hrv.expert

Brief zur Datenauskunft

Ihre App zeigt die Herzfrequenz minütlich, der Export aber einen Wert pro Tag? Erstellen Sie einen Brief, der vom Unternehmen eine Kopie in der Auflösung verlangt, die Sie sehen, mit Verweis auf das Gesetz an Ihrem Wohnort.

Der Dienst

Wo Sie wohnen

Was Sie in der App sehen

Öffnen Sie die App und haken Sie an, was sie Ihnen zeigt. Wählen Sie jeweils die feinste Auflösung, die Sie sehen, etwa einen Wert pro Minute in einer Herzfrequenzkurve, und wie weit der Verlauf zurückreicht.

Der Export der App selbst liefert mir

Format und Zusätze

Dateiformat
Außerdem erfragen

Zu Ihrer Person

Die Adresse, die Ihr Konto nutzt, damit man es findet.

Zum Beispiel ein Benutzername. Geben Sie hier keine Pass- oder Ausweisnummern ein: Braucht das Unternehmen mehr, fragt es nach. In Russland tragen Sie sie in die Zeile ein, die der Brief dafür freilässt.

Welcher Brief

Ihr Brief

Wählen Sie einen Dienst und Ihren Wohnort, dann erscheint hier der Brief.

Nur auf diesem Gerät gespeichert, auch Ihr Name und Ihre E-Mail-Adresse. Nichts wird an uns gesendet.

Alles läuft in diesem Browser. Nichts, was Sie eingeben, wird an uns gesendet oder auf unserem Server gespeichert, und Ihre Antworten bleiben nur dann hier, wenn Sie „Antworten in diesem Browser merken“ anhaken. Datenschutz

So schreiben Sie Ihren Brief

  1. Wählen Sie den Dienst und Ihren Wohnort. Das Tool zeigt, wo dieses Unternehmen Anfragen annimmt, laut seiner eigenen Datenschutzerklärung.
  2. Öffnen Sie die App und haken Sie an, was sie zeigt, mit der feinsten sichtbaren Auflösung und wie weit der Verlauf zurückreicht. Was der Hersteller selbst angibt, ist schon ausgefüllt; prüfen Sie es.
  3. Kopieren Sie den Brief, speichern Sie ihn als Textdatei oder öffnen Sie ihn als E-Mail an die Datenschutzadresse des Unternehmens. Bewahren Sie eine datierte Kopie dessen auf, was Sie senden.
  4. Fehlt in der Antwort etwas, kommen Sie zurück, wählen Sie „Nachfassen“ und geben Sie an, was gefehlt hat.
  5. Wenn die Antwort da ist, öffnen Sie die Dateien unter „Erhaltenes prüfen“. Das Tool vergleicht sie mit Ihren Antworten und trägt das Fehlende in den Nachfassbrief ein.

Warum die Auflösung zählt

Viele Wearables speichern mehr Details, als ihre Exporte hergeben. Der Export von WHOOP enthält einen HRV-Wert pro Tag; die Entwicklerdokumentation von Oura beschreibt die Herzfrequenz im Schlaf als auf 30-Sekunden-Abschnitten beruhend, während die App Werte im 5-Minuten-Takt zeigt. Nach der DSGVO muss eine Kopie Ihrer Daten alle personenbezogenen Daten enthalten, die verarbeitet werden (EuGH, C-487/21), und der Europäische Datenschutzausschuss (EDSA) erklärt, dass Self-Service-Tools den Umfang der erhaltenen personenbezogenen Daten nie einschränken sollten. Kann Ihnen die App einen Wert pro Minute seit letztem März zeigen, verlangt der Brief vom Unternehmen diese Werte in dieser Auflösung und die Angabe, welche davon gegebenenfalls nur auf Ihrem Telefon existieren.

Was ein Brief nicht leisten kann

Ein Unternehmen muss nur kopieren, was es noch speichert. Daten, die nur auf Ihrem Telefon liegen, erreichen das Unternehmen nie, und Apple gibt an, die mit iCloud synchronisierten Health-Daten nicht lesen zu können: Exportieren Sie diese auf dem iPhone. Ein Unternehmen kann Sie bitten, eine sehr umfangreiche Anfrage einzugrenzen, und im Vereinigten Königreich ruht die Frist so lange; deshalb nennt der Brief gleich zu Beginn die gewünschten Daten und Zeiträume. Werte wie Erholung oder Bereitschaft fallen unter das Auskunftsrecht, aber nicht unter das Recht auf Datenübertragbarkeit; deshalb verlangt der Brief sie auf Grundlage des ersten.

So funktioniert die Prüfung der Dateien

Die Prüfung öffnet die Dateien in diesem Browser; nichts wird hochgeladen. Sie liest ZIP-Archive (auch ein ZIP in einem ZIP), CSV- und andere Tabellen, JSON, die export.xml aus Apple Health, FIT-, TCX- und GPX-Dateien sowie die RR-Dateien von Apps wie Elite HRV und Welltory. In jeder Datei sucht sie die Zeitstempel, ordnet jede Spalte oder jedes Feld einer Datenart zu und misst den abgedeckten Zeitraum und den typischen Abstand zwischen zwei Werten, den Median: etwa einmal am Tag oder alle 5 Minuten. Das stellt sie dem gegenüber, was die App laut Ihren Angaben zeigt.

Was die Prüfung nicht leisten kann

Sie sieht nur, was das Unternehmen geschickt hat, nicht, was es speichert und weggelassen hat. Spalten werden Datenarten anhand ihrer Namen zugeordnet, nach einer kurzen Liste von Namen aus der Dokumentation der Hersteller und nach Faustregeln für den Rest; eine Spalte kann also falsch gedeutet werden. Sehen Sie die Tabelle durch, bevor Sie etwas abschicken. Die Auflösung wird aus den Zeitstempeln gemessen: Eine Datei, die einen Tageswert jede Minute wiederholt, sähe wie Minutendaten aus. Sie liest bis zu 2 GB Dateien auf einmal.

Fragen

Muss ich sagen, warum ich meine Daten möchte?
Nein. Nach der DSGVO darf das Unternehmen Sie nicht nach einem Grund fragen, und Ihre erste Kopie ist kostenlos (EuGH, C-307/22).
Was, wenn ein PDF kommt?
Für das Auskunftsrecht kann ein PDF genügen, so der EDSA. Für die Rohdaten, die Ihr Gerät aufgezeichnet hat, verlangt das Recht auf Datenübertragbarkeit ein strukturiertes, maschinenlesbares Format; deshalb fordert der Brief CSV oder JSON an.
Was, wenn nichts zurückkommt?
Schicken Sie eine kurze Erinnerung, dann den Nachfassbrief. In der EU können Sie sich danach bei Ihrer Datenschutz-Aufsichtsbehörde beschweren. Im Vereinigten Königreich empfiehlt das ICO, die Sache zuerst beim Unternehmen anzusprechen und sich dann beim ICO zu beschweren. In Kalifornien nimmt die California Privacy Protection Agency Beschwerden entgegen.
Warum ist der Brief auf Englisch?
Die Datenschutzteams der meisten Unternehmen lesen Englisch, und die Rechtszitate folgen dem Wortlaut der offiziellen englischen Texte. Briefe in anderen Sprachen folgen vielleicht.
Werden meine Dateien bei der Prüfung hochgeladen?
Nein. Die Dateien werden von Ihrem Browser im Hintergrund gelesen, und nichts daraus wird an uns oder sonst jemanden gesendet. Die Befunde, die Sie auswählen, kommen in den Brief auf dieser Seite und bleiben nur dann in diesem Browser, wenn Sie ihn Ihre Antworten speichern lassen.

Dieses Tool entwirft einen Brief; es ist keine Rechtsberatung. Die Regeln unterscheiden sich von Land zu Land und ändern sich, und ein Unternehmen kann gesetzlich zulässige Gründe haben, manche Daten zurückzuhalten.

Mehr lesen

Quellen