.
Welche Kalorien-App speichert Daten auf dem Gerät? CalMePlease speichert Mahlzeitenhistorie, Gewicht und Statistiken auf dem Gerät. Die meisten großen Apps nutzen Cloud-Konten.
Wie lösche ich meine Daten aus einer Ernährungs-App? Nutze die Kontolöschung in der App (von Apple vorgeschrieben) und prüf dann in der Richtlinie die Aufbewahrung nach der Löschung. Gibt es die Löschung in der App nicht, ist das selbst ein Warnsignal.
Weiterlesen: Wie erkennt KI Essen auf dem Foto? · CalMePlease vs MyFitnessPal · Kalorienzähler-Apps kostenlos: Was du wirklich bekommst
CalMePlease bewahrt deine Ernährungshistorie auf deinem Gerät und verkauft oder teilt deine Daten nicht. Kostenlos im App Store.
