Wearables in Versicherung und Betriebsgesundheit: Wem nützen deine Daten

Wie diese Programme funktionieren

Es gibt sie in zwei groben Formen. Versicherungsgebundene Modelle belohnen Aktivitätsdaten mit Rabatten, Punkten oder Gutscheinen und laufen in Lebens- und Krankenversicherung seit Jahren im großen Stil. Betriebliche Gesundheitsprogramme subventionieren das Gerät, verpacken es in eine Challenge und koppeln die Teilnahme in manchen Märkten an den Beitrag zum Gesundheitsplan. Das Argument ist in beiden Fällen die Interessengleichheit: Du wirst gesünder, sie zahlen weniger, alle gewinnen. Das ist ein echtes Argument und nicht offensichtlich falsch. Es ist nur nicht das ganze Bild.

Was sich ändert, wenn die Daten ein Publikum haben

Eine Messung, die über einen Rabatt entscheidet, ist keine neutrale Beobachtung mehr — sie ist eine Zahl, für deren Erzeugung du bezahlt wirst, und genau unter dieser Bedingung optimieren Menschen die Kennzahl statt der Sache dahinter. Einen Schrittzähler auszutricksen ist trivial und gut dokumentiert, und ein Programm, das Schritte belohnt, belohnt schrittförmiges Verhalten und nicht Gesundheit. Die feinere Verschiebung: Deine Daten werden zu Beweismaterial über dich — ein unvollständiges, fehleranfälliges Protokoll mit deinem Namen, gehalten von einer Organisation, deren Interessen sich mit deinen überschneiden, ohne identisch zu sein. Ein Ring, der eine Nacht falsch liest, ist eine Kuriosität, solange nur du sie siehst, und etwas anderes, wenn er einen Score speist, mit dem jemand dich bewertet.

Die Rechtslage ist dünner als angenommen

In der EU und in Großbritannien sind Gesundheitsdaten eine besondere Kategorie der DSGVO und brauchen eine belastbare Grundlage. Der übliche Kandidat ist die Einwilligung, doch sie muss freiwillig sein — und Datenschutzbehörden haben wiederholt festgehalten, dass eine gegenüber dem Arbeitgeber erteilte Einwilligung angesichts des Machtgefälles kaum als freiwillig gelten kann. Arbeitgebergeführte Gesundheitsprogramme stehen damit rechtlich wackliger da, als das Anmeldeformular nahelegt. In den USA überrascht am meisten, dass HIPAA Daten in der Hand eines betrieblichen Wellnessprogramms oder eines App-Anbieters in der Regel nicht abdeckt; andere Regeln begrenzen, was Arbeitgeber dürfen, aber den pauschalen Schutz, den fast alle annehmen, gibt es schlicht nicht. Dies ist allgemeine Information, keine Rechtsberatung.

Die Fragen, die sich vor der Anmeldung lohnen

Frage, wer die Rohdaten hält und wer den abgeleiteten Score, und ob beide an unterschiedliche Parteien gehen. Frage, ob irgendetwas einen Versicherer, Makler, Underwriter oder Analytikanbieter erreicht. Frage, was mit dem Datensatz geschieht, wenn du aufhörst teilzunehmen, den Tarif wechselst oder den Job verlässt — und ob das Gerät dir bleibt. Frage, ob Teilnahme wirklich freiwillig oder bloß bepreist ist, denn ein Rabatt fürs Mitmachen ist eine Strafe fürs Ablehnen unter freundlicherem Namen. Und frage, ob du Löschung verlangen kannst. Wenn diese Antworten in der Programmdokumentation nicht leicht zu finden sind, ist das selbst eine Antwort.

Wo eine Local-First-App darin steht

Vitra ist eine Desktop-App, die deine Oura-Historie liest und auf deinem eigenen Rechner behält. Es gibt kein Konto, das deine Gesundheitsdaten hält, und keine serverseitige Kopie — es gibt also nichts, was wir an Dritte herausgeben könnten, weil nichts gehalten wird; und die Coach-Funktion ist aus demselben Grund opt-in und eng begrenzt statt standardmäßig an. Zwei ehrliche Einschränkungen dennoch. Die Daten deines Rings liegen weiterhin in der Cloud des Herstellers, denn von dort synchronisiert die App sie: Ein Local-First-Reader begrenzt, wie viele zusätzliche Parteien eine Kopie bekommen, er hebt die Beziehung zum Gerätehersteller nicht auf. Und eine Lizenz bleibt ein Kauf, also existiert auf unserer Seite eine E-Mail-Adresse, auch wenn deine Nächte es nicht tun.

Häufige Fragen