Startseite › Ratgeber › Medikamenten-App mit Datenschutz

Medikamenten-App mit Datenschutz: worauf es ankommt

Stand: 30. Juli 2026 · von PrettyLights Software, dem Team hinter Nurelio

Eine Medikamenten-App verarbeitet einige der sensibelsten Daten überhaupt: Aus Wirkstoffen lassen sich Diagnosen ablesen, aus Einnahmezeiten ganze Tagesabläufe. Ob eine App diese Daten wirklich schützt, erkennst du an fünf Kriterien. Erstens: Wo werden die Daten gespeichert — lokal auf deinem Gerät oder zentral in einer Cloud? Zweitens: Wie finanziert sich die App — über Werbung und Tracking oder über ein transparentes Bezahlmodell? Drittens: Musst du ein Konto anlegen, bevor du sie überhaupt nutzen kannst? Viertens: Stehen die Server in der EU, sodass die DSGVO ohne Umwege gilt? Und fünftens: Sind geteilte Daten Ende-zu-Ende-verschlüsselt, sodass selbst der Anbieter sie nicht lesen kann? Dieser Ratgeber erklärt jedes dieser Kriterien, stellt die App-Kategorien in einer Vergleichstabelle gegenüber und gibt dir eine Checkliste mit sieben Punkten, mit der du jede Medikamenten-App in wenigen Minuten selbst prüfen kannst — bevor du ihr deine Gesundheitsdaten anvertraust. Die Kriterien gelten unabhängig vom Anbieter — für die App, die du bereits nutzt, genauso wie für eine neue.

Wie sicher sind Gesundheitsdaten in Medikamenten-Apps?

So sicher, wie die Architektur der jeweiligen App es zulässt — die Unterschiede sind groß. Gesundheitsdaten gehören nach der DSGVO zu den besonders geschützten Datenkategorien, denn eine Medikationsliste ist nie „nur eine Liste": Wer die Präparate kennt, kennt in vielen Fällen auch die Erkrankung. Trotzdem reicht das Spektrum am Markt von Apps, die alles zentral auf eigenen Servern sammeln, bis zu Apps, die Daten ausschließlich auf dem Gerät behalten. Die gute Nachricht: Du musst kein Technik-Profi sein, um die Unterschiede zu erkennen. Die folgenden Abschnitte gehen die wichtigsten Kriterien einzeln durch.

Lokale Speicherung oder Cloud — was ist der Unterschied?

Lokal-first bedeutet: Deine Medikamente, Einnahmen und Werte liegen in einer Datenbank direkt auf deinem Gerät. Die App funktioniert vollständig offline, und beim Anbieter existiert kein zentraler Gesundheitsspeicher, den man angreifen oder auswerten könnte. Cloud-basierte Apps speichern deine Daten dagegen auf den Servern des Anbieters. Das kann komfortabel sein (etwa für den Gerätewechsel), heißt aber auch: Der Anbieter kann die Daten im Klartext lesen — es sei denn, sie werden Ende-zu-Ende-verschlüsselt abgelegt. Bei echter Ende-zu-Ende-Verschlüsselung werden die Daten bereits auf deinem Gerät verschlüsselt, und nur du (bzw. die Personen, die du freigibst) besitzen den Schlüssel. Der Server sieht ausschließlich Chiffrat. Frage bei einer App also nicht nur „Wird verschlüsselt?", sondern „Wer hat den Schlüssel?" — serverseitige Verschlüsselung schützt vor Dritten, nicht vor dem Anbieter selbst.

Woran erkenne ich eine werbefreie App ohne Tracking?

Drei Stellen verraten es. Erstens die Datenschutz-Angaben im App Store: Dort muss der Anbieter deklarieren, welche Daten erhoben und ob sie zu Werbezwecken genutzt werden. Zweitens die Datenschutzerklärung — achte auf Begriffe wie „Werbe-ID", „Drittanbieter", „Analysepartner" oder „personalisierte Werbung". Drittens das Finanzierungsmodell: Eine App, die komplett kostenlos ist und weder Werbung zeigt noch ein Bezahlangebot hat, muss ihre Kosten irgendwie decken — häufig über Daten. Transparenter ist ein Freemium-Modell, bei dem die Basis kostenlos bleibt und Zusatzfunktionen bezahlt werden. Gerade bei einer Medikamenten-App empfinden viele Nutzer Werbeeinblendungen zwischen Einnahme-Erinnerungen als unangemessen — abgesehen davon, dass Werbenetzwerke Nutzungsdaten mitlesen können. Mehr dazu, wie sich Werbefreiheit im Alltag anfühlt, liest du im Ratgeber Tabletten-Erinnerung, die wirklich ankommt.

Brauche ich für eine Medikamenten-App ein Konto?

Für die Kernfunktionen — Medikamente anlegen, Erinnerungen erhalten, Vorrat im Blick behalten — ist technisch kein Konto nötig, wenn die App ihre Daten lokal speichert. Eine Konto-Pflicht bedeutet dagegen: Deine Gesundheitsdaten werden mit einer E-Mail-Adresse oder Identität verknüpft, bevor du die App überhaupt ausprobieren kannst. Das ist ein Warnsignal, wenn es dafür keinen erkennbaren funktionalen Grund gibt. Legitim kann ein Konto oder eine Geräte-Kopplung sein, sobald Daten zwischen Geräten oder Personen synchronisiert werden — entscheidend ist dann wieder, ob die Inhalte Ende-zu-Ende-verschlüsselt bleiben. Faustregel: Eine datenschutzfreundliche App lässt dich erst einmal ohne Anmeldung starten.

Welche App-Kategorien gibt es — und wie unterscheiden sie sich?

Statt einzelne Produkte zu vergleichen, lohnt der Blick auf die Grundtypen. Die meisten Medikamenten-Apps lassen sich entlang von fünf Achsen einordnen:

Keine dieser Achsen ist für sich allein ein Ausschlusskriterium — aber je mehr Punkte eine App in der rechten Spalte sammelt, desto genauer solltest du hinschauen, bevor du ihr eine vollständige Medikationsliste anvertraust.

Checkliste: 7 Kriterien für eine datenschutzfreundliche App

• 1. Lokale Speicherung: Liegen die Daten auf deinem Gerät statt in einer zentralen Cloud?
• 2. Offline-Fähigkeit: Funktioniert die App vollständig ohne Internetverbindung? Das ist der einfachste Praxistest für Lokal-first.
• 3. Kein Konto-Zwang: Kannst du starten, ohne dich zu registrieren?
• 4. Werbefrei und trackingfrei: Keine Werbung, keine Werbe-IDs, keine Analyse-Drittanbieter laut Store-Angaben und Datenschutzerklärung?
• 5. Ende-zu-Ende-Verschlüsselung: Werden Daten, die das Gerät verlassen (Sync, Teilen, Backup), vor dem Versand verschlüsselt — mit Schlüsseln, die nur du besitzt?
• 6. EU-Server und DSGVO: Nennt der Anbieter den Serverstandort und schließt er die Weitergabe an Dritte aus?
• 7. Transparentes Preismodell: Ist klar, womit der Anbieter Geld verdient — und ist es nicht dein Datenprofil?

Wie schneidet Nurelio bei diesen Kriterien ab?

Nurelio ist genau entlang dieser Kriterien gebaut: Deine Medikamente, Einnahmen und Werte liegen lokal-first in einer Datenbank auf deinem Gerät, die App funktioniert vollständig offline und kommt ohne Konto-Zwang aus. Was du mit Angehörigen teilst, wird auf deinem Gerät Ende-zu-Ende-verschlüsselt — unser Server sieht nur Chiffrat, niemals Klartext. Gehostet wird in der EU, verarbeitet nach DSGVO, ohne Werbung, ohne Tracking und ohne Werbe-IDs. Finanziert wird Nurelio über ein transparentes Modell: Die Basis ist dauerhaft kostenlos, bezahlt werden nur Zusatzfunktionen wie die Familienbegleitung. Alle Details stehen im Abschnitt Datenschutz auf der Startseite und in der Datenschutzerklärung.

Vertiefende Ratgeber zu den einzelnen Themen: der digitale Medikationsplan (BMP) und der lokal erzeugte Arztbericht, das Verwalten von Medikamenten für Angehörige mit granularen Freigaben sowie die Frage, was eine Tabletten-Erinnerung wirklich zuverlässig macht.