Mozillas Zyklus-App-Check: Stardust gibt Gesundheitsdaten weiter – Nur eine App ist wirklich privat

Die Mozilla Foundation hat im Juli 2026 im Rahmen ihrer „Nothing Personal“-Forschung sechs beliebte Zyklus-Apps unter die Lupe genommen: Euki, Clue, Flo, Period Calendar, Planned Parenthoods Spot On und Stardust . Die Ergebnisse zeigen ein breites Spektrum an Datenschutzpraktiken – von schwerwiegenden Datenweitergaben bis hin zu einer App, die alle Daten lokal auf dem Gerät speichert.

Die Apps im Einzelnen

• Stardust (Note: 2/10) – Das alarmierendste Ergebnis. Stardust übermittelt detaillierte reproduktive Gesundheitsdaten der Nutzerinnen – darunter Schwangerschaftsstatus, Art der Verhütung, Stimmungslage, Alkoholkonsum und spezifische Symptome wie schmerzende Brüste oder Magenkrämpfe – an die Analysefirma RudderStack . Diese Datenweitergabe wird in Stardusts Datenschutzerklärung nicht erwähnt . Zudem sendet die App bereits beim Öffnen grundlegende Nutzerdaten (Geräte-IDs, Werbe-Identifikatoren) an Facebook (Meta) und AppsFlyer – noch bevor die Nutzerin irgendwelche Informationen eingibt .

• Period Calendar (Note: 6/10) – Sendet Geräte-ID-Nummern und andere identifizierende Informationen an Google und die Werbefirma InMobi. Laut Mozilla gibt es keine Möglichkeit für Nutzerinnen, diese Datenübertragung zu verhindern .

• Planned Parenthoods Spot On (Note: 5/10) – Die App selbst gibt keine Gesundheitsdaten weiter. Wenn Nutzerinnen jedoch bestimmte Funktionen nutzen – wie den KI-Chatbot „Roo“ oder die Arzt-Suche – werden sie über einen In-App-Browser auf die Website von Planned Parenthood weitergeleitet. Diese Website teilt der Analysefirma AB Tasty mit, nach welcher Art von Gesundheitsversorgung die Nutzerin sucht (einschließlich HIV-Tests oder geschlechtsangleichender Behandlungen) und sendet Browserdaten an Google, Microsoft, TikTok und Pinterest .

• Flo (Note: 7/10) – Sammelt umfangreiche Gesundheitsdaten (Zyklusdetails, Stimmungen, Symptome, Fruchtbarkeitsziele) auf den eigenen Servern, gibt diese Gesundheitsdaten aber nicht an Dritte weiter. Optionale Werbe-Tracker senden verschlüsselte Daten an Partner wie AppsFlyer, Moloco und Google Firebase, wobei der Datenschutz-Schalter wie beworben funktioniert .

• Clue (Note: 8/10) – Speichert Nutzerdaten auf eigenen Servern unter deutschem/EU-Datenschutzrecht und gibt sensible Gesundheitsdaten im normalen App-Betrieb nicht an Dritte weiter. Allerdings übermittelt die App genügend Metadaten (Zeitstempel, In-App-Verhalten), dass externe Dienste erkennen können, wann ein Gerät Clue nutzt .

• Euki (Note: 10/10) – „Squeaky clean“-Bewertung – Die einzige App, die alle Gesundheitsdaten lokal auf dem Gerät der Nutzerin speichert. Es ist keine Kontoerstellung erforderlich. Mozillas Tests ergaben, dass während der Kernfunktionen wie Zyklus- und Symptom-Tracking keine Gesundheitsdaten das Gerät verlassen . Die einzige kleine Einschränkung: Bestimmte Bildungsressourcen öffnen sich in einem In-App-Browser, der Web-Tracker lädt. Diese Tracker erhalten jedoch jedes Mal neue Kennungen und haben keinen Zugriff auf die Gesundheitsdaten der Nutzerin .

Zusammenfassung

Euki ist der klare Gewinner – die einzige App, die eine „squeaky clean“-Bewertung erhielt, indem sie alle Gesundheitsdaten auf dem Gerät der Nutzerin speichert und kein Konto erfordert . Stardust schnitt am schlechtesten ab: Die App gibt detaillierte reproduktive Gesundheitsinformationen an RudderStack weiter, ohne dies in der Datenschutzerklärung offenzulegen . Period Calendar, Stardust und Spot On (über den In-App-Browser) übermitteln grundlegende Nutzerdaten und Werbe-Identifikatoren an Plattformen wie Google, Meta, Microsoft, TikTok und InMobi . Flo und Clue sammeln Gesundheitsdaten auf ihren eigenen Servern, geben sie aber nicht an Dritte weiter – wobei Clue dennoch Metadaten zur App-Nutzung preisgibt .