Personvern i AI-treningsapper: er dataene dine trygge?

Er dataene mine trygge i AI-treningsapper og kaloriapper?

Det kommer an på appen, og personvernerklæringen forteller deg mer enn markedsføringen gjør. Noen kaloriapper skriver rett ut at de ikke selger personopplysningene dine (MacroFactor og Cronometer, for eksempel). Andre har merknader om at de kan selge eller dele data til annonser, i noen tilfeller også sensitive data. Før du logger vekt, matbilder eller medisiner, bør du lese delene om "sell" og "share" i erklæringen, koble til bare de helsedataene du trenger, og bruke et passord du ikke bruker andre steder.

Under finner du hva disse appene samler inn, hva seks personvernerklæringer sier (sjekket oktober 2026), datainnbruddet hos MyFitnessPal i 2018, tilsynsmyndigheter i ulike land og en sjekkliste med sju punkter.

Hva AI-treningsapper og kaloriapper samler inn om deg

En AI-treningsapp registrerer kroppen din, hva du spiser og hvordan dagene dine ser ut. Det meste skriver du inn selv. Noe kommer via en helsesynkronisering du godkjente én gang og så glemte. AI-funksjonene legger til bildene og meldingene du sender til en modell.

Medisiner er ikke et tenkt eksempel. Cal AIs personvernerklæring (gjeldende fra 21. mai 2026, sjekket oktober 2026) lister opp "Food, drink, and medications you consume (including as submitted via voice and image logging)" blant dataene appen samler inn. MyFitnessPal og Lose It! tilbyr nå også logging av GLP-1-medisiner. Logger du medisiner, husk at appen ikke er legen din: spørsmål om doser eller bivirkninger tar du med den som skrev ut resepten.

Hva personvernerklæringene faktisk sier

Kortversjonen: erklæringene deler seg i apper som sier at de ikke selger personopplysninger, og apper som sier at noe av delingen kan regnes som salg etter visse lover.

Etter enkelte personvernlover kan deling av data med annonsepartnere, for eksempel gjennom informasjonskapsler (cookies) på nettsiden, regnes som "sale" eller "sharing". Derfor legger selskapene inn slike merknader. Det er likevel ordlyden du sier ja til. Sitatene står på engelsk, slik selskapene skriver dem.

Kilder, alle sjekket oktober 2026: MacroFactors personvernerklæring, Cronometers personvernerklæring, MyFitnessPals personvernerklæring, Nooms personvernerklæring og personvernerklæringen til Lose It!.

Noen detaljer som er lette å overse:

• Cronometer legger til at selskapet "has not sold any Personal Information in the preceding twelve (12) months". Det er en konkret påstand du kan holde dem til.
• Noom skriver at selskapet "does not sell or share the personal information of children or teens".
• Lose It! har også merknaden "NOTICE: We may sell your sensitive personal data, as defined under and in accordance with Texas law." Unntaket for data fra Google Fit og Health Connect er nyttig hvis du synkroniserer fra en Android-telefon.

Ingenting av dette gjør én app "trygg" og en annen "utrygg". Plager det deg at data deles til annonser, passer appene med en klar "we do not sell"-setning deg bedre. Betyr matdatabasen eller prisen mer for deg, kan du godta merknadene.

Hva datainnbruddet hos MyFitnessPal i 2018 viste

Salg er ikke den eneste risikoen, for data kan også bli stjålet. I 2018 meldte MyFitnessPal at en uvedkommende hadde fått tak i data fra rundt 150 millioner kontoer.

Under Armour, som eide MyFitnessPal den gangen, skrev i sin melding til SEC 29. mars 2018 at "an unauthorized party acquired data associated with MyFitnessPal user accounts in late February 2018" og at "approximately 150 million user accounts were affected". Dataene som ble tatt, var "usernames, email addresses, and hashed passwords". Betalingskortdata ble ikke rammet "because it is collected and processed separately". Hjelpesenteret til MyFitnessPal beskriver hendelsen fortsatt i dag, og alle brukere måtte bytte passord (begge sjekket oktober 2026).

To lærdommer for alle apper du bruker nå:

• E-postadressen din og en passord-hash er ofte det svakeste leddet. Bruker du det samme passordet andre steder, blir et innbrudd i en treningsapp et innbrudd i de andre kontoene dine også.
• Når kortdata håndteres separat av en betalingsleverandør, begrenser det hva én lekkasje kan avsløre. Betal derfor gjennom appbutikken eller en kjent betalingsleverandør.

Hvem som fører tilsyn med helsedataene dine

I hvert av landene under har helsedata ekstra beskyttelse i lov, og du kan finne tilsynet eller loven du kan vende deg til hvis en app behandler dataene feil. Bor du et annet sted, finn ut hvilket datatilsyn som gjelder der du bor.

Kilder: FTC om den oppdaterte Health Breach Notification Rule, ICO om special category data, Data Protection Commission, OAICs veiledning om helsepersonvern, FDPIC om den nye FADP, SDAIAs veiledning til den saudiske PDPL og u.ae om personvernlovene i De forente arabiske emirater.

Rådene fra det sveitsiske tilsynet FDPIC om wearables gjelder for alle treningsapper: sjekk "whether the product allows for privacy-friendly settings; where collected data is stored; and whether the processing of such data is comprehensible overall."

AI-delen: bilder, chat og en assistent som kan handle

AI-funksjoner gir to personvernspørsmål som en vanlig kalorilogg aldri reiste: hva skjer med bildene og meldingene du sender, og hva får AI-en lov til å endre på kontoen din?

Matbilder og logging med stemmen

Et bilde av måltidet går til en AI-modell som anslår hva som ligger på tallerkenen. Ta bilde av tallerkenen, ikke av rommet: ingen ansikter, ingen post med adressen din. Lagrer appen en historikk med bilder, sjekk om du kan slette den.

Chat med en AI-coach

Folk forteller AI-coacher om skader, syklus, stress og søvn. Det gjør planen bedre, men det er fortsatt personopplysninger som selskapet lagrer. Del det planen trenger, og la resten være. Har du en sykdom, er gravid, bruker GLP-1-medisiner eller har hatt spiseforstyrrelser, snakk med legen din i stedet for å la en AI i en app ta avgjørelsene.

Hva AI-en kan gjøre på kontoen din

En assistent som endrer planer er praktisk. En som også kan slette loggene dine, er en risiko hvis den misforstår en melding. Spør hvilke handlinger AI-en har tilgang til. Trainera har for eksempel valgt å gi TRAI, AI-assistenten i appen, ingen verktøy for sletting i det hele tatt.

Sjekkliste med sju punkter før du registrerer deg

Gå gjennom listen før du legger inn kroppsdata, bilder eller medisiner i en trenings- eller kaloriapp.

1. Finn delene om "sell" og "share" i personvernerklæringen. Søk etter "sell" på siden. Noter om appen selger data, deler dem til annonser eller sier at den ikke gjør noen av delene.
2. Sjekk datoen på erklæringen. En nylig oppdatert erklæring beskriver mer sannsynlig den appen du faktisk bruker.
3. Koble til helsedata med omhu. I Apple Health på iPhone eller Health Connect på Android gir du appen lesetilgang bare til kategoriene den trenger, som skritt og økter, og slår av resten.
4. Bruk et unikt passord, og logg inn med Apple eller Google hvis appen tilbyr det. MyFitnessPal-saken viser hvorfor: en lekket passord-hash gjør mest skade når det samme passordet åpner andre kontoer.
5. Hold bildene rene. Matbilder viser bare tallerkenen. Fremgangsbilder lagrer du i appen bare hvis du er komfortabel med at selskapet har dem.
6. Spør hva AI-en kan endre. Kan den slette økter, måltider eller historikk? Kan du angre endringene?
7. Vit hvordan du kommer deg ut. Finn sletting av konto og eksport av data i innstillingene før du trenger dem, og noter hvilket tilsyn du kan klage til der du bor.

Hvor Trainera passer inn

Trainera er ett alternativ hvis du vil ha trening og kosthold i samme app, og du bør bruke den samme sjekklisten på den.

Synkronisering med wearables er valgfritt på alle klientplaner: du velger selv om du kobler til Apple Health (iPhone-appen), Health Connect (Android-appen), Fitbit eller Polar. Har du en trener som følger deg opp i Trainera, kan skritt, puls, søvn, kalorier og økter vises for treneren din i tillegg til deg. Koble derfor bare til det du er komfortabel med å dele med vedkommende.

• TRAI, AI-assistenten i appen, kan lage eller endre dine egne trenings- og kostholdsplaner i chatten, men har ingen verktøy for å slette. Den holder seg til treningsemner som trening, kosthold, restitusjon, søvn og selve appen, avviser spørsmål utenfor temaet og er ikke en medisinsk tjeneste.
• Fotoskanningen av mat (Premium, opptil 20 skanninger om dagen) er et AI-estimat av matvarer, gram, kalorier og makroer. Du kan rette opp hver matvare før noe blir logget.
• Free-planen krever ikke kort. Den har treningslogg, kostholdsdagbok, 50 øvelser, enkel analyse og 1 AI-treningsplan og 1 AI-kostholdsplan i måneden.
• Betalte planer er Pro til $5.99 i måneden og Premium til $6.99 i måneden. Også i Norge vises prisene i amerikanske dollar; prisene varierer etter land på trainera.fit/pricing. TRAI følger med Pro (40 forespørsler i måneden) og Premium (90 i måneden).

Les Traineras personvernerklæring på samme måte som erklæringene over, og bestem deg ut fra ordlyden, ikke ut fra hva vi sier. Er fotologging det eneste du vil ha, kan en egen kaloriteller passe deg bedre. Søsterartiklene våre om hvor nøyaktige AI-kalorietellere med foto er og Noom vs MyFitnessPal hjelper deg med det valget. Vil du vite hva Noom faktisk koster, har vi også en egen artikkel om prisen på Noom. For en full oversikt over funksjonene for klienter, se Trainera for klienter.

Sikre appen du allerede bruker på ti minutter

Du trenger ikke bytte app for å beskytte deg. Det meste du vinner, ligger i innstillinger du styrer selv.

1. Åpne helseinnstillingene på telefonen og fjern lesetilgangen for treningsapper du ikke lenger bruker.
2. Bytt passord på trenings- og kaloriappene dine hvis det samme passordet brukes andre steder.
3. Åpne personvernerklæringen til hovedappen din, søk etter "sell", og bestem deg for om du er komfortabel med det som står.
4. Slett kontoer i apper du har sluttet å bruke. En glemt konto inneholder fortsatt dataene dine.

Vil du ha treningsplaner og kostholdslogging i én app, med en AI-assistent på Pro og Premium som ikke har verktøy for å slette? Start gratis på Trainera for klienter, uten kort.