--- title: Datenschutz bei Withings: Wie sicher sind deine Gesundheitsdaten? canonical: https://digital-zentral.de/datenschutz-bei-withings-wie-sicher-sind-deine-gesundheitsdaten/ author: Felix Weipprecht published: 2026-09-05 updated: 2026-09-04 language: de category: Digitalisierung description: Withings verlangt ein Konto und persönliche Angaben, um Gesundheitsdaten sicher zu speichern, Funktionen korrekt bereitzustellen, Identitäten zu prüfen und Supportanfragen zuzuordnen. source: digital zentral --- # Datenschutz bei Withings: Wie sicher sind deine Gesundheitsdaten? > **Autor:** Felix Weipprecht | **Veröffentlicht:** 2026-09-05 | **Aktualisiert:** 2026-09-04 **Zusammenfassung:** Withings verlangt ein Konto und persönliche Angaben, um Gesundheitsdaten sicher zu speichern, Funktionen korrekt bereitzustellen, Identitäten zu prüfen und Supportanfragen zuzuordnen. --- ## Welche Gesundheitsdaten verarbeitet Withings? Withings verarbeitet personenbezogene Daten, die bei der Nutzung der Website, der Apps, der Produkte und der Dienste anfallen. Dazu zählen auch Gesundheitsdaten. Welche Messwerte ein bestimmtes Gerät konkret erfasst, lässt sich aus den verfügbaren Angaben jedoch nicht vollständig ableiten. Genannt werden unter anderem **Name, Größe und Gewicht**. Diese Angaben nutzt Withings nach eigener Erklärung, um Gesundheitsdaten auszuwerten, passende Erkenntnisse bereitzustellen und Funktionen wie die Schrittberechnung zu ermöglichen. Gesundheitsdaten sind besonders sensibel. Withings erklärt deshalb, sie mit besonderer Sorgfalt zu verarbeiten. Die Daten dienen laut Anbieter dazu, die Dienste bereitzustellen, Produkte weiterzuentwickeln, dich bei der Verbesserung deiner Gesundheit zu unterstützen und die Nutzererfahrung zu optimieren. Die genannten Angaben bilden keine vollständige Liste aller verarbeiteten personenbezogenen Daten. Aus den verfügbaren Informationen gehen weder sämtliche Datenkategorien noch genaue Speicherfristen oder die jeweiligen rechtlichen Grundlagen hervor. Für eine abschließende Einschätzung solltest du daher die aktuelle Withings-Datenschutzrichtlinie prüfen. ## Wie schützt Withings deine Gesundheitsdaten? Withings nennt mehrere Schutzebenen für deine Gesundheitsdaten. Bei der Übertragung von Produkten und App zu den Withings-Servern werden die Daten verschlüsselt. Auch E-Mails von Withings sind durch **TLS** geschützt. TLS steht für „Transport Layer Security“ und sichert die Verbindung zwischen Absender und Empfänger. Für das Hosting von Gesundheitsdaten hebt Withings die Sicherheit als besondere Priorität hervor. Das Unternehmen gibt außerdem an, die Anforderungen der **DSGVO** einzuhalten, nach **ISO 27001** zertifiziert zu sein und über eine **HDS-Zertifizierung** für das Hosting von Gesundheitsdaten zu verfügen. Diese Angaben bestätigen vor allem Schutz bei der Übertragung und organisatorische Sicherheitsstandards. Konkrete Verschlüsselungsverfahren, die Schlüsselverwaltung, der Schutz gespeicherter Daten und die vollständige technische Sicherheitsarchitektur werden nicht näher beschrieben. Eine absolute Sicherheit lässt sich daraus daher nicht ableiten. Withings beschreibt den Datenschutz zudem als festen Bestandteil der Produkt- und Serviceentwicklung. Der Schutz personenbezogener Daten soll laufend verbessert werden. Für eine technische oder rechtliche Gesamtbewertung reicht der veröffentlichte Auszug allein jedoch nicht aus. ## Welche Rolle spielen DSGVO, ISO 27001 und HDS? **DSGVO, ISO 27001 und HDS erfüllen unterschiedliche Aufgaben.** Zusammen zeigen sie, dass Withings rechtliche Vorgaben, ein Informationssicherheits-Management und besondere Anforderungen an das Hosting sensibler Gesundheitsdaten berücksichtigt. Die **DSGVO** ist das europäische Datenschutzrecht. Withings gibt an, die Anforderungen dieser Verordnung einzuhalten. Das betrifft den Umgang mit personenbezogenen Daten und Gesundheitsdaten. Eine solche Anbieterangabe ersetzt jedoch keine vollständige Prüfung der konkreten Datenverarbeitung. **ISO 27001** ist ein internationaler Standard für ein Informationssicherheits-Managementsystem. Withings bezeichnet sich als nach diesem Standard zertifiziert. Im Mittelpunkt stehen organisierte Prozesse für den Schutz von Informationen. Die Zertifizierung ist kein Versprechen, dass Sicherheitsvorfälle grundsätzlich unmöglich sind. Die **HDS-Zertifizierung** bezieht sich auf das Hosting von Gesundheitsdaten. Sie ist deshalb für Withings besonders relevant: Messwerte und andere sensible Angaben werden nicht nur in einer App verarbeitet, sondern auch bei digitalen Diensten gespeichert. Withings verbindet diesen Anspruch mit einem Sicherheitsniveau, das mit dem für medizinisches Fachpersonal vergleichbar sein soll. Für deine Einschätzung gilt: Die drei Begriffe sind wichtige Signale, aber kein Freifahrtschein. Aus ihnen lassen sich weder konkrete Speicherfristen noch sämtliche Empfänger oder technischen Einzelheiten ableiten. Entscheidend bleibt daher, welche Angaben die aktuelle Datenschutzrichtlinie zu Verarbeitung, Zugriff und Aufbewahrung macht. ## Warum brauchst du ein Withings-Konto? Ein Withings-Konto ist erforderlich, damit deine Gesundheitsdaten sicher gespeichert und zentral abgerufen werden können. Nach der Anmeldung stehen dir die Daten sowohl in der **Withings App** als auch in der **Withings Web-App** zur Verfügung. Das Konto erfüllt außerdem eine wichtige Prüf- und Zuordnungsfunktion. Bei Supportanfragen kann Withings deine Identität prüfen und das Anliegen schneller dem passenden Konto oder Gerät zuordnen. Das soll die Bearbeitung vereinfachen und den Zugriff auf fremde Gesundheitsdaten erschweren. Der Kontozwang bedeutet zugleich: Die Nutzung ist an ein persönliches Nutzerprofil gebunden. Welche zusätzlichen Kontoangaben erforderlich sind, wie lange sie gespeichert werden und welche konkreten Rechte dir dabei zustehen, geht aus den verfügbaren Angaben nicht hervor. ## Welche persönlichen Informationen erhebt Withings? Withings benötigt einige persönliche Angaben, damit die Funktionen der Produkte und Dienste korrekt arbeiten. Genannt werden vor allem **Name, Größe und Gewicht**. Diese Daten helfen bei der Auswertung von Gesundheitswerten und bei passenden Erkenntnissen. Die Angaben können auch für konkrete Funktionen wichtig sein. Dazu gehört etwa die Berechnung von Schritten. Größe und Gewicht sind dabei keine bloßen Profildetails, sondern beeinflussen die Einordnung bestimmter Mess- und Bewegungsdaten. Der vollständige Name und die E-Mail-Adresse haben zudem eine organisatorische Aufgabe. Withings nutzt sie zur Identitätsprüfung und, nach eigener Erklärung, zum Schutz deiner Privatsphäre bei Supportkontakten. - **Name und E-Mail-Adresse:** Prüfung der Identität und Zuordnung von Supportanfragen - **Größe und Gewicht:** Auswertung von Gesundheitsdaten und Berechnung bestimmter Funktionen Diese Beispiele stellen keine vollständige Übersicht dar. Welche weiteren personenbezogenen Informationen Withings erhebt, wie lange sie gespeichert werden und auf welcher Rechtsgrundlage die Verarbeitung erfolgt, bleibt in diesem Informationsstand offen. ## Gibt Withings Daten an Dienstleister weiter? Ja, Withings gibt personenbezogene Daten an ausgewählte Dienstleister weiter. Nach Unternehmensangaben betrifft das Partner, die zum Beispiel bei der **Paketzustellung** oder bei der **sicheren Datenverarbeitung** unterstützen. Withings erklärt, diese Dienstleister nach ihrer fachlichen Kompetenz und der Einhaltung der DSGVO auszuwählen. Die Weitergabe soll damit auf Partner begrenzt bleiben, die bestimmte Aufgaben für den Betrieb der Dienste übernehmen. Das ist nicht dasselbe wie ein Verkauf der Daten. Ein Dienstleister kann Daten im Auftrag verarbeiten, ohne selbst über deren Zweck zu bestimmen. Welche Unternehmen konkret beteiligt sind, welche Daten sie jeweils erhalten und in welche Länder Informationen übermittelt werden, ist anhand des verfügbaren Richtlinientextes nicht abschließend erkennbar. Der vorliegende FAQ-Auszug bricht im Abschnitt zur Datenweitergabe ab. Für eine genaue Prüfung solltest du deshalb die aktuelle Withings-Datenschutzrichtlinie und die dort genannten Empfänger prüfen. ## Verkauft Withings personenbezogene Daten? **Withings erklärt, personenbezogene Daten ohne ausdrückliche Zustimmung nicht zu verkaufen.** Diese Aussage bezieht sich auf den Verkauf über irgendein Medium. Sie ist jedoch nicht gleichbedeutend mit einem vollständigen Verzicht auf jede Verarbeitung oder Weitergabe. Für die Einordnung ist es hilfreich, drei Vorgänge zu unterscheiden: die Nutzung von Daten für den Betrieb der Dienste, eine mögliche Weitergabe an beauftragte Dienstleister und der Verkauf personenbezogener Daten. Diese Vorgänge haben unterschiedliche Bedeutungen. Die Aussage zum fehlenden Verkauf ist eine Anbieterangabe. Sie klärt nicht automatisch, welche Daten zu welchen Zwecken verarbeitet werden, wie lange sie gespeichert bleiben oder ob Übermittlungen in andere Länder stattfinden. Dazu enthält der vorliegende Richtlinienauszug keine abschließenden Angaben. Bei einer Bewertung des Withings-Datenschutzes solltest du daher auch Zwecke, Empfänger, Speicherfristen und deine Betroffenenrechte in der aktuellen Datenschutzrichtlinie prüfen. ## Warum verlangt die Withings-App Standortzugriff? Unter Android verlangt die Withings-App den Standortzugriff vor allem bei der Einrichtung eines Geräts. Der Zugriff hilft dabei, automatisch das Messsystem auszuwählen, das in deinem Land verwendet wird. Auch danach kann der Standort für einzelne Funktionen nötig sein. Dazu zählen die Erfassung von Entfernungen beim Gehen oder Training sowie die Wetteranzeige auf einer kompatiblen Waage. Nach der Einrichtung musst du den Standortzugriff nicht grundsätzlich dauerhaft eingeschaltet lassen. Wenn du die genannten Funktionen nicht nutzt, kannst du ihn in den Android-Einstellungen deaktivieren. Die vorliegenden Angaben bestätigen die genannten Zwecke, enthalten aber keine Aussage über eine allgemeine Standortverfolgung. ## Welche Benachrichtigungen kannst du steuern? Du kannst mehrere Benachrichtigungskategorien getrennt voneinander aktivieren oder deaktivieren. In der Withings App findest du die Auswahl unter **Einstellungen → Benachrichtigungen**. Alternativ lässt sich die Verwaltung über den dafür vorgesehenen Link öffnen. - **Wöchentliche Berichte:** Statistiken und Entwicklungen über einen längeren Zeitraum - **Motivation:** Hinweise zu Zielen und Abzeichen - **Feedback:** Rückmeldungen zu Produkten und Diensten - **Neuigkeiten:** Informationen zu Produktaktualisierungen und zum Withings-Ökosystem - **Aktionsangebote:** Hinweise auf Sonderrabatte für Geräte - **Research Hub:** Informationen zu Forschungsprojekten und zum eigenen Gesundheitsstand Werbe-E-Mails kannst du bereits bei der Kontoerstellung annehmen oder ablehnen. Deine Auswahl lässt sich später in den Benachrichtigungseinstellungen ändern. Die Kategorien haben unterschiedliche Inhalte: Ein wöchentlicher Bericht ist eine Gesundheitsauswertung, während Aktionsangebote dem Marketing dienen. Research-Hub-Nachrichten können Forschungsthemen betreffen. Das Abschalten einzelner Kategorien beendet nicht automatisch jede Verarbeitung deiner Daten und muss nicht jede Nachricht ausschließen. ## Was bleibt beim Withings-Datenschutz offen? Für eine abschließende Bewertung des Withings-Datenschutzes fehlen mehrere zentrale Detailangaben. Der verfügbare Richtlinientext endet im Abschnitt zum sicheren Hosting. Daher bleiben wichtige Fragen offen. - **Konkrete Datenkategorien:** Es ist nicht vollständig aufgeschlüsselt, welche Messwerte, Kontodaten und Nutzungsdaten verarbeitet werden. - **Rechtsgrundlagen:** Die jeweiligen rechtlichen Grundlagen für einzelne Verarbeitungen sind nicht vollständig genannt. - **Speicherdauer:** Es bleibt offen, wie lange Gesundheitsdaten und andere personenbezogene Informationen gespeichert werden. - **Empfänger und Übermittlungen:** Eine vollständige Liste der Dienstleister, Empfänger und möglicher Zielländer liegt nicht vor. - **Nutzerrechte:** Details zu Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung fehlen im Auszug. - **Cookies und Tracker:** Die Hinweise zu Trackern sind als eigenes Thema genannt, aber nicht näher beschrieben. - **Änderungen der Richtlinie:** Angaben dazu, wie Withings über künftige Anpassungen informiert, sind nicht enthalten. Diese Lücken bedeuten nicht automatisch, dass Withings gegen Datenschutzregeln verstößt. Sie begrenzen jedoch die Aussagekraft der verfügbaren Angaben. Verschlüsselung, Zertifizierungen und klare Anbietererklärungen sind wichtige Bausteine, ersetzen aber keine vollständige Transparenz. Wenn du Withings nutzen möchtest, prüfe vor der Einrichtung die aktuelle Datenschutzrichtlinie. Achte dabei besonders auf Verarbeitungszwecke, Speicherfristen, Empfänger und deine Rechte. Bei offenen Fragen verweist Withings auf den eigenen Support. ## FAQ zum Withings-Datenschutz **Ist Withings DSGVO-konform?** Withings gibt an, die Anforderungen der DSGVO einzuhalten. Diese Aussage beschreibt die Position des Unternehmens. Ob einzelne Verarbeitungen rechtmäßig sind, lässt sich ohne vollständige Prüfung der aktuellen Datenschutzrichtlinie nicht abschließend bewerten. **Sind Withings-Gesundheitsdaten verschlüsselt?** Ja. Daten von Withings-Produkten und der App zu den Withings-Servern werden verschlüsselt übertragen. Für E-Mails nennt Withings TLS. Konkrete Verfahren oder eine Ende-zu-Ende-Verschlüsselung werden nicht bestätigt. **Ist Withings ISO-27001-zertifiziert?** Withings gibt an, nach ISO 27001 zertifiziert zu sein. Der Standard betrifft das Management der Informationssicherheit. Er bedeutet nicht, dass Sicherheitsvorfälle ausgeschlossen sind. **Was bedeutet die HDS-Zertifizierung?** HDS steht für Anforderungen an das Hosting von Gesundheitsdaten. Withings nennt die Zertifizierung als Schutzmaßnahme für diesen Bereich. Details zum konkreten Zertifizierungsumfang sind hier nicht angegeben. **Verkauft Withings meine Gesundheitsdaten?** Withings erklärt, personenbezogene Daten ohne ausdrückliche Zustimmung nicht zu verkaufen. Diese Aussage schließt die Verarbeitung für den Dienstbetrieb oder eine Weitergabe an beauftragte Partner nicht automatisch aus. **Warum braucht Withings meinen Standort?** Unter Android wird der Standort bei der Einrichtung benötigt. Danach kann er für Entfernungen, die Messsystemauswahl oder die Wetteranzeige relevant sein. Eine allgemeine Standortverfolgung ist damit nicht bestätigt. **Kann ich Withings-Benachrichtigungen deaktivieren?** Ja, einzelne Kategorien lassen sich in der App unter **Einstellungen → Benachrichtigungen** ändern. Dazu gehören etwa Berichte, Motivation, Neuigkeiten und Angebote. Das deaktiviert nicht automatisch jede Datenverarbeitung. ## Fazit: So kannst du die Datensicherheit bei Withings einschätzen **Withings bietet mehrere nachvollziehbare Schutzsignale, aber keine Garantie für völlige Risikofreiheit.** Für die persönliche Einschätzung zählt deshalb nicht nur, welche Sicherheitsmaßnahmen genannt werden. Ebenso wichtig ist, ob du den Umfang der Verarbeitung für deine Nutzung akzeptierst. Praktisch spricht für Withings, dass der Anbieter Sicherheitsstandards benennt und den Umgang mit Gesundheitsdaten ausdrücklich priorisiert. Gleichzeitig bleiben im geprüften Informationsstand wichtige Details offen. Das erschwert eine vollständige technische und rechtliche Bewertung. Bevor du ein Gerät einrichtest, solltest du drei Punkte klären: - Welche Daten möchtest du überhaupt in einem digitalen Gesundheitskonto speichern? - Welche Funktionen brauchst du wirklich, und auf welche Zugriffe kannst du verzichten? - Akzeptierst du die verbleibenden offenen Fragen zu Speicherfristen, Empfängern und Nutzerrechten? Wenn du Withings nutzt, beschränke optionale Zugriffe auf die dafür benötigten Funktionen und prüfe deine Einstellungen regelmäßig. Eine pauschale Aussage wie „vollständig sicher“ wäre nicht seriös. Die faire Einordnung lautet: **Withings nennt solide organisatorische und technische Schutzmaßnahmen, doch der verfügbare Informationsstand reicht nicht für eine lückenlose Bewertung aus.** Für eine fundierte Entscheidung solltest du die aktuelle Datenschutzrichtlinie von Withings lesen und bei ungeklärten Punkten den Support kontaktieren. Das ist keine individuelle Rechtsberatung, sondern eine sachliche Orientierung für den Umgang mit besonders sensiblen Gesundheitsdaten. --- *Dieser Artikel wurde ursprünglich veröffentlicht auf [digital-zentral.de](https://digital-zentral.de/datenschutz-bei-withings-wie-sicher-sind-deine-gesundheitsdaten/)* *© 2026 digital zentral*