Gesundheit
MyFitnessPal Datenschutz
Was du über MyFitnessPal und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Gesundheit
Was du über MyFitnessPal und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Datenpanne 2018 (unter Under Armour): 150 Mio. Konten — E-Mails, Benutzernamen, Passwort-Hashes (keine Ernährungs-/Zahlungsdaten direkt betroffen). Seit Okt. 2020 im Besitz von Francisco Partners (US-Private-Equity). Ernährungs- und Bewegungsdaten auf US-Servern.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Ernährungs-Tracking; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Gesundheitsdaten. Verantwortlicher: MyFitnessPal, Inc., Austin, Texas, USA. 2020 von Under Armour an Francisco Partners (Private Equity, San Francisco) verkauft. Kein EU-Sitz. 2018: Datenpanne — 150 Millionen Nutzerdaten kompromittiert. Francisco Partners führt seit August 2026 laut Medienberichten frühe Gespräche über einen möglichen Weiterverkauf — noch kein Käufer, keine Bewertung, kein formeller Prozess bestätigt.
US-Transfer — Ernährungs- und Gesundheitsdaten MyFitnessPal ist ein US-Unternehmen im Besitz von Private Equity. Kalorienaufnahme, Essgewohnheiten, Gewichtsverlauf werden auf US-Servern gespeichert. CLOUD Act anwendbar. Datenpanne 2018 (150 Mio. Nutzer) Under Armour / MyFitnessPal hatte 2018 die größte Datenpanne im Fitness-App-Bereich — Benutzernamen, E-Mail-Adressen und Passwort-Hashes wurden kompromittiert. Private-Equity-Eigentümer Francisco Partners ist bekannt für aggressive Datenverwertung in Portfolio-Unternehmen. ChatGPT-Integration (seit Januar 2026) MyFitnessPal hat eine Funktion eingeführt, mit der Nutzer über eine ChatGPT-basierte Schnittstelle Fragen zu ihren Ernährungsdaten stellen können — dabei werden Ernährungs- und Gesundheitsdaten an OpenAI-Infrastruktur übermittelt. Im März 2026 wurde zusätzlich die KI-Foto-Erkennungs-App Cal AI übernommen und ins Produkt integriert, wodurch Kamerabilder von Mahlzeiten als neue Datenkategorie hinzukommen. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
MyFitnessPal, Inc. (USA, Verantwortlicher) → Francisco Partners (Private Equity, wirtschaftliche Kontrolle) → OpenAI (USA, seit Januar 2026 für ChatGPT-Ernährungsassistent) → Werbepartner (personalisierte Werbung auf Basis von Ernährungsgewohnheiten) → Fitness-Geräte-Partner (Fitbit, Garmin, Apple Health — bidirektional) → Behörden auf Anfrage (US-Recht)
Tageskalorienaufnahme (jede Mahlzeit, jede Zutat), Makronährstoffe, Körpergewicht und Verlauf, Körpergröße und Zielgewicht, Wasseraufnahme, Aktivität und verbrannte Kalorien, medizinische Ziele (Abnehmen, Diabetes-Management etc.), verknüpfte Geräte, Gerätedaten und IP-Adresse, Mahlzeiten-Fotos (bei Nutzung der KI-Fotoerkennung seit der Cal-AI-Integration), Chatverlauf mit dem ChatGPT-basierten Ernährungsassistenten
Die genannten Punkte solltest du im Blick behalten, auch wenn kein akuter Handlungsdruck besteht. Cronometer (weniger aggressives Tracking). Offline-Ernährungstagebuch ohne App.