# Integritet i AI-träningsappar: är din data säker 2026?

> AI-tränings- och kaloriappar lagrar din vikt, dina matfoton, hälsodata och ibland mediciner. Här är vad sex integritetspolicyer säger om att sälja data, vad dataintrånget hos MyFitnessPal 2018 visade, vem som skyddar hälsodata och en checklista i 7 punkter.

*Author: Trainera Team  |  Published: 2026-10-17  |  Reading time: 9 min*

## Är min data säker i AI-tränings- och kaloriappar?

Det beror på appen, och integritetspolicyn säger mer än reklamen. MacroFactor och Cronometer skriver till exempel rakt ut att de inte säljer dina personuppgifter. Andra appar skriver att de kan sälja eller dela data för annonser, ibland även känsliga uppgifter. Innan du loggar vikt, matfoton eller mediciner: läs avsnitten om "sell" och "share" i policyn, koppla bara den hälsodata du behöver och använd ett unikt lösenord.

## Vad AI-tränings- och kaloriappar samlar in om dig

En AI-träningsapp registrerar din kropp, vad du äter och hur dina dagar ser ut. Det mesta skriver du in själv, en del kommer från en hälsosynk som du godkände en gång och glömde, och AI-funktionerna lägger till dina foton och chattmeddelanden.

| Datatyp                       | Typiska exempel                                                          | Varför det är känsligt                                      |
| ----------------------------- | ------------------------------------------------------------------------ | ----------------------------------------------------------- |
| Kroppsdata                    | Vikt, längd, fettprocent, mått, progressbilder                           | Avslöjar ditt hälsotillstånd och hur det förändras över tid |
| Matloggar                     | Måltider, kalorier, makron, tider då du äter                             | Kan peka på dieter, religiös praxis eller ätproblem         |
| Matfoton och röstanteckningar | Tallriksbilder för AI-kalorier, röstloggade måltider                     | Foton kan visa ditt hem, din familj eller var du bor        |
| Hälsosynk                     | Steg, puls, sömn och träningspass från Apple Health eller Health Connect | En löpande logg över ditt vardagsliv                        |
| Mediciner                     | GLP-1-doser, påminnelser, kosttillskott                                  | Ren medicinsk information                                   |
| AI-chatt                      | Frågor till AI-tränaren om skador, menscykel och stress                  | Här delar folk sådant de aldrig skulle lägga ut             |

Mediciner är inget teoretiskt exempel. Cal AI:s [integritetspolicy](https://calai.app/privacy) (gäller från 21 maj 2026, kontrollerad i oktober 2026) räknar upp "Food, drink, and medications you consume (including as submitted via voice and image logging)" bland uppgifterna som appen samlar in. MyFitnessPal och Lose It! har nu också loggning av GLP-1-läkemedel. Appen är inte din läkare: frågor om doser och biverkningar går till den som skrev ut läkemedlet.

## Vad integritetspolicyerna faktiskt säger

Policyerna delar sig i två grupper: appar som inte säljer personuppgifter, och appar där viss delning kan räknas som försäljning enligt vissa lagar.

Enligt en del dataskyddslagar kan det räknas som "försäljning" eller "delning" när data går till annonspartner, till exempel via cookies på webbplatsen. Därav texterna, men det är formuleringen du godkänner.

| App          | Policyns datum                    | Vad den säger om att sälja data                                                                                                                                                |
| ------------ | --------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| MacroFactor  | Senast uppdaterad 1 december 2025 | "We do not sell your Personal Data to third parties." Ingen delning för riktad reklam heller.                                                                                  |
| Cronometer   | Aktuell sida                      | "We Do Not Sell Your Personal Information." Förbehåller sig "the right to share or sell aggregated, anonymous or deidentified information".                                    |
| MyFitnessPal | Gäller från 18 mars 2025          | Ingen uttrycklig försäljning, men vissa cookies på webbplatsen "may constitute sales or sharing" enligt tillämpliga lagar                                                      |
| Cal AI       | Gäller från 21 maj 2026           | Som MyFitnessPal: cookies på webbplatsen kan räknas som "sales" eller "sharing"                                                                                                |
| Noom         | Uppdaterad 1 oktober 2024         | "NOTICE: This website may sell your sensitive personal data." Och: "Some sharing may count as selling under certain privacy laws."                                             |
| Lose It!     | Senast uppdaterad 24 juni 2026    | "Under some circumstances, we may sell or share the personal data you provide to us (excluding data that originates from Google Fit and Health Connect) to provide ads to you" |

Källor, alla kontrollerade i oktober 2026: [MacroFactors integritetspolicy](https://macrofactor.com/privacy/), [Cronometers integritetspolicy](https://cronometer.com/privacy/), [MyFitnessPals integritetspolicy](https://www.myfitnesspal.com/privacy-policy), [Nooms integritetspolicy](https://www.noom.com/noom-privacy-policy/) och [integritetspolicyn för Lose It!](https://www.fitnowinc.com/privacy/loseit/).

Några detaljer som är lätta att missa:

* **Cronometer**: "has not sold any Personal Information in the preceding twelve (12) months". Ett konkret påstående du kan hålla dem till.
* **Noom**: "does not sell or share the personal information of children or teens".
* **Lose It!** har också texten "NOTICE: We may sell your sensitive personal data, as defined under and in accordance with Texas law." Undantaget för Google Fit och Health Connect är bra att känna till om du synkar från Android.

Inget av detta gör en app "säker" och en annan "osäker". Stör du dig på delning för annonser passar apparna med ett rakt "we do not sell" bättre. Är matdatabasen eller priset viktigare kanske du accepterar texterna.

## Vad dataintrånget hos MyFitnessPal 2018 visade

Data kan också stjälas. 2018 rapporterade MyFitnessPal att en obehörig part kommit åt data från omkring 150 miljoner konton.

Under Armour, som ägde MyFitnessPal då, skrev i sin [anmälan till SEC den 29 mars 2018](https://www.sec.gov/Archives/edgar/data/1336917/000133691718000012/exhibit991march292018.htm) att "an unauthorized party acquired data associated with MyFitnessPal user accounts in late February 2018". Det som togs var "usernames, email addresses, and hashed passwords". Betalkortsuppgifter påverkades inte "because it is collected and processed separately". MyFitnessPals [hjälpcenter](https://support.myfitnesspal.com/hc/en-us/articles/360032274372-Messaging-from-a-third-party-monitoring-service-regarding-a-MyFitnessPal-security-incident) beskriver fortfarande händelsen, och alla användare fick byta lösenord (båda kontrollerade i oktober 2026).

Två lärdomar:

* Din e-postadress och en lösenordshash är ofta den svagaste länken. Använder du samma lösenord på andra ställen blir ett intrång i en träningsapp också ett intrång i dina andra konton.
* Kortuppgifter som en betalningsleverantör sparar separat begränsar vad en läcka avslöjar. Betala via appbutiken eller en känd leverantör.

## Vem som skyddar din hälsodata där du bor

Hälsodata har extra skydd i lag i alla länderna nedan. Tabellen visar vart du vänder dig om en app hanterar dina uppgifter fel.

| Land                  | Myndighet eller lag                  | Vad den säger (kontrollerat i oktober 2026)                                                                                                                                     |
| --------------------- | ------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| USA                   | FTC, Health Breach Notification Rule | "The Rule applies to health apps and similar technologies not covered by HIPAA." Ett intrång ska anmälas "without unreasonable delay" och inom 60 kalenderdagar från upptäckten |
| Storbritannien        | ICO, UK GDPR                         | Uppgifter om hälsa är "special category data", en särskild kategori med strängare regler                                                                                        |
| Irland och EU         | Data Protection Commission (DPC)     | DPC är "the Irish supervisory authority for the General Data Protection Regulation (GDPR)"                                                                                      |
| Australien            | OAIC, Privacy Act                    | Hälsoinformation är "sensitive information", och bland exemplen finns "records held by a fitness club about an individual"                                                      |
| Schweiz               | FDPIC, dataskyddslagen FADP          | Den nya FADP trädde i kraft den 1 september 2023                                                                                                                                |
| Saudiarabien          | Personal Data Protection Law (PDPL)  | I kraft sedan 14 september 2023\. "Sensitive data" omfattar "Personal data that is related to the health of an individual"                                                      |
| Förenade Arabemiraten | Federal Decree-Law No. 45 of 2021    | Skyddar personuppgifter, i kraft sedan 2 januari 2022                                                                                                                           |

Källor: [FTC om den uppdaterade Health Breach Notification Rule](https://www.ftc.gov/business-guidance/blog/2024/04/updated-ftc-health-breach-notification-rule-puts-new-provisions-place-protect-users-health-apps), [ICO om special category data](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/special-category-data/what-is-special-category-data/), [Data Protection Commission](https://www.dataprotection.ie/en), [OAIC:s guide om hälsodata](https://www.oaic.gov.au/privacy/privacy-guidance-for-organisations-and-government-agencies/health-service-providers/guide-to-health-privacy/introduction-and-key-concepts), [FDPIC om den nya FADP](https://www.edoeb.admin.ch/en/18112024-the-new-data-protection-act-in-figures), [SDAIA:s guide till den saudiska PDPL](https://dgp.sdaia.gov.sa/wps/wcm/connect/f579bc32-fda8-47bd-bc6f-66b8cb77985c/ENG-Guide+to+the+saudi+PDP+law+for+controllersprocessors.pdf?MOD=AJPERES) och [u.ae om dataskyddslagar i Förenade Arabemiraten](https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws).

FDPIC:s råd om [wearables](https://www.edoeb.admin.ch/en/wearables-things-to-consider-when-buying-and-tips-for-use) passar alla träningsappar: kontrollera "whether the product allows for privacy-friendly settings; where collected data is stored; and whether the processing of such data is comprehensible overall."

## AI-delen: foton, chatt och en assistent som kan agera

AI ger två nya frågor: vad som händer med dina foton och meddelanden, och vad AI:n får ändra i ditt konto.

### Matfoton och röstloggar

Ett matfoto går till en AI-modell som uppskattar vad som ligger på tallriken. Fota tallriken, inte rummet: inga ansikten, inga brev med din adress. Sparar appen en fotohistorik, kontrollera om du kan radera den.

### Chatt med en AI-tränare

Folk berättar för AI-tränare om skador, menscykel, stress och sömn. Det gör programmet bättre, men företaget lagrar uppgifterna. Dela det som programmet behöver, inte mer. Har du en sjukdom, är gravid, tar GLP-1-läkemedel eller har haft ätstörningar, prata med din läkare i stället för att låta en apps AI fatta besluten.

### Vad AI:n kan göra i ditt konto

En assistent som ändrar program är praktisk. En som också kan radera dina loggar är en risk om den missförstår ett meddelande. Fråga vilka åtgärder AI:n har. Traineras assistent TRAI kan till exempel ändra program men har inga verktyg för att radera data alls.

## Checklista i 7 punkter innan du registrerar dig

Gå igenom listan innan du skriver in kroppsdata, foton eller mediciner i en app.

1. **Hitta avsnitten om "sell" och "share"** i integritetspolicyn. Sök efter "sell" på sidan. Notera om appen säljer, delar för annonser eller gör ingetdera.
2. **Kolla policyns datum.** En färsk policy beskriver troligare appen du faktiskt använder.
3. **Välj vilken hälsodata du kopplar.** Ge appen läsrätt i Apple Health (iPhone) eller Health Connect (Android) bara till det den behöver, som steg och träningspass, och stäng av resten.
4. **Använd ett unikt lösenord** och logga in med Apple eller Google om det går. MyFitnessPal-fallet visar varför: en läckt lösenordshash gör mest skada när samma lösenord öppnar andra konton.
5. **Håll bilderna rena.** Matfoton visar bara tallriken. Progressbilder sparar du i appen bara om du är bekväm med att företaget har dem.
6. **Fråga vad AI:n kan ändra.** Kan den radera pass, måltider eller historik? Kan du ångra det den har ändrat?
7. **Vet hur du tar dig ut.** Hitta kontoradering och dataexport i inställningarna innan du behöver dem, och notera myndigheten i tabellen ovan.

Tränar du i en miljö bara för kvinnor eller bryr dig om vem som ser dina foton hemifrån, handlar det om vad som syns i bild. Det är en annan fråga än dataskydd.

## Så passar Trainera in

Trainera är ett alternativ om du vill ha träning och kost i samma app. Granska den med samma checklista.

Synk med wearables är frivillig på alla klientplaner. Du väljer om du kopplar Apple Health (iPhone-appen), Health Connect (Android-appen), Fitbit eller Polar. Om en tränare coachar dig i Trainera kan dina steg, din puls, sömn, kalorier och träningspass synas för tränaren också, så koppla bara det du gärna delar med hen.

* **TRAI, AI-assistenten i appen,** kan skapa eller ändra dina egna tränings- och kostprogram i chatten, men har inga verktyg för att radera. Den håller sig till ämnen som träning, kost, återhämtning, sömn och appen, tackar nej till frågor utanför ämnet och är ingen medicinsk tjänst.
* **Matfotoskanningen** (Premium, upp till 20 skanningar om dagen) är en AI-uppskattning av livsmedel, gram, kalorier och makron. Du kan rätta varje rad innan något loggas.
* **Gratisplanen** kräver inget kort. Den innehåller träningslogg, kostdagbok, 50 övningar, grundläggande statistik samt 1 AI-träningsprogram och 1 AI-kostprogram i månaden.
* **Betalplanerna:** Pro kostar $5.99 och Premium $6.99 i månaden i USA, och Sverige ser också priser i amerikanska dollar. Priserna skiljer sig mellan länder, se [trainera.fit/sv/priser](/sv/priser). TRAI ingår i Pro (40 förfrågningar i månaden) och Premium (90 i månaden).

Läs Traineras integritetspolicy som policyerna ovan och bestäm utifrån texten, inte utifrån vad vi säger. Vill du bara logga foton kan en renodlad kaloriapp passa bättre. Våra artiklar om [hur exakta AI-kaloriräknare med foto är](/blogs/hur-exakt-ar-en-ai-kaloriraknare) och [Noom vs MyFitnessPal](/blogs/noom-vs-myfitnesspal-jamforelse) hjälper dig med det valet. Söker du den bästa AI träningsappen för träning och kost, se klientfunktionerna på [Trainera för klienter](/sv/traningsapp).

## Säkra appen du redan använder på tio minuter

Du behöver inte byta app. Det mesta vinner du i inställningar som du själv styr.

1. Ta bort läsrätten i telefonens hälsoinställningar för appar som du inte längre använder.
2. Byt lösenord i tränings- och kaloriappar om samma lösenord används någon annanstans.
3. Sök efter "sell" i integritetspolicyn för din huvudapp och avgör om du är okej med det.
4. Avsluta konton i appar som du slutat använda. Ett övergivet konto håller fortfarande din data.

_Vill du ha träningsprogram och kostloggning i samma app, med en AI-assistent på Pro och Premium som inte kan radera något? Börja gratis på [Trainera för klienter](/sv/traningsapp), inget kort behövs._

## FAQ

### Säljer kaloriappar din data?

En del säger nej och en del säger att de kan göra det. MacroFactor och Cronometer skriver att de inte säljer personuppgifter. Nooms policy säger att webbplatsen "may sell your sensitive personal data", och Lose It! skriver att appen kan sälja eller dela viss data för annonser (kontrollerat i oktober 2026). Sök efter "sell" i appens integritetspolicy.

### Blev MyFitnessPal hackat?

Ja. 2018 rapporterade Under Armour att en obehörig part i slutet av februari 2018 kom åt data från omkring 150 miljoner MyFitnessPal-konton: användarnamn, e-postadresser och hashade lösenord. Betalkortsuppgifter påverkades inte, och alla användare fick byta lösenord.

### Är det säkert att skicka matfoton till en AI-kaloriapp?

Det kan vara det, om du läser integritetspolicyn och bara fotar tallriken. Cal AI skriver till exempel att appen samlar in mat, dryck och mediciner som du loggar, även via bild och röst. Undvik ansikten, adresser och skärmar i bilden.

### Skyddas hälsodata från träningsappar av lag?

I många länder, ja. I USA omfattar FTC:s Health Breach Notification Rule hälsoappar som inte faller under HIPAA. Storbritannien räknar hälsodata som en särskild kategori av personuppgifter, Australien som känslig information och Saudiarabiens PDPL som känsliga uppgifter.

### Kan en AI-tränare radera min träningsdata?

Det beror på vad appen låter AI:n göra. Fråga om assistenten kan radera loggar eller historik och om ändringar går att ångra. Traineras TRAI kan skapa och ändra program men har inga verktyg för att radera.

---
Source: https://trainera.fit/blogs/integritet-ai-traningsappar
