Gesundheits-App: EU-Hosting oder US-Anbieter
Aktualisiert: 2026-09
Gesundheitsdaten gehören nach DSGVO zu den besonderen Kategorien personenbezogener Daten und geniessen erhöhten Schutz. Beim Serverstandort geht es weniger um technische Qualität als um Rechtsrahmen, Auskunftsrechte und die Frage, wer unter welchen Bedingungen Zugriff verlangen kann.
Bei einer Notiz-App interessiert der Serverstandort die wenigsten. Bei einer App, die eine laufende medikamentöse Therapie begleitet, ändert sich das: Diese Daten sagen etwas über eine Erkrankung oder Behandlung aus und fallen damit unter Artikel 9 DSGVO.
Der folgende Vergleich betrifft nicht die Qualität der Anbieter, sondern die Rahmenbedingungen, unter denen sie arbeiten — und die Fragen, die Sie unabhängig vom Standort stellen sollten.
| Kriterium | Innopulse | Alternative |
|---|---|---|
| Anwendbarer Rechtsrahmen | Hosting in der EU, DSGVO unmittelbar anwendbar, Aufsichtsbehörde im selben Rechtsraum. | Häufig auf ein Angemessenheitsinstrument oder Standardvertragsklauseln gestützt. Deren Bestand war in der Vergangenheit wiederholt Gegenstand gerichtlicher Überprüfung. |
| Auskunft und Löschung durchsetzen | Betroffenenrechte gegenüber einem Verantwortlichen im selben Rechtsraum, in der Regel unkompliziert. | Rechtlich meist ebenfalls vorgesehen. Die praktische Durchsetzung über Rechtsräume hinweg ist erfahrungsgemäss aufwendiger. |
| Finanzierungsmodell | Werbefrei, kein Weiterverkauf von Nutzerdaten. | Unterschiedlich. Bei kostenlosen Angeboten lohnt der Blick darauf, worüber sich das Produkt finanziert. |
| Funktionsumfang und Reichweite | Fokussiert auf die GLP-1-Begleitung im DACH- und EU-Raum. | Grosse internationale Anbieter bieten oft mehr Integrationen, Sprachen und Anbindungen an Wearables. |
Wann eine Alternative besser passt
Wenn Sie ein bestimmtes Gerät oder Wearable im Einsatz haben, das nur an eine bestimmte Plattform anbindet, kann dieser Vorteil praktisch schwerer wiegen als der Serverstandort. Wichtig ist, die Abwägung bewusst zu treffen.
Wenn Sie die App ausserhalb des DACH-Raums nutzen und auf lokale Ärztinnen und Ärzte, Apotheken oder Kostenträger abgestimmte Funktionen brauchen, ist ein Anbieter mit Präsenz in Ihrem Markt oft praktikabler.
Wenn Sie die Daten ohnehin nur lokal auf dem Gerät halten möchten, ist eine App ohne Cloud-Synchronisierung die konsequenteste Lösung — dafür ohne Gerätewechsel-Sicherheit.
Häufige Fragen
Sind Daten in der EU automatisch sicherer?
Nicht automatisch. Der Standort bestimmt den anwendbaren Rechtsrahmen, nicht die technische Absicherung. Verschlüsselung, Zugriffskonzept und Datensparsamkeit sind unabhängig davon zu prüfen.
Welche Fragen sollte ich vor der Installation klären?
Wo liegen die Daten, wie finanziert sich der Anbieter, welche Daten werden überhaupt erhoben, gibt es einen Export, und wie lässt sich das Konto vollständig löschen. Diese fünf Punkte stehen in jeder brauchbaren Datenschutzerklärung.
Gilt das auch für Nutzerinnen und Nutzer in der Schweiz?
In der Schweiz gilt das revidierte Datenschutzgesetz, das Gesundheitsdaten ebenfalls als besonders schützenswert einstuft. Bei Anbietern mit EU-Bezug ist zusätzlich die DSGVO relevant.
Penday
Penday hostet in der EU und ist werbefrei. Bei Daten zu einer laufenden Therapie halten wir das für die Grundlage des Ganzen — nicht für ein Verkaufsargument, das man auch weglassen könnte.
Die Anwendung sammelt nur, was für die Begleitung nötig ist. Weniger erhobene Daten sind der wirksamste Datenschutz, unabhängig vom Standort des Servers.