Datenschutz-Test: Clue

Ja, auch wenn die Kompromisse beim Datenschutz bei Clue anders aussehen als bei vielen anderen Apps in dieser Kategorie.

Im Vergleich zu anderen Apps in diesem Bereich geht Clue ungewöhnlich offen damit um, wie es Ihre Daten nutzen möchte. Die App fragt bei der Einrichtung immer noch die üblichen Dinge ab, wie z. B. ob Sie Ihre Daten für Analyse- oder Werbezwecke von Clue freigeben möchten. Aber dies ist das erste Mal, dass wir eine App gesehen haben, die fragt, ob Sie diese Informationen auch teilen möchten, um zur Forschung im Bereich Frauengesundheit beizutragen.

Wichtig ist, dass diese Einstellungen auch nach der Anmeldung zugänglich bleiben: Sie können sie später wieder aufrufen und ändern, anstatt an das gebunden zu sein, was Sie beim Onboarding angetippt haben. Eine solche fortlaufende Kontrolle ist selten. Die meisten Apps behandeln die Zustimmung als einmaliges Ankreuzfeld – etwas, dem man bei der Einrichtung zustimmt und an das man nie wieder denkt. Bei Clue hingegen können Sie diese Entscheidungen immer wieder überprüfen.

Das Datenschutzmodell von Clue basiert nicht darauf, weniger zu sammeln. Die App fordert ihre Nutzer*innen nach wie vor auf, ein zutiefst persönliches Porträt ihrer Gesundheit zu protokollieren: Stimmungen, Symptome und ihre Fortpflanzungsziele. Der eigentliche Sinn der Nutzung einer App wie Clue liegt in ihren Prognosen und Vorhersagen, und diese funktionieren nur, wenn man ihr genug Anhaltspunkte liefert.

Bei normaler Nutzung der App konnten wir nicht feststellen, dass sensible Daten – Ihre Symptome, Ihr Zyklus, Details zu Ihrer reproduktiven Gesundheit – außerhalb der App geteilt wurden. Sie erreichten keine der Drittanbieter, die wir in Clue integriert sahen.

Zeitstempel, die an bestimmte In-App-Aktivitäten geknüpft sind: Wenn wir Clue öffneten, bestimmte Seiten besuchten oder neue Symptome protokollierten, wurden wir durch die interne Analyseinfrastruktur von Clue geleitet, die größtenteils auf Snowplow basiert. Protokollierte Symptome bildeten da keine Ausnahme. Als wir beispielsweise eine Menstruation als „sehr stark“ protokollierten, erfassten die Analysetools von Clue dies zusammen mit dem Zeitstempel und dem Wert, den wir beim vorherigen Mal eingegeben hatten.

Aber das ist vielleicht der am wenigsten interessante Teil dessen, was Clue über Sie sammelt. Abgesehen von Zyklusdaten ermutigt die App die Nutzer*innen, so gut wie alles zu protokollieren, was ihr Körper gerade durchmachen könnte: Krämpfe, Blähungen, Schmierblutungen, Kopfschmerzen, Hautveränderungen und Heißhunger auf bestimmte Lebensmittel.

Clue behandelt auch andere Bereiche Ihres Alltags als potenziell relevant: Schlafrhythmus, Stresslevel, soziale Energie, die Rauch- oder Trinkgewohnheiten der Nutzer*innen sowie die Frage, ob sie an einem bestimmten Tag verreist sind, ein Date hatten oder beim Arzt waren.

Noch einmal: Wir konnten bei der Nutzung der App nicht feststellen, dass Clue diese Daten in großem Umfang an Drittpartner weitergibt. Das bedeutet, dass wir nicht wirklich behaupten können, dass Clue weniger Ihrer Daten sammelt – das Unternehmen geht lediglich sehr bewusst damit um, wofür es sie verwendet.

In einer Kategorie, die immer wieder in Datenschutz-Kontroversen gerät, ist es Clue gelungen, einen besseren Ruf zu wahren als die meisten anderen.

Eine Untersuchung von Privacy International ergab zudem, dass die Datenpraktiken von Clue im Vergleich zu einigen Konkurrenten, die stärker mit Werbeinfrastrukturen verwoben sind, verhältnismäßig zurückhaltend sind. Diese Haltung hat auch auf dem Papier Bestand: Laut Momentaufnahmen, die vom Transparency Hub von Berkman Klein archiviert wurden, sind der ergänzende Hinweis von Clue für US-Nutzer*innen und seine Richtlinie für Verbraucher-Gesundheitsdaten wortwörtlich identisch mit den fast ein Jahr zuvor erfassten Versionen.

Die europäischen Datenpraktiken des Unternehmens haben ebenfalls wesentlich zu diesem beständigen Ruf beigetragen, wobei Clue wiederholt betont, dass die Nutzerdaten unter den strengeren EU-Datenschutzgesetzen und nicht in den Vereinigten Staaten gespeichert werden.

Davon abgesehen ist Clue den Skurrilitäten der modernen Datenökonomie nicht völlig entkommen. Eine Untersuchung von Motherboard aus dem Jahr 2022 ergab, dass der Datenbroker Narrative zuvor Datensätze verkauft hatte, die Geräte identifizierten, auf denen Zyklus-Tracking-Apps installiert waren – darunter auch Clue.

Clue reagierte nicht auf eine Bitte um Stellungnahme.

Unsere neue Testrunde ergab, dass das gleiche grundlegende Problem weiterhin besteht: Externe Dienste sehen zwar möglicherweise nicht die tatsächlichen Zyklusprotokolle einer Person, aber einige erhalten dennoch genügend Informationen, um festzustellen, dass ein Gerät Clue verwendet.

Wenn Ihre Hauptsorge darin besteht, ob die übliche Riege dubioser Datenbroker die Details Ihres Zyklus erfährt, leisten die Standardeinstellungen von Clue bereits sehr gute Arbeit. Wenn Sie sich jedoch Sorgen machen, ob Clue selbst ein detailliertes, langfristiges Profil Ihres Körpers und Ihrer Gewohnheiten erstellt, dann ist das mehr oder weniger der Kompromiss, den die Nutzung der App generell mit sich bringt.

Clue geht bei seinen Datenschutzeinstellungen eindeutig sehr bewusst vor. Als wir beobachteten, dass die App Daten an Braze sendete – eine Drittanbieterplattform, die Benachrichtigungen und In-App-Hinweise verwaltet –, sahen wir auch, wie Clue ausdrücklich verhinderte, dass eine Reihe sensiblerer Details, die wir protokolliert hatten (zur Verwendung von Verhütungsmitteln und zum Fruchtbarkeits-Tracking), durch diese Interaktion weitergeleitet wurden.

Clue trennt zudem die Einstellungen für die Datenfreigabe für Forschung, Analyse und Personalisierung, anstatt alles in einem einzigen großen „Zustimmen“-Button zusammenzufassen. Das ist eine bewusste Designentscheidung, die implizit etwas anerkennt, was die meisten anderen Apps ignorieren: dass es den Menschen auf den Kontext der Datenfreigabe ankommt und nicht nur darauf, ob sie überhaupt stattfindet.

Clue ermöglicht es Ihnen außerdem, diese Entscheidungen lange nach der Kontoerstellung erneut aufzurufen. Das bedeutet, dass es Ihnen jederzeit freisteht, Ihre Meinung über Ihre Daten zu ändern, anstatt an die Optionen gebunden zu bleiben, die Sie zu Beginn ausgewählt haben.

Der Kompromiss, den man bei Clue bedenken sollte, dreht sich nicht um Werbung, sondern um das Anhäufen von Daten. In unseren Tests erstellte die App eine detaillierte Langzeitaufzeichnung von Gesundheitsprotokollen, App-Aktivitäten und Verhaltensverläufen, die alle mit dauerhaften Kennungen verknüpft waren.

Die Verpflichtungen von Clue nach europäischem Datenschutzrecht setzen dem Zugriff oder der Weitergabe Ihrer Daten zwar echte Grenzen, machen diese aber nicht weniger sensibel. Lässt man Werbetreibende und Datenbroker für einen Moment beiseite, bleiben immer noch reale Risiken, die mit der Erstellung so vieler reproduktiver Profile über so viele Menschen einhergehen – von Datenlecks und behördlichen Anfragen bis hin zu zukünftigem Missbrauch oder unfreiwilliger Offenlegung.

Schließlich gibt Clue den Nutzer*innen zwar mehr Kontrollmöglichkeiten als viele Konkurrenten, verlangt aber dennoch von ihnen, ein ziemlich komplexes Datenökosystem zu verstehen. Die meisten Menschen werden realistischerweise nicht die Kompromisse beim Datenschutz entwirren, die mit Analysen, der Teilnahme an Forschungsstudien und der App-Optimierung verbunden sind. Und selbst wenn sie es täten, wüsste Clue immer noch enorm viel über sie.

Ein paar Einstellungen und Gewohnheiten können viel bewirken:

• Tracken Sie nur das, was für Sie wirklich nützlich ist. Clue ermutigt Nutzer*innen, eine enorme Bandbreite an Informationen zu protokollieren – von Symptomen und Stimmungsschwankungen bis hin zu sozialem Verhalten und Lebensgewohnheiten. Sie müssen nicht jede Kategorie ausfüllen, damit die App gut funktioniert. Je weniger intime Details Sie im Laufe der Zeit protokollieren, desto kleiner und weniger aufschlussreich wird Ihr Langzeitprofil.
  
• Überprüfen Sie regelmäßig die Datenschutzeinstellungen von Clue. Clue trennt die Einstellungen für verschiedene Arten der Datennutzung. Es lohnt sich, diese Einstellungen gelegentlich zu überprüfen, insbesondere nach größeren App-Updates oder wenn Sie die App anders nutzen.
  
• Überlegen Sie genau, bevor Sie externe Konten verknüpfen. Sich über Google anzumelden oder andere Dienste zu verbinden, mag bequem sein, aber es macht es externen Unternehmen auch leichter, Ihre Identität überhaupt erst mit der Nutzung einer App für reproduktive Gesundheit in Verbindung zu bringen. Die Verwendung einer separaten E-Mail-Adresse anstelle eines Social-Sign-ins kann dabei helfen, diese Aktivität etwas isolierter zu halten.
  
• Behalten Sie die Kompromisse im Hinterkopf. Clue wirkt deutlich datenschutzbewusster als viele andere Zyklus-Tracker, die wir getestet haben. Aber die App funktioniert grundlegend immer noch so, dass sie eine sehr detaillierte langfristige Gesundheitsakte pflegt, und keine Datenschutzeinstellung kann das vollständig ändern.

Bei manchen Apps scheint das Problem offensichtlich: zu viele Tracker, zu viele Werbetreibende, zu viele sensible Informationen, die gleichzeitig überallhin fließen. Clue kommt der richtigen Umsetzung näher als die meisten anderen, wirft aber auch eine andere Art von Datenschutzfrage auf, die wir uns nicht immer stellen: Wie viel sollte ein einzelnes Unternehmen über Ihren Körper wissen?

Clue ist der Beweis dafür, dass Apps in dieser Kategorie durchdachtere Entscheidungen treffen können. Es ist aber auch eine Erinnerung daran, dass durchdachte Entscheidungen den Datenschutz nur bis zu einem gewissen Grad gewährleisten können. Die Daten, die Sie der App anvertrauen, bleiben Daten: detailliert, persönlich und so lange im Besitz eines einzigen Unternehmens, wie Sie die App nutzen. Das ist kein Grund, Clue zu meiden, aber es lohnt sich zu wissen, worauf man sich einlässt.