LONDON (IT BOLTWISE) – Eine neue Analyse zeigt, wie ungleich Hersteller tragbarer Technik Gesundheitsdaten absichern. Besonders relevant: Nur wenige Anbieter bieten konsequent Ende-zu-Ende-Verschlüsselung für Daten in der Cloud. Gleichzeitig verschärfen regulatorische Lücken und teils unklare Einwilligungsmechanismen den Druck auf Unternehmen, Transparenz und Kontrolle nachzuschärfen. Für IT- und Security-Verantwortliche wird damit klar, dass Wearables längst nicht mehr nur Fitnessgeräte sind, sondern ein sicherheitskritischer Datenträger.
Eine Untersuchung mit Fokus auf zehn Hersteller tragbarer Technik zeichnet ein alarmierendes Bild: Beim Schutz von Gesundheitsdaten klaffen die Sicherheitsniveaus teils weit auseinander. Besonders zugespitzt wird das Thema, weil laut Analyse nur Apple eine standardmäßige Ende-zu-Ende-Verschlüsselung für in der Cloud gespeicherte Gesundheitsdaten bereitstellt. Bei den meisten anderen Nutzern sollen die Daten zwar gespeichert werden, aber offenbar so, dass sie über einfache rechtliche Anfragen zugänglich werden können. Damit rückt eine Frage in den Mittelpunkt, die in vielen Unternehmen bisher noch nicht als Kernrisiko geführt wurde: Wer kann tatsächlich auf Daten zugreifen, wenn Behörden klingeln?
Technisch betrachtet entscheidet weniger die Frage „Wird verschlüsselt?“ als vielmehr, wer die Schlüssel kontrolliert und wie die Verschlüsselung im gesamten Datenlebenszyklus umgesetzt ist. Ende-zu-Ende-Verschlüsselung bedeutet in der Praxis, dass nur die berechtigten Endpunkte die Daten entschlüsseln können und der Cloud-Betreiber selbst ohne passende Schlüssel nicht im Klartext lesen sollte. Die Untersuchung stellt dem eine Situation gegenüber, in der Nutzer- und Unternehmensdaten zwar im Transit sowie in Teilen „abgesichert“ sein können, aber in der Cloud dennoch für rechtliche Prozesse verwertbar erscheinen. Das wird für Security-Teams besonders wichtig, wenn Wearables im Unternehmensumfeld als Betriebsmittel genutzt werden.
Im Markt zeigt sich zudem ein Transparenzgefälle: In der Analyse der Electronic Frontier Foundation vom 15. Juli 2026 veröffentlichen nur Apple und Google regelmäßig Transparenzberichte dazu, wie häufig und in welcher Form Strafverfolgungsbehörden Anfragen stellen. Noch deutlicher ist der zweite Schritt, nämlich die Nutzerinformation bei Datenzugriffen: Nur Apple, Google und Whoop sollen entsprechende Richtlinien haben, während viele Wettbewerber keine vergleichbaren Benachrichtigungspflichten vorsehen. Selbst wenn Oura im Juni 2026 seine Datenschutzrichtlinie aktualisierte und künftig Nutzer informieren will, bleiben unter anderem Garmin, Amazfit, Coros, Hume und Polar laut Analyse zurückhaltend. Fünf der zehn untersuchten Firmen sollen während der gesamten Untersuchung nicht reagiert haben.
Ein zentraler Treiber ist die regulatorische Asymmetrie in den USA. Der Health Insurance Portability and Accountability Act (HIPAA) gilt in dieser Darstellung nicht für Verbraucher-Fitnessgeräte. Für Hersteller und Nutzer entsteht dadurch ein Sicherheitsvakuum: Verfahren, die unter HIPAA strengeren Zugriff und Schutzmechanismen unterliegen könnten, greifen bei Wearables als Konsumgüter nicht im gleichen Maße. In der Folge werden Wearable-Daten von Überwachungs- und Data-Intelligence-Anbietern teils explizit als Ermittlungsressource vermarktet. Für Unternehmen heißt das: Auch wenn interne Compliance-Prozesse streng sind, kann die externe Datenverwertung außerhalb des eigenen Einflussbereichs stattfinden. Genau hier wird „Privacy by Design“ zu einem Compliance-Thema, nicht nur zu einem Marketingversprechen.
Die Diskussion dreht sich aber nicht ausschließlich um Behördenzugriffe. Parallel entstehen Konflikte über die Nutzung von Gesundheitsdaten für KI-Training. Im Juli 2026 erhielten Samsung-Health-Nutzer eine Mitteilung, die ihre Zustimmung dafür verlangte, Gesundheitsdaten für das Training neuer Coaching-Funktionen zu verwenden. Besonders problematisch wurde es durch die ursprünglichen Formulierungen: Wer die KI-Option ablehnte, sollte demnach Daten löschen lassen und die Cloud-Synchronisation verlieren. Später ruderte das Unternehmen zurück und stellte klar, dass nur spezifisch für das KI-Training erhobene Daten gelöscht würden, während die normale Synchronisation erhalten bleibt. Für IT- und Datenschutzrollen ist das ein Musterfall, wie schnell Einwilligungen operativ missverständlich werden.
Diese Spannung trifft auf eine Phase intensiver Produkt- und Forschungsintegration. Anfang 2026 soll Samsung die Blutdruckmessung für Galaxy-Watch-Nutzer in den USA gestartet und zudem eine Partnerschaft mit der deutschen klinischen Forschungseinrichtung Alcedis begonnen haben, um Wearable-Daten in Onkologie- und Kardiologieforschung einzubinden. Das ist aus wissenschaftlicher Sicht nachvollziehbar, aus Security-Sicht jedoch besonders anspruchsvoll, weil medizinische Relevanz die Angriffswirkung erhöht. Ein nützliches Vergleichsbild liefert zudem die Untersuchungslogik der Mozilla Foundation im Juli 2026: Bei Zyklus-Tracking-Apps zeigen sich große Unterschiede im Datenumgang. Während Euki Daten offenbar nur lokal speichert, soll Stardust reproduktive Gesundheitsdaten an Drittanbieter weitergeben. Solche Unterschiede werden im Alltag schnell zur Frage, welche Identifikatoren tatsächlich ausgekoppelt werden.
Auch die Verschlüsselungsdebatte ist nicht isoliert, sondern eingebettet in einen breiteren Rechts- und Machtkampf um digitale Privatsphäre. In dem Input wird beschrieben, dass Apple im Laufe des Jahres 2026 mehrere Vergleichsangebote im Kontext einer Kartellrechtsklage aus dem Jahr 2024 gemacht habe. Zugeständnisse bei NFC-Zugang und Messaging-Standards stehen dabei neben dem Hinweis, dass die Datenpraktiken der Apple Watch weiterhin Streitpunkt bleiben. International drohen zusätzlich neue Gesetze, die Schutzmechanismen aushöhlen könnten, etwa in Kanada mit dem Gesetzesentwurf C-22 („Lawful Access Act“), der Metadaten-Speicherung und Überwachungsfunktionen anordnet. Datenschutzorganisationen und Technologieunternehmen wie Signal sowie Apple hätten demnach angekündigt, dass solche Auflagen Privatsphäre-Funktionen faktisch abbauen oder den Betrieb in der Region stoppen könnten.
Für die Zukunft zeichnet sich ein klarer Handlungsdruck ab, der über „Policy“ hinausgeht. Ein Bericht von Upturn dokumentiert dem Input zufolge fast 50.000 Fälle zwischen 2015 und 2019, in denen Polizeibehörden forensische Werkzeuge zur Datenextraktion aus Mobilgeräten eingesetzt haben – oft mit Durchsuchungsbefehlen, die eine vollständige Datensammlung erlauben, ohne irrelevante persönliche Informationen löschen zu müssen. Das zeigt: Selbst gut implementierte Verschlüsselung kann in der Praxis an Endgerät- und Prozessketten scheitern. Für Entwickler und Entscheider bedeutet das, KI-Features, Synchronisationsarchitekturen und Schlüsselmanagement nicht getrennt zu betrachten. Wahrscheinlich wird der Markt stärker in Richtung nachweisbarer Ende-zu-Ende-Modelle, granularer Einwilligungen und belastbarer Transparenzberichte drängen – und gleichzeitig wird sich die Wettbewerbslücke zwischen Anbietern wie Apple, Google und Whoop weiter verfestigen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Wearables: Sicherheitslücken bei Gesundheitsdaten – nur Apple mit E2E-Verschlüsselung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Wearables: Sicherheitslücken bei Gesundheitsdaten – nur Apple mit E2E-Verschlüsselung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Wearables: Sicherheitslücken bei Gesundheitsdaten – nur Apple mit E2E-Verschlüsselung« bei Google Deutschland suchen, bei Bing oder Google News!