Der Oura Ring gilt als eines der erfolgreichsten Wearables der Welt. Der smarte Ring misst Schlaf, Herzfrequenz, Körpertemperatur, Aktivität und zahlreiche weitere Gesundheitswerte. Prominente, Spitzensportler und Biohacker schwören auf die Technologie. Doch während Nutzer ihre Gesundheit optimieren wollen, stellt sich die Frage: Wie viele persönliche Daten sammeln solche Geräte eigentlich und wer bekommt sie zu sehen?

Ein Blick in die aktuelle Datenschutzerklärung von Oura (ouraring.com/de/privacy-policy) zeigt, dass die Antwort deutlich komplexer ausfällt, als viele Nutzer vermutlich erwarten:

Ein Ring, der rund um die Uhr Daten sammelt

Wer einen Oura Ring trägt, übermittelt weit mehr als bloße Fitnessdaten. Laut Datenschutzerklärung verarbeitet Oura unter anderem Herzfrequenz, Bewegungsdaten, Temperaturwerte, Atemfrequenz, Schlafphasen, Aktivitätsniveaus, Körpermaße sowie zahlreiche weitere Gesundheitsindikatoren.

Aus diesen Rohdaten werden zusätzliche Gesundheitswerte berechnet. Dazu gehören beispielsweise Tagesform-Scores, Schlafbewertungen und weitere Rückschlüsse auf den körperlichen Zustand.

Damit entsteht über Monate und Jahre ein äußerst detailliertes digitales Gesundheitsprofil. Es zeigt nicht nur, wann jemand schläft oder Sport treibt, sondern oft auch Veränderungen des Gesundheitszustands, Stressphasen, Erschöpfung oder Krankheitsverläufe.

Die eigentliche Währung sind die Daten

Oura betont mehrfach, dass Gesundheitsdaten nur mit Einwilligung verarbeitet werden und nicht verkauft werden. Das ist auf den ersten Blick positiv zu bewerten, dennoch zeigt die Datenschutzerklärung, dass die Daten für zahlreiche Zwecke genutzt werden können:

• Bereitstellung der Dienste
• Verbesserung der Produkte
• Analyse menschlicher Leistungsfähigkeit
• Entwicklung neuer Funktionen
• Marketingmaßnahmen
• Forschungsprojekte
• Integrationen mit Drittanbietern

Rechtlich mag das sauber formuliert sein. Faktisch bedeutet es aber, dass hochsensible Gesundheitsdaten ein zentraler Bestandteil des Geschäftsmodells sind. Denn ohne diese Daten wäre der Oura Ring lediglich ein teurer Metallring.

Arbeitgeber, Coaches und Forscher können Zugriff erhalten

Besonders kritisch erscheint im Zusammenhang mit dem Datenschutz die sogenannte „Oura Plattform“. Dort können Nutzer ihre Daten mit Dritten teilen. Genannt werden unter anderem:

• Arbeitgeber
• Trainer
• Coaches
• Ärzte
• Wissenschaftler
• Forschungseinrichtungen

Zwar erfolgt dies laut Oura nur nach ausdrücklicher Zustimmung der Nutzer. Dennoch wirft das Modell Fragen auf.

Was passiert beispielsweise, wenn ein Arbeitgeber ein Gesundheitsprogramm anbietet und Mitarbeiter zur Teilnahme motiviert? Wie freiwillig ist eine Einwilligung wirklich, wenn Karrierechancen oder Bonusprogramme indirekt davon beeinflusst werden könnten?

Datenschützer warnen seit Jahren vor solchen Grauzonen. Selbst wenn Daten freiwillig freigegeben werden, entsteht schnell ein Druck zur Teilnahme.

Besonders sensible Daten könnten in fremde Hände gelangen

Laut Datenschutzerklärung können über die Oura Plattform unter anderem folgende Daten weitergegeben werden:

• Herzfrequenz
• Herzfrequenzvariabilität
• Schlafdauer
• Schlafphasen
• Bewegungsdaten
• Aktivitätsniveau
• Temperaturdaten
• Größe und Gewicht
• Notizen und persönliche Tags
• Standortdaten
• IP-Adressen

Sobald diese Daten an einen Datenempfänger übermittelt wurden, wird dieser zum eigenen Datenverantwortlichen. Oura weist ausdrücklich darauf hin, dass das Unternehmen dann nicht mehr für die weitere Verarbeitung verantwortlich ist.

Mit anderen Worten: Nutzer müssen darauf vertrauen, dass die empfangende Organisation verantwortungsvoll mit ihren Gesundheitsdaten umgeht.

Forschung oder Datensammlung?

Ein weiterer Bereich betrifft die Oura Research App. Hier können Nutzer an wissenschaftlichen Studien teilnehmen. Auch dies geschieht grundsätzlich freiwillig. Allerdings zeigt die Datenschutzerklärung, dass Forschungsdaten teilweise von externen Studiensponsoren verarbeitet werden können.

Für medizinische Forschung kann dies wertvoll sein. Gleichzeitig verdeutlicht es, wie begehrt die gesammelten Gesundheitsdaten inzwischen geworden sind. Denn kaum eine andere Datenkategorie liefert tiefere Einblicke in das Leben eines Menschen als kontinuierlich erfasste Gesundheits- und Verhaltensdaten.

Standortdaten und Bewegungsprofile

Weniger bekannt dürfte vielen Nutzern sein, dass Oura bei aktivierten Funktionen auch Standortdaten verarbeiten kann. Dabei kann es sich um ungefähre oder genaue Positionsdaten handeln, die über GPS, WLAN oder Mobilfunkinformationen ermittelt werden.

Zwar ist hierfür laut Unternehmen eine Zustimmung erforderlich. Dennoch erweitert sich dadurch das Datenprofil erheblich: Aus Gesundheitsdaten werden Gesundheits- und Bewegungsprofile.

Datenübertragung in die USA bleibt ein sensibles Thema

Oura verweist auf Datenschutzabkommen zwischen Europa und den USA und betont die Einhaltung entsprechender Vorgaben. Dennoch bleibt die internationale Datenübertragung ein umstrittenes Thema. Immer wieder haben europäische Gerichte und Datenschutzbehörden Bedenken hinsichtlich des Zugriffs amerikanischer Behörden auf personenbezogene Daten geäußert.

Auch Oura räumt ein, dass Daten unter bestimmten gesetzlichen Voraussetzungen auf behördliche Anfrage offengelegt werden müssen.

Der Preis für digitale Gesundheit

Der Oura Ring ist zweifellos ein technologisch beeindruckendes Produkt. Viele Nutzer profitieren von den Schlafanalysen und Gesundheitswerten. Die Datenschutzerklärung zeigt jedoch, dass die Nutzung mit einer umfassenden Sammlung persönlicher Informationen verbunden ist.

Die eigentliche Frage ist, wie viel Transparenz Nutzer wirklich haben, wenn Gesundheitsdaten, Standortinformationen, Verhaltensmuster und persönliche Notizen über Jahre hinweg gespeichert, analysiert und teilweise mit anderen Organisationen geteilt werden können.

Wer einen Oura Ring trägt, erhält wertvolle Einblicke in den eigenen Körper. Gleichzeitig gewährt er einem Unternehmen einen außergewöhnlich tiefen Einblick in sein Leben. Und genau darin liegt die eigentliche Datenschutzdebatte rund um moderne Gesundheits-Wearables.