Datenschutz in KI-Fitness-Apps: Sind deine Daten sicher?

Sind meine Daten in KI-Fitness- und Kalorien-Apps sicher?

Das hängt von der App ab, und die Datenschutzerklärung verrät dir mehr als die Werbung. MacroFactor und Cronometer schreiben klar, dass sie deine personenbezogenen Daten nicht verkaufen. Andere Apps warnen, dass sie Daten für Werbung verkaufen oder weitergeben können, teils sogar sensible. Bevor du Gewicht, Essensfotos oder Medikamente einträgst: Lies die Abschnitte zu "sell" und "share", verbinde nur nötige Gesundheitsdaten und nutze ein eigenes Passwort.

Unten: was die Apps erfassen, sechs Datenschutzerklärungen (geprüft im Oktober 2026), das MyFitnessPal-Leck von 2018, Behörden nach Land und eine Checkliste.

Was KI-Fitness- und Kalorien-Apps über dich speichern

Eine KI-Fitness-App zeichnet deinen Körper, dein Essen und deinen Alltag auf. Das meiste tippst du selbst ein, manches kommt über eine einmal erlaubte und längst vergessene Gesundheits-Synchronisierung, und KI-Funktionen ergänzen Fotos und Chatnachrichten.

Medikamente sind kein theoretischer Fall. Die Datenschutzerklärung von Cal AI (gültig ab 21. Mai 2026, geprüft im Oktober 2026) nennt "Food, drink, and medications you consume (including as submitted via voice and image logging)" unter den erfassten Daten. Auch MyFitnessPal und Lose It! bieten inzwischen ein GLP-1-Protokoll an. Die App ersetzt aber keine Ärztin und keinen Arzt: Fragen zu Dosis oder Nebenwirkungen gehören zu der Person, die das Medikament verschrieben hat.

Was die Datenschutzerklärungen tatsächlich sagen

Es gibt zwei Lager: Apps, die keine personenbezogenen Daten verkaufen, und Apps, deren Weitergabe teils als Verkauf gilt. Schon die Weitergabe an Werbepartner über Website-Cookies kann als "sale" oder "sharing" zählen, daher die Hinweise. Zustimmen tust du trotzdem genau diesem Wortlaut.

Datenschutzerklärungen, alle geprüft im Oktober 2026: MacroFactor, Cronometer, MyFitnessPal, Noom und Lose It!.

Ein paar Details, die man leicht übersieht:

• Cronometer ergänzt, es "has not sold any Personal Information in the preceding twelve (12) months": eine konkrete Aussage, an der du es messen kannst.
• Noom schreibt, es "does not sell or share the personal information of children or teens".
• Lose It! enthält zusätzlich "NOTICE: We may sell your sensitive personal data, as defined under and in accordance with Texas law." Die Ausnahme für Google Fit und Health Connect hilft Android-Nutzern.

Das macht keine App "sicher" und keine "unsicher". Stört dich Werbe-Weitergabe, passen Apps mit klarem "we do not sell" besser. Zählen Lebensmitteldatenbank oder Preis mehr, nimmst du die Hinweise vielleicht in Kauf.

Was das MyFitnessPal-Datenleck von 2018 gezeigt hat

Daten können auch gestohlen werden: 2018 erbeuteten Unbefugte Daten von rund 150 Millionen MyFitnessPal-Konten.

Under Armour, damals Eigentümer von MyFitnessPal, schrieb in seiner Meldung an die SEC vom 29. März 2018, "an unauthorized party acquired data associated with MyFitnessPal user accounts in late February 2018" und "approximately 150 million user accounts were affected". Betroffen waren "usernames, email addresses, and hashed passwords". Kartendaten waren nicht betroffen, weil sie getrennt verarbeitet wurden. Das Hilfecenter von MyFitnessPal beschreibt den Vorfall bis heute, und alle Nutzer mussten ihr Passwort zurücksetzen (beides geprüft im Oktober 2026).

Zwei Lehren für jede App, die du heute nutzt:

• E-Mail und Passwort-Hash sind oft das schwächste Glied. Nutzt du das Passwort auch anderswo, trifft ein Leck auch deine anderen Konten.
• Speichert ein Zahlungsdienst die Kartendaten getrennt, legt ein Leck weniger offen. Bezahl über den App Store oder einen bekannten Zahlungsanbieter.

Wer deine Gesundheitsdaten in deinem Land schützt

In jedem dieser Länder sind Gesundheitsdaten besonders geschützt. Hier steht, an welche Behörde oder welches Gesetz du dich wenden kannst, wenn eine App schlampig damit umgeht.

Quellen: FTC, ICO, Data Protection Commission, OAIC, EDÖB, SDAIA (PDPL) und u.ae (VAE).

Der EDÖB-Rat zu Wearables gilt für jede Fitness-App: Prüfe, "whether the product allows for privacy-friendly settings; where collected data is stored; and whether the processing of such data is comprehensible overall."

Der KI-Teil: Fotos, Chat und ein Assistent, der handeln kann

KI bringt zwei neue Fragen: Was passiert mit deinen Fotos und Nachrichten, und was darf die KI in deinem Konto ändern?

Essensfotos und Sprachnotizen

Ein Mahlzeitenfoto geht an ein KI-Modell, das den Tellerinhalt schätzt. Fotografiere den Teller, nicht den Raum: keine Gesichter, keine Post mit Adresse. Gibt es einen Fotoverlauf, prüf, ob du ihn löschen kannst.

Chat mit einem KI-Coach

Man erzählt KI-Coaches von Verletzungen, Zyklus, Stress und Schlaf. Das hilft dem Plan, landet aber als persönliche Daten beim Unternehmen. Teile, was der Plan braucht, mehr nicht. Bei einer Erkrankung, in der Schwangerschaft, wenn du GLP-1-Medikamente nimmst oder eine Essstörung hattest, sprich mit deiner Ärztin oder deinem Arzt, statt Entscheidungen der KI einer App zu überlassen.

Was die KI in deinem Konto darf

Ein Assistent, der Pläne bearbeitet, ist praktisch; einer, der Einträge löschen kann, wird riskant, wenn er eine Nachricht falsch versteht. Frag, welche Aktionen die KI ausführen darf. Mehr dazu in unserem Artikel Ein KI-Assistent, der deine Daten nicht löschen kann: Dort steht, warum TRAI von Trainera gar keine Löschfunktionen hat.

Die 7-Punkte-Checkliste vor der Anmeldung

Geh diese Liste durch, bevor du Körperdaten, Fotos oder Medikamente in eine Fitness- oder Kalorien-App einträgst.

1. Such die Abschnitte "sell" und "share" in der Datenschutzerklärung. Notiere, ob die App Daten verkauft, für Werbung weitergibt oder beides ausschließt.
2. Prüf das Datum. Eine aktuelle Fassung beschreibt eher die App, die du nutzt.
3. Verbinde Gesundheitsdaten gezielt. Gib der App in Apple Health (iPhone) oder Health Connect (Android) nur Lesezugriff auf nötige Kategorien wie Schritte und Workouts.
4. Nutze ein eigenes Passwort und, falls angeboten, die Anmeldung mit Apple oder Google. Der Fall MyFitnessPal zeigt, warum.
5. Halte Fotos sauber. Essensfotos zeigen nur den Teller. Fortschrittsfotos nur, wenn du dem Unternehmen damit vertraust.
6. Frag, was die KI ändern darf. Kann sie Workouts, Mahlzeiten oder den Verlauf löschen? Kannst du ihre Änderungen rückgängig machen?
7. Kenne deinen Ausstieg. Finde Kontolöschung und Datenexport, bevor du sie brauchst, und merk dir die Behörde deines Landes.

Trainierst du nur unter Frauen oder ist dir wichtig, wer deine Fotos zu Hause sieht, behandelt unser Ratgeber zu Fitness und Privatsphäre für Frauen am Golf diese Seite, eine andere Frage als Datenschutz.

Wo Trainera hineinpasst

Trainera ist eine Option für Training und Ernährung in einer App. Leg dieselbe Checkliste auch hier an.

Die Wearable-Synchronisierung ist in jedem Client-Plan freiwillig: Du entscheidest, ob du Apple Health (iPhone-App), Health Connect (Android-App), Fitbit oder Polar verbindest. Betreut dich ein Trainer in Trainera, sieht er Schritte, Herzfrequenz, Schlaf, Kalorien und Workouts eventuell mit. Verbinde nur, was du teilen willst.

• TRAI, der KI-Assistent in der App, erstellt oder ändert im Chat deine eigenen Trainings- und Ernährungspläne, hat aber keine Löschfunktionen. Er bleibt bei Training, Ernährung, Regeneration, Schlaf und der App, lehnt Fremdthemen ab und ist kein medizinischer Dienst.
• Der Essensfoto-Scan (Premium, bis zu 20 Scans am Tag) ist eine KI-Schätzung von Lebensmitteln, Gramm, Kalorien und Makros. Du korrigierst Posten, bevor etwas gespeichert wird.
• Der Free-Plan braucht keine Karte. Er umfasst Trainingsprotokoll, Ernährungstracker, 50 Übungen, Basis-Auswertungen sowie 1 KI-Trainingsplan und 1 KI-Ernährungsplan im Monat.
• Bezahlpläne sind Pro für $5.99 und Premium für $6.99 im Monat in den USA; die Preise unterscheiden sich je nach Land auf trainera.fit/pricing. TRAI ist in Pro (40 Anfragen im Monat) und Premium (90 im Monat) enthalten.

Lies auch die Datenschutzerklärung von Trainera und entscheide nach dem Wortlaut, nicht nach unserem Wort. Willst du nur Fotos erfassen, passt eine reine Tracking-App vielleicht besser. Unsere Artikel, wie genau KI-Kalorienzähler per Foto sind und Noom vs MyFitnessPal, helfen dir bei dieser Wahl. Einen Überblick über alle Funktionen für Kunden findest du auf Trainera für Kunden.

Die App, die du schon nutzt, in zehn Minuten absichern

Du musst nicht wechseln: Das meiste erreichst du mit Einstellungen, die du selbst steuerst.

1. Entzieh in den Gesundheitseinstellungen jeder ungenutzten Fitness-App den Lesezugriff.
2. Ändere dein App-Passwort, falls du es anderswo verwendest.
3. Such in der Datenschutzerklärung deiner Haupt-App nach "sell" und entscheide, ob der Text für dich passt.
4. Lösche Konten ungenutzter Apps; ein verwaistes Konto enthält weiter deine Daten.

Training und Ernährung in einer App, mit einem KI-Assistenten (Pro und Premium) ohne Löschfunktionen? Starte kostenlos mit Trainera für Kunden, ohne Karte.