In der Praxis sieht die Ausgangssituation so aus: Ein vernetzter Inhalator sendet Nutzungsprotokolle an eine Begleit-App. Die App wertet Zeiten, Dosierungen und manchmal auch Symptome aus. Herstellerserver speichern diese Informationen. Manchmal werden sie für Forschung oder für personalisierte Hinweise genutzt. Genau hier entstehen Sicherheitsbedenken. Unverschlüsselte Übertragungen, unklare Datenschutzhinweise oder das Teilen mit Dritten können Risiken für deine Daten bedeuten. Zugleich müssen Hersteller regulatorische Vorgaben erfüllen. In der EU spielt dabei Datenschutz eine große Rolle. Auch die Medizinproduktregulierung hat Einfluss auf Softwarefunktionen.
Dieser Artikel hilft dir, die wichtigsten Fragen zu beantworten. Du erfährst, welche Daten typischerweise anfallen, welche Risiken bestehen und welche praktischen Schritte du sofort gehen kannst. So triffst du fundierte Entscheidungen zu Nutzung, Einstellungen und Geräten. Im nächsten Abschnitt schauen wir uns an, welche Daten Inhalatoren und Apps üblicherweise sammeln.
Technische Grundlagen und Sicherheitskonzepte
Welche Daten sammeln Smart‑Inhalatoren und Apps?
Smart‑Inhalatoren und ihre Begleit‑Apps speichern vor allem Nutzungsdaten. Dazu gehören Zeitstempel jeder Inhalation, verabreichte Dosis, Anzahl der Anwendungen und Hinweise zur Technik. Manche Geräte erfassen zusätzlich Symptomangaben, Messwerte wie Peakflow oder Hinweise zur Medikamentenverfügbarkeit. Die App kann auch persönliche Daten enthalten. Das sind Name, Alter und Kontaktinformationen. Standortdaten oder Gerätekennungen sind möglich. All diese Informationen können medizinisch relevant sein. Sie können aber auch Rückschlüsse auf dein Verhalten erlauben.
Wie funktionieren Bluetooth und Wi‑Fi vereinfacht?
Bluetooth Low Energy, kurz BLE, verbindet Inhalator und Smartphone direkt über kurze Distanz. Geräte koppeln sich. Das kann über einen einmaligen Code oder automatische Erkennung geschehen. BLE überträgt kleine Datenpakete effizient. Wi‑Fi verbindet die App mit dem Internet. Über Wi‑Fi kann die App Daten an Server in der Cloud senden. Beide Verbindungsarten benötigen Absicherung. Ohne Absicherung sind Daten abhörbar oder manipulierbar.
Was heißt Cloud‑Speicherung?
Cloud bedeutet, dass Daten auf entfernten Servern liegen. Diese Server betreibt der Hersteller oder ein Dienstleister. Daten können dort verarbeitet, gesichert und für Analysen genutzt werden. Cloudspeicherung ermöglicht Synchronisation zwischen Geräten und das Teilen mit Ärztinnen oder Angehörigen. Sie bringt aber Fragen zu Speicherort, Zugriff und Löschkonzepten mit sich.
Sicherheitstechnik in einfachen Worten
Verschlüsselung schützt Daten beim Senden und Speichern. Für Verbindungen nutzt man TLS. Für gespeicherte Daten kommt häufig AES zum Einsatz. Authentifizierung stellt sicher, dass nur befugte Nutzer zugreifen. Das kann Passwort, eine App‑Verknüpfung oder Zwei‑Faktor‑Authentifizierung sein. Zugriffskontrolle regelt, wer welche Daten sehen darf. Rollenbasierte Kontrollen verhindern unnötigen Zugriff. Weitere Maßnahmen sind sichere Firmware‑Updates, Schlüsselschutz und Protokollierung von Zugriffen. Auch regelmäßige Sicherheitsprüfungen und Penetrationstests helfen, Schwachstellen zu finden.
Fazit: Du solltest wissen, welche Daten entstehen, wie Verbindungen technisch funktionieren und welche Grundschutzmaßnahmen wirksam sind. Dieses Basiswissen hilft dir, Sicherheitsrisiken einzuschätzen und kritische Einstellungen zu erkennen.
Wie du die Sicherheit von Apps und gespeicherten Daten praktisch einschätzt
Hier geht es darum, konkrete Kriterien zu prüfen, bevor du einen vernetzten Inhalator kaufst oder eine App verwendest. Die Tabelle zeigt wichtige Vergleichsdimensionen. Sie hilft dir, schnell einzuschätzen, ob ein Produkt grundlegende Sicherheitsanforderungen erfüllt. Nach der Tabelle findest du klare Handlungsempfehlungen für Kauf und Einrichtung.
| Dimension | Was prüfen | Warum wichtig | Beispiel |
|---|---|---|---|
| Datentypen | Welche Daten werden erfasst. Nur Nutzungsdaten oder auch persönliche Angaben und Standort? | Je sensibler die Daten, desto höher die Schutzanforderung. | ProAir Digihaler dokumentiert Inhalationen als Beispiel |
| Anonymisierung | Werden Daten pseudonymisiert oder vollständig anonym gemacht? | Anonymisierte Daten reduzieren Identifikationsrisiken. | — |
| Verschlüsselung | TLS für Übertragung. AES für gespeicherte Daten. Wie ist der Schlüssel geschützt? | Verschlüsselung verhindert Abhören und Datenverlust. | Herstellerangaben prüfen |
| Authentifizierung und Zugriffskontrolle | Passwortanforderungen, 2FA, Rollen für Ärzte oder Angehörige. | Sichert, dass nur berechtigte Personen Daten sehen oder ändern. | Propeller Health Plattform als Beispiel für Nutzerrollen |
| Datenspeicherort | Serverstandort und Vertragsdaten mit Hosting‑Anbietern. EU‑Hosting bei Bedarf. | Rechtliche Vorgaben wie DSGVO hängen vom Speicherort ab. | Herstellerangaben prüfen |
| Update‑ und Supportpolitik | Wie oft gibt es Updates? Werden Sicherheitslücken offen kommuniziert? | Regelmäßige Updates schließen bekannte Schwachstellen. | Herstellerdokumente lesen |
| Zertifizierungen und Regulierung | MDR/CE‑Kennzeichnung, ISO 27001 oder FDA‑Freigaben prüfen. | Zertifikate zeigen, dass Prozesse und Sicherheit geprüft wurden. | CE‑Kennzeichnung meist relevant |
| Datenweitergabe an Dritte | Wer bekommt Zugriff? Forschungspartner, Werbenetzwerke? | Ungeplante Weitergabe erhöht Risiko für Missbrauch. | Datenschutzerklärung prüfen |
Kurzes Fazit und konkrete Handlungsempfehlungen
Wenn du ein Gerät auswählst, achte zuerst auf die Datenschutzerklärung. Prüfe, welche Daten gesammelt werden und wo sie gespeichert sind. Frage nach Verschlüsselungsstandards und Zugriffskontrollen. Bevorzuge Produkte mit klarer Update‑Politik und relevanten Zertifikaten. In der App aktiviere starke Passwörter und, wenn möglich, Zwei‑Faktor‑Authentifizierung. Erkundige dich zur Löschpolitik für deine Daten und zur Möglichkeit, das Teilen mit Dritten abzulehnen. Wenn du unsicher bist, bitte die Ärztin oder den Arzt um Einschätzung. Diese Schritte reduzieren dein Risiko und geben dir Kontrolle über deine Gesundheitsdaten.
Häufig gestellte Fragen
Sind meine Daten in der Inhalator‑App sicher?
Die App sollte Daten verschlüsselt übertragen und speichern. Achte auf Hinweise zu Verschlüsselung wie TLS für Verbindungen und AES für gespeicherte Daten. Prüfe die Datenschutzerklärung und die Update‑Politik des Herstellers. Aktiviere starke Passwörter und wenn möglich Zwei‑Faktor‑Authentifizierung.
Können Hersteller oder Dritte meine Daten weitergeben oder verkaufen?
Weitergabe ist in der Regel in der Datenschutzerklärung geregelt. Seriöse Anbieter verlangen deine Einwilligung bevor sie Daten für andere Zwecke nutzen. Forschungspartner können Daten bekommen wenn sie pseudonymisiert sind. Du kannst in den Einstellungen nachsehen und gegebenenfalls das Teilen einschränken.
Wie kann ich meine gespeicherten Daten löschen?
Viele Apps bieten eine Option zur Kontolöschung in den Einstellungen. Falls nicht, kannst du den Hersteller schriftlich zur Löschung auffordern. Unter DSGVO hast du das Recht auf Löschung und Auskunft über gespeicherte Daten. Bewahre Bestätigungen der Löschung schriftlich auf.
Wer hat Zugriff auf meine Daten außer mir?
Zugriff kann medizinischem Personal, Angehörigen oder dem Hersteller gewährt werden. Manche Apps erlauben rollenbasierte Freigaben für Ärztinnen und Pflegende. Dienstleister, die die Cloud betreiben, haben technischen Zugriff, meist vertraglich geregelt. Schau dir die Freigabeeinstellungen in der App genau an.
Wer haftet, wenn App‑Funktionen zu einem Problem führen?
Haftung hängt vom Einzelfall ab. Für Gerätefehler ist meist der Hersteller verantwortlich. Bei Fehlinterpretation von Daten durch Ärztinnen oder Apps kann auch die betreuende Person eine Rolle spielen. Melde Vorfälle dokumentiert an den Hersteller und behalte medizinische Unterlagen als Nachweis.
Rechtliche Vorgaben in Deutschland und der EU
Wichtige Rechtsgrundlagen
Die zentrale Grundlage ist die DSGVO beziehungsweise im Deutschen die DSGVO/DSGVO (DSGVO). Gesundheitsdaten zählen zu den besonderen Kategorien personenbezogener Daten. Ihre Verarbeitung braucht eine klare Rechtsgrundlage. Für Inhalator‑Apps kann das die Einwilligung sein oder die Verarbeitung zur medizinischen Versorgung. Für Software, die als Medizinprodukt gilt, greifen die Regeln der MDR und nationale Umsetzungsgesetze wie das Medizinprodukterecht‑Durchführungsgesetz (MPDG). Diese Regeln betreffen Sicherheit, klinische Bewertung und die Marktaufsicht.
Pflichten von Herstellern und Betreibern
Hersteller müssen die Verarbeitung dokumentieren. Das umfasst Verzeichnisse der Verarbeitung nach Art.30 DSGVO. Bei hohem Risiko ist eine Datenschutzfolgenabschätzung (DPIA) nötig. Technische und organisatorische Maßnahmen wie Verschlüsselung und Zugriffskontrollen sind verpflichtend. Verträge zur Auftragsverarbeitung nach Art.28 DSGVO regeln Drittanbieter. Im Fall einer Datenpanne gilt eine Meldepflicht an die Aufsichtsbehörde innerhalb von 72 Stunden. Für Medizinprodukte verlangt die MDR CE‑Konformität, Risikomanagement, sichere Softwareentwicklung und Post‑Market‑Surveillance. Schwerwiegende Zwischenfälle müssen den Behörden gemeldet werden.
Konkrete Prüf‑ und Kontrollpunkte für dich
Prüfe die Datenschutzerklärung auf klare Angaben zu Zweck, Rechtsgrundlage, Speicherdauer und Drittparteien. Achte auf Kontaktinformationen eines Datenschutzbeauftragten oder eines Support‑Ansprechpartners. Suche nach CE‑Kennzeichnung oder Hinweisen, ob die App als Medizinprodukt registriert ist. In Deutschland ist die DiGA‑Liste des BfArM ein Indikator für geprüfte Gesundheitsapps, wenn die App dort gelistet ist. Frage nach dem Serverstandort und nach der Möglichkeit, deine Daten auszuwerten oder löschen zu lassen.
Kurzes Fazit
Die Rechtslage kombiniert Datenschutz und Medizinprodukterecht. Hersteller haben umfangreiche Pflichten zur Dokumentation, Sicherheit und Meldung. Als Nutzer kannst du mit gezielten Fragen und durch Prüfungen der Anbieterangaben schnell einschätzen, ob ein Produkt rechtlich konform wirkt.
Risiken und Schutzmaßnahmen im Umgang mit vernetzten Inhalatoren
Typische Risiken
Datenleck: Unverschlüsselte Übertragungen oder schlecht gesicherte Server können persönliche Gesundheitsdaten preisgeben.
Unautorisierter Zugriff: Schwache Passwörter oder fehlende Zugriffskontrollen erlauben Fremden, App‑Daten zu sehen oder zu verändern.
Fehlerhafte Synchronisation: Daten werden nicht vollständig übertragen. Das kann zu Lücken in der Dokumentation führen.
Falsche Therapieentscheidungen: Wenn die App falsche Daten anzeigt oder analysiert, können falsche Schlüsse gezogen werden. Verlasse dich nicht allein auf eine App bei wichtigen Therapieentscheidungen.
Präventive Maßnahmen
Verwende starke, einzigartige Passwörter für die App. Nutze einen Passwortmanager, wenn möglich.
Aktiviere Zwei‑Faktor‑Authentifizierung, wenn die App das unterstützt.
Installiere Updates sofort. Viele Updates schließen Sicherheitslücken.
Prüfe App‑Berechtigungen. Deaktiviere Standortzugriff oder Kontakte, wenn sie nicht nötig sind.
Nutze sichere Heim‑WLAN‑Netze. Meide öffentliche WLANs bei sensiblen Übertragungen.
Ermittle den Serverstandort und die Datenschutzhinweise des Herstellers. Bevorzuge Anbieter mit klaren Angaben zur Datenverarbeitung.
Lege Backups an, wenn die App das erlaubt. So gehen Gesundheitsdaten nicht verloren.
Teile Daten bewusst. Gib Ärztinnen und Angehörigen nur die Informationen frei, die nötig sind.
Was tun bei einem Vorfall
Wenn du einen möglichen Datenmissbrauch entdeckst, ändere sofort dein Passwort und informiere den Hersteller.
Dokumentiere den Vorfall schriftlich. Bewahre automatische Bestätigungen auf.
Kontaktiere bei gesundheitlichen Unsicherheiten deine Ärztin oder deinen Arzt. Diskutiere alle Therapieänderungen direkt mit medizinischem Personal.
Wichtig: Melde sicherheitsrelevante Vorfälle zügig. So können Schäden begrenzt werden.
Soll ich einen vernetzten Inhalator mit App nutzen?
Die Entscheidung hängt von deinem Bedarf an Kontrolle und deinem Wunsch nach Datenschutz ab. Vernetzte Geräte bieten mehr Daten und Erinnerungshilfen. Sie bringen aber auch zusätzliche Risiken für die Privatsphäre mit sich.
Leitfragen
Welche Vorteile erwarte ich konkret? Frage dich, ob die App dir hilft, Termine einzuhalten oder Symptome zu dokumentieren. Wenn die Daten deine Therapie verbessern, kann das ein wichtiger Grund sein.
Wie transparent ist der Anbieter mit Daten und Sicherheit? Prüfe Datenschutzerklärung, Verschlüsselungsangaben und Update‑Politik. Fehlen klare Angaben, ist Vorsicht geboten.
Bin ich bereit, technische Maßnahmen wie starke Passwörter und Updates zu nutzen? Wenn du die Sicherheitseinstellungen nicht aktiv pflegen willst, sinkt der Nutzen der Vernetzung.
Fazit und praktische Empfehlung
Wenn du die Zusatzfunktionen brauchst und der Anbieter Sicherheitsangaben klar kommuniziert, ist ein vernetzter Inhalator sinnvoll. Wenn Datenschutz oberste Priorität hat oder du kein Smartphone nutzen möchtest, ist ein klassisches Gerät oft die bessere Wahl. Nutze diese kurze Checkliste vor dem Kauf: Frage nach Verschlüsselung und Serverstandort. Prüfe Update‑ und Supportpolitik. Suche nach CE‑Kennzeichnung oder relevanten Zertifikaten. Richte beim Einrichten ein starkes Passwort ein und aktiviere Zwei‑Faktor‑Authentifizierung, falls möglich. Sprich Veränderungen der Therapie immer mit deiner Ärztin oder deinem Arzt ab.