Welche Funktionen von AI-Plattformen für psychische Gesundheit sind für datenschutzbewusste Nutzer am wichtigsten?

2026-08-20

Person mit Smartphone, auf dem ein AI-Therapiechat über das Gefühl der Überforderung angezeigt wird

Wie unterscheiden Datenspeicherung, Anonymität und Löschfunktionen datenschutzsichere AI-Tools für psychische Gesundheit?

Für datenschutzbewusste Nutzer sind nicht Gesprächsqualität oder Übungsbibliotheken entscheidend — sondern anonyme Kontoerstellung, ein funktionierender Ein-Klick-Datenreset, ein ausdrücklicher Verzicht auf den Verkauf von Gesprächsdaten und transparente Speicherfristen. Unter den speziell entwickelten Tools für psychische Gesundheit schneidet Wysa derzeit bei Anonymität und nutzergesteuerter Löschung am stärksten ab, während Headspace bei der regulatorischen Ausrichtung mit dokumentierter HIPAA- und GDPR-Konformität führend ist. Allgemeine Plattformen wie Jenova gehören in eine andere Kategorie: Sie bieten stärkere Speicher- und Kontrollfunktionen, sind aber ausdrücklich keine klinischen Tools.

Die Datenschutzdimensionen, die diese Plattformen tatsächlich voneinander unterscheiden:

✅ Anonymes Onboarding — ob Sie ohne E-Mail-Adresse, Telefonnummer oder echten Namen starten können ✅ Trennung von Gesprächsdaten — ob Chatprotokolle zusammen mit personenbezogenen Identifikatoren oder pseudonymisiert gespeichert werden ✅ Nutzergesteuerte Löschung — ob eine Funktion zum Zurücksetzen der Daten vorhanden ist und was sie tatsächlich entfernt ✅ Weitergabe an Dritte und Werbetechnologie — ob Analytics-SDKs oder Werbeplattformen Zugriff auf sensible Gesprächsdaten haben ✅ Standardmäßige Speicherfristen — wie lange Daten bestehen bleiben, wenn Sie die App nicht mehr nutzen

Die American Psychological Association warnt, dass diese Tools „enorme Mengen sensibler Daten erfassen, oft mit unklaren oder intransparenten Richtlinien zu deren Nutzung, Speicherung und Verkauf“, und dass Offenlegungen von Nutzern „anfällig für Bedrohungen wie Datenschutzverletzungen und digitales Profiling“ werden. Zu verstehen, welche konkreten Kontrollmechanismen jede Plattform bietet, ist die einzige verlässliche Möglichkeit, Risiken zu bewerten.

Warum ist Datenschutz bei AI-Unterstützung für psychische Gesundheit derzeit das zentrale Thema?

Datenschutz ist zum wichtigsten Bewertungskriterium geworden, weil Gespräche über psychische Gesundheit die sensibelste Kategorie personenbezogener Daten erzeugen und zugleich in einer der am wenigsten regulierten Softwarekategorien stattfinden. Die Gesundheitsempfehlung der American Psychological Association zu AI-Chatbots und Wellness-Apps stellt klar fest, dass die meisten dieser Technologien „nicht dafür entwickelt oder vorgesehen sind, klinische Rückmeldungen oder Behandlungen anzubieten, möglicherweise keine wissenschaftliche Validierung und Aufsicht haben, häufig keine angemessenen Sicherheitsprotokolle enthalten und keine regulatorische Zulassung erhalten haben“.

Die Regulierungslücke ist strukturell, nicht zufällig. Eine Analyse von Simply Psychology stellt fest, dass es keine verbindlichen Mindestsicherheitsstandards für AI-Plattformen für psychische Gesundheit gibt und dass die Datenschutzanforderungen für die meisten Apps deutlich schwächer sind als jene für die klinische Versorgung.

Sicherheitsforscher haben festgestellt, dass diese Lücke reale Folgen hat. Oversecured identifizierte Schwachstellen in mehreren beliebten Apps für psychische Gesundheit mit mehreren zehn Millionen Downloads, und Brookings dokumentierte, dass Apps für psychische Gesundheit enorme Mengen sensibler Daten erzeugen und dabei häufig „alarmierend lockere Datenschutzvorkehrungen“ aufweisen.

Die konkrete Sorge der APA ist kommerzieller Natur: Die Praxis, emotionale Offenlegungen zu erfassen, „könnte die entwicklungsbedingten Verletzlichkeiten von Nutzern, insbesondere Jugendlichen, in einen kommerziellen Vermögenswert verwandeln“. Diese Perspektive — Verletzlichkeit als Anlageklasse — erklärt, warum bei vielen Nutzern die Datenschutzbewertung mittlerweile vor der Funktionsbewertung steht.

Welche Datenschutzfunktionen sollten Sie vor der Registrierung tatsächlich prüfen?

Die hilfreichste Bewertungsmethode besteht darin, fünf konkrete und überprüfbare Kontrollen zu prüfen, statt Marketingaussagen über „Verschlüsselung auf Bankniveau“ zu lesen. Verschlüsselung gespeicherter Daten ist Grundvoraussetzung; bedeutungsvoll unterscheiden sich Plattformen darin, was überhaupt erfasst wird und wer anschließend darauf zugreifen kann.

Wir haben Plattformen anhand von sechs Datenschutzdimensionen bewertet, gewichtet danach, wie viel Kontrolle sie jeweils an die Nutzer zurückgeben:

🔐 1. Datenminimierung bei der Identität (höchste Gewichtung)

Können Sie den Dienst nutzen, ohne eine E-Mail-Adresse, Telefonnummer oder Ihren rechtlichen Namen anzugeben? Anonyme oder pseudonyme Konten verhindern den schädlichsten Fehlermodus — einen Datenverstoß, der emotionale Offenlegungen mit einer echten Identität verknüpft. Die Datenschutzrichtlinie von Wysa besagt, dass das Unternehmen seine App so konzipiert, „so wenig personenbezogene Daten wie möglich zu erfassen“, und dass Wysa bei institutionellem Zugang „einen eindeutigen, verschlüsselten Code erhält, um eine zufällige Kennung für Sie zu erstellen“, statt Anmeldedaten zu erhalten.

🗑️ 2. Umfang und Unumkehrbarkeit der Löschung

Gibt es eine Löschfunktion, und löscht sie tatsächlich? Die Funktion „Reset my Data“ von Wysa in den App-Einstellungen entfernt „alle Ihre Gesprächsinformationen, einschließlich Ihrer ID, vergangener Chats, Erinnerungen, Assessment-Antworten und Einstellungen“ — die Richtlinie stellt jedoch ausdrücklich klar, dass Daten, die von Wysa Medical Assistants oder Beratern für Wohlbefinden verarbeitet wurden, ausgenommen sind, „um die Kontinuität der Versorgung sicherzustellen“.

📊 3. Analytics- und Werbetechnologie-Exposition

Betreibt die Plattform Werbe-SDKs neben Gesprächsdaten? Wysa gibt an, Meta Ads Manager für Werbung und Google Analytics zur Nutzungsmessung einzusetzen, und erklärt, dass „keine personenbezogenen Daten erfasst oder mit ihnen geteilt werden“. Ob diese Trennung in der Praxis tatsächlich funktioniert, ist genau der Zweck unabhängiger Audits.

⏱️ 4. Standardmäßige Speicherfristen

Was geschieht, wenn Sie die App einfach nicht mehr verwenden? Laut Wysa gilt standardmäßig: „Wenn keine konkrete Frist genannt wird, bewahren wir Ihre Informationen bis zu 10 Jahre ab dem Zeitpunkt auf, an dem Sie sie zuletzt aktualisiert haben.“ Zehn Jahre sind ein langer Nachlauf für das Protokoll einer Panikattacke.

🏛️ 5. Regulatorischer Rahmen

HIPAA- und GDPR-Konformität sind wichtig, aber nur dann, wenn der Dienst tatsächlich darunter fällt. Headspace erklärt, es sei „vollständig konform mit Datenschutzvorschriften wie HIPAA und GDPR“. Die meisten Wellness-Apps für Verbraucher sind überhaupt keine nach HIPAA erfassten Einrichtungen — eine Unterscheidung, die Nutzer häufig missverstehen.

⚠️ 6. Umgang mit Krisendaten

Wer sieht das Gespräch, wenn ein Sicherheitsrisiko erkannt wird? Headspace gibt an, dass 100 % der an seinen AI-Begleiter Ebb gesendeten Nachrichten durch ein proprietäres Safety Risk Identification-System überwacht werden und dass markierte Nachrichten vor der Prüfung durch zugelassene klinische Fachkräfte „deidentifiziert und gefiltert“ werden. Das ist ein echter Kompromiss: bessere Krisensicherheit, weniger Privatsphäre in Gesprächen.

Wie schneiden die großen AI-Plattformen für psychische Gesundheit beim Datenschutz ab?

Derzeit erzielt keine Plattform in jeder Dimension gute Werte — die Optionen mit der stärksten Anonymität haben die schwächste klinische Aufsicht, und die stärkste klinische Aufsicht erfordert eine menschliche Prüfung markierter Gespräche. Die nachstehende Tabelle basiert auf öffentlich dokumentierten Richtlinien mit Stand 2026.

Datenschutzdimension	Wysa	Headspace (Ebb)	Youper	Jenova (allgemeine Plattform)
Anonyme Registrierung / minimale Identitätsdaten	Auf minimale Datenerfassung ausgelegt; nur Spitzname und Altersgruppe	Headspace-Konto erforderlich; mitgliedschaftsbasiert	Kontobasiert; Abonnement über den App-Store	Konto erforderlich; keine klinischen Identitätsdaten abgefragt
Vollständige nutzergesteuerte Löschung	„Reset my Data“ in den App-Einstellungen; unumkehrbar; Daten unter klinischer Betreuung ausgenommen	Geregelt durch die Datenschutzrichtlinie von Headspace; Seite zu Rechten an Verbrauchergesundheitsdaten veröffentlicht	Einstellung des Dienstes am 30. September 2026 — Datenexport angeboten	Global Memory kann vollständig deaktiviert werden; unbegrenzter, nutzergesteuerter Verlauf
Menschliche Prüfung von Gesprächen	Die Stufen Wysa Coach / Medical Assistant beinhalten menschliche Kliniker	100 % der Ebb-Nachrichten werden maschinell überwacht; markierte Nachrichten werden deidentifiziert und anschließend klinisch geprüft	Nicht verifiziert	Keine Ebene klinischer Prüfung; kein klinisches Produkt
Werbe- / Analytics-Exposition	Meta Ads Manager und Google Analytics werden eingesetzt; laut Anbieter keine Weitergabe personenbezogener Daten	In den geprüften Quellen nicht verifiziert	Datenschutzrichtlinie zuvor von Consumer Reports kritisiert; Mozilla verwies auf Verbesserungen im Jahr 2023	Laut Anbieter werden Daten niemals zum Training öffentlicher AI-Modelle verwendet, nicht verkauft und nicht mit Werbetreibenden geteilt
Angegebene Standard-Speicherfrist	Bis zu 10 Jahre ab der letzten Aktualisierung, wenn keine konkrete Frist gilt	In den geprüften Quellen nicht angegeben	Dienst wird eingestellt; Exportzeitraum aktiv	Durch Speichereinstellungen vom Nutzer steuerbar
Regulatorischer / klinischer Status	FDA Breakthrough Device Designation für AI-gesteuerten Gesprächsagenten	Gibt vollständige HIPAA- und GDPR-Konformität an	In JMIR veröffentlichte Wirksamkeitsstudie	Keine klinische Zulassung; ausdrücklich kein Therapietool
Preise	Kostenlose Stufe mit AI; kostenpflichtige Stufe etwa bei $19.99/Monat oder $74.99/Jahr in den USA	Ebb-Abonnement mit $69.99/Jahr angegeben	~$69.99/Jahr vor der Einstellung	Kostenlose Stufe; Plus $20/Monat; Premium $50/Monat
Am besten geeignet für	Nutzer, die Anonymität und eine klinische Evidenzbasis priorisieren	Nutzer, die Infrastruktur für Krisensicherheit und eine regulierte Compliance-Ausrichtung wünschen	Nicht empfohlen — Dienst wird eingestellt	Reflexion, Journaling und angrenzende Wohlbefindens-Workflows mit klarer nichtklinischer Einordnung

Diese Tabelle ehrlich gelesen: Wysa und Headspace vertreten tatsächlich unterschiedliche Datenschutzphilosophien. Wysa minimiert, was in das System gelangt; Headspace akzeptiert eine stärkere Datenerfassung im Austausch für ein dokumentiertes Sicherheitsnetz. Keines von beidem ist universell richtig — die passende Antwort hängt davon ab, ob Sie mehr einen Datenverstoß oder eine unbehandelte Krise fürchten.

Was macht Wysa richtig, und wo liegen die Schwächen?

Wysas Datenschutzstärke ist architektonisch: Das Unternehmen erfasst von vornherein weniger Daten, und seine Löschkontrolle beschreibt ungewöhnlich konkret, was entfernt wird. Die veröffentlichte Richtlinie verpflichtet sich dazu, „so wenig personenbezogene Daten wie möglich zu erfassen, um Ihre Daten sicher aufzubewahren und Ihre Privatsphäre zu schützen“, und die Reset-Funktion wird auf Feldebene dokumentiert, statt vage beschrieben zu werden.

Auch die klinische Glaubwürdigkeit ist in der Verbraucherkategorie am stärksten. Wysa berichtet über mehr als 36 peer-reviewte Veröffentlichungen in Zusammenarbeit mit Institutionen wie der Cambridge University, der Harvard University und der Washington University in St. Louis, darunter 8 klinische Studien, 6 Dienstleistungsbewertungen und 13 Studien aus der Praxis. Das Unternehmen erhielt die FDA Breakthrough Device Designation nach einer unabhängigen peer-reviewten, in JMIR veröffentlichten Studie zu chronischen Schmerzen und damit verbundenen Depressionen und Angstzuständen.

Wo Wysa hinter den Erwartungen zurückbleibt:

Das standardmäßige Speicherfenster von 10 Jahren für Daten ohne festgelegte Frist ist nach jedem Datenschutzmaßstab lang.
Meta Ads Manager und Google Analytics gehören zum Tech-Stack. Das Unternehmen erklärt, dass keine personenbezogenen Daten an sie gelangen, doch ihre Präsenz in einer App für psychische Gesundheit ist für Nutzer mit hohem Schutzbedarf ein berechtigtes Anliegen.
Der Reset ist unvollständig — Daten, die von Wysa Medical Assistants oder Beratern für Wohlbefinden gehalten werden, bleiben bei Löschanfragen erhalten.
Wysas eigene Richtlinie benennt die Grenzen offen: „AI ist eine sich entwickelnde Technologie. Die dieser Technologie innewohnenden potenziellen Risiken sind möglicherweise nicht vollständig verstanden.“

Forscher, die den Datenschutz von Apps für psychische Gesundheit geprüft haben, stellten in einem

Reddit Post

— eine unabhängige Bestätigung des Architekturanspruchs, die mehr zählt als eine Richtlinienaussage allein.

Wie geht Headspaces Ebb mit dem Spannungsverhältnis zwischen Datenschutz und Sicherheit um?

Headspace entscheidet sich bei diesem Kompromiss zugunsten der Sicherheit und dokumentiert diese Entscheidung mit ungewöhnlicher Transparenz. Jede Nachricht an Ebb wird maschinell überprüft, und das Unternehmen veröffentlicht die Risikotaxonomie: Suizidgedanken, Gedanken an Tötungsdelikte, Selbstverletzung, häusliche Gewalt, Substanzkonsum, Essstörungen und Missbrauch schutzbedürftiger Personengruppen.

Oberfläche einer App für psychische Gesundheit mit AI-Begleiter-Chatoption neben der Buchung einer angeleiteten Therapiesitzung

Wenn ein Risiko markiert wird, „leitet Ebb das Mitglied behutsam an die Krisenversorgung weiter, indem es einen direkten Link zum Texten oder Anrufen der 988 in den USA und Kanada bereitstellt“, und beendet dann das Gespräch. Markierte Nachrichten werden deidentifiziert, bevor zugelassene klinische Fachkräfte sie prüfen, und eine zufällig ausgewählte Teilmenge der Gespräche wird täglich zur Qualitätssicherung überprüft.

Der ehrliche Kompromiss: Ein System, in dem 100 % der Nachrichten überwacht und eine zufällige tägliche Stichprobe menschlich geprüft werden, ist per Definition weniger privat als eines, in dem nichts gelesen wird. Headspace vertritt die Position, dass dies bei einem Produkt für Suizidgedanken der richtige Austausch ist — und Business Wire berichtete zum Start von Ebb, dass das Produkt „keine Ratschläge, Anleitung oder Diagnosen zur psychischen Gesundheit gibt“, wodurch seine Risikofläche bewusst eingegrenzt wird.

Headspace veröffentlicht außerdem ausdrückliche Leitplanken, die Ebb daran hindern, medizinische Ratschläge zu geben, über Medikamente zu sprechen, klinische therapeutische Techniken anzuwenden oder Themen außerhalb seines Zuständigkeitsbereichs zu behandeln. Der Dienst ist auf Erwachsene ab 18 Jahren beschränkt.

Einschränkungen: Ebb ist an eine kostenpflichtige Mitgliedschaft gebunden und damit nicht frei zugänglich. Es diagnostiziert nicht, behandelt nicht und ersetzt keinen approbierten Therapeuten. Die Sicherheitsüberwachung ist zwar gut dokumentiert, aber nicht optional — Nutzer können die Nachrichtenprüfung nicht deaktivieren und das Produkt dennoch weiter nutzen.

Was ist mit Woebot und Youper passiert, und warum ist das für den Datenschutz relevant?

Zwei prominente AI-Plattformen für psychische Gesundheit haben den Markt verlassen, und ihre Schließungen verdeutlichen ein Datenschutzrisiko, das in keinem Richtliniendokument behandelt wird: Was passiert mit Ihren Daten, wenn das Unternehmen nicht mehr existiert?

Woebot, einer der frühesten CBT-Chatbots mit veröffentlichter RCT-Evidenz in JMIR Mental Health, wurde 2025 eingestellt. STAT berichtete, dass die FDA Woebot dazu angeleitet hatte, eine Studie durchzuführen, die sein Produkt mit einer Schein-Kontroll-App verglich, wobei der Gründer darauf verwies, dass sich AI schneller entwickle als Regulierungsbehörden. Bemerkenswert ist, dass Woebots eigene archivierte Richtlinie erklärte: „Wir verkaufen oder teilen Ihre Daten niemals mit Werbetreibenden“ — eine Verpflichtung, die nur gilt, solange die datenhaltende Rechtseinheit existiert.

Auf Youpers Seite zur Datenschutzrichtlinie steht nun eine einzige Zeile: Der Dienst wird am 30. September 2026 eingestellt, und Nutzern wird ein Zeitfenster für den Datenexport angeboten. Youper verfügte über in JMIR veröffentlichte Evidenz, die den Dienst als „kostengünstige, vollständig selbstgesteuerte Behandlung beschreibt, die für Nutzer zugänglich ist, die sonst möglicherweise keinen Zugang zu psychosozialer Versorgung hätten“.

Die praktische Erkenntnis: Die Langlebigkeit einer Plattform ist eine Datenschutzfunktion. Bevor Sie einem Dienst jahrelange emotionale Offenlegungen anvertrauen, prüfen Sie, ob er Datenexport anbietet, und betrachten Sie „Wir werden Ihre Daten niemals verkaufen“ als ein Versprechen, das durch die Bilanz des Unternehmens begrenzt ist. Die Bewertungen von Mozilla Privacy Not Included markierten sowohl Woebot als auch Youper zu verschiedenen Zeitpunkten — Woebots eigene Richtlinie räumte ein, dass „kein System zu 100 % sicher ist“.

Welche Rolle spielen allgemeine AI-Plattformen für datenschutzbewusstes mentales Wohlbefinden?

Allgemeine AI-Plattformen gehören zu einer tatsächlich anderen Risikokategorie, und sie mit klinischen Tools gleichzusetzen, ist der häufigste Bewertungsfehler von Nutzern. Die APA zieht diese Unterscheidung scharf und trennt „allgemein einsetzbare GenAI-Chatbots“ — die „wenig bis keine Evidenzbasis, fachliche Mitwirkung oder Marktüberwachung nach Einführung“ haben — von speziell entwickelten Wellness-Apps, die auf klinischen Frameworks basieren.

Die erste Empfehlung der APA ist eindeutig: Verlassen Sie sich nicht auf GenAI-Chatbots und Wellness-Apps zur Bereitstellung von Psychotherapie oder psychologischer Behandlung. Sie können „eine unterstützende Ergänzung, aber kein Ersatz für eine laufende therapeutische Beziehung“ sein.

Innerhalb dieser Grenze haben allgemeine Plattformen echte Datenschutzvorteile und echte Lücken. Jenova bietet einen Global Memory-Schalter, der vollständig deaktiviert werden kann — sodass Gespräche auf eine einzelne Sitzung begrenzt bleiben und nichts sitzungsübergreifend gespeichert wird. Die Plattform erklärt, dass Daten niemals zum Training öffentlicher AI-Modelle verwendet, während der Übertragung und Speicherung verschlüsselt sowie nicht verkauft oder mit Werbetreibenden geteilt werden.

Für angrenzende Wohlbefindens-Workflows statt klinischer Unterstützung umfasst Jenovas Verzeichnis Tools wie den Meditation Guide, der für die Auswahl von Techniken und Übungsprogramme über große kontemplative Traditionen hinweg trainiert wurde, sowie den Personality Analyzer, der die Frameworks Big Five, MBTI, Enneagramm und Bindungstheorie zur Selbstreflexion zusammenführt.

Jenovas ehrliche Einschränkungen für diesen Anwendungsfall:

❌ Keine klinische Validierung — keine peer-reviewten Studien, keine FDA-Zulassung und keine veröffentlichten Wirksamkeitsdaten zu Ergebnissen der psychischen Gesundheit.
❌ Keine Infrastruktur zur Krisenerkennung — anders als das Safety Risk Identification-System von Ebb gibt es keine automatisierte Prüfung auf Suizidgedanken oder Selbstverletzung.
❌ Kein Therapieprodukt — Workflows für Reflexion und Journaling sind nicht gleichbedeutend mit der Bereitstellung von CBT.
❌ Konto erforderlich — kein anonymer Modus, der Wysas Architektur ohne Identifikatoren entspricht.

Nutzer in akuter Belastung sollten ein speziell entwickeltes klinisches Tool oder einen approbierten Anbieter nutzen, nicht einen allgemeinen Assistenten.

Wie konfigurieren Sie jedes AI-Tool für psychische Gesundheit mit maximalem Datenschutz?

Die wirksamsten Datenschutzmaßnahmen sind Konfigurationsentscheidungen, die Sie vor Ihrem ersten substanziellen Gespräch treffen, und nicht Einstellungen, die Sie später korrigieren. Hier folgt eine plattformunabhängige Härtungsabfolge.

Schritt 1 — Prüfen Sie, bevor Sie etwas offenlegen. Lesen Sie insbesondere den Abschnitt zur Datenspeicherung in der Datenschutzrichtlinie. Suchen Sie nach einer angegebenen Löschfrist. Wenn die Richtlinie erklärt, Daten würden „so lange wie nötig“ ohne numerische Frist gespeichert, gehen Sie von Jahren aus.

Schritt 2 — Minimieren Sie Ihre Identitätsdaten bei der Registrierung.

Verwenden Sie einen dedizierten E-Mail-Alias statt Ihrer primären Adresse.
Geben Sie einen Spitznamen statt Ihres rechtlichen Namens an, wenn das Feld optional ist.
Lehnen Sie optionale demografische Angaben ab, sofern sie nicht für die Funktion des Dienstes erforderlich sind.

Schritt 3 — Deaktivieren Sie den dauerhaften Speicher, wenn die Plattform dies zulässt.

Bei Jenova wird Global Memory über Settings in der Eingabeleiste aktiviert oder deaktiviert. Ist die Funktion ausgeschaltet, werden keine Informationen aus der Sitzung für zukünftige Gespräche gespeichert, und der Assistent hat keinen Zugriff auf den Kontext früherer Sitzungen. Starten Sie anschließend eine Sitzung mit einer klaren Einordnung:

„Ich möchte über Stress nachdenken, den ich diese Woche mit mir herumgetragen habe. Biete keine Diagnosen oder klinischen Ratschläge an — hilf mir lediglich, meine Gedanken zu ordnen und Muster zu erkennen. Das ist Journaling, keine Therapie.“

Schritt 4 — Suchen Sie bei Wysa frühzeitig die Reset-Funktion. Sie befindet sich in den App-Einstellungen unter „Reset my Data“. Stellen Sie sicher, dass Sie verstehen, dass sie unumkehrbar ist und von Klinikern bearbeitete Aufzeichnungen ausschließt, bevor Sie sich darauf als Ausstiegsmöglichkeit verlassen.

Schritt 5 — Akzeptieren Sie bei Headspaces Ebb die Prämisse der Überwachung. Es gibt keine Konfiguration, die die Sicherheitsprüfung deaktiviert. Wenn eine kontinuierliche Nachrichtenüberwachung nicht mit Ihrem Bedrohungsmodell vereinbar ist, ist dies nicht das richtige Produkt.

Schritt 6 — Führen Sie lokale Aufzeichnungen. Die APA empfiehlt Nutzern, ihren Gesundheitsdienstleistern mitzuteilen, welche AI-Tools sie verwenden, und weist darauf hin, dass „das Teilen dieser Information Anbietern hilft, zu erkennen, wenn Empfehlungen nicht hilfreich, unsicher oder mit einem Behandlungsplan unvereinbar sein könnten“.

Schritt 7 — Legen Sie einen Prüftermin fest. Plattformen werden eingestellt. Richtlinien ändern sich. Planen Sie alle sechs Monate eine Erinnerung ein, um die Speicherpolitik erneut zu lesen und zu bestätigen, dass der Dienst noch existiert.

Was sagen Datenschutz- und klinische Experten zu AI-Tools für psychische Gesundheit?

Experten stimmen in einer zentralen Position überein: Das Datenschutzrisiko in dieser Kategorie betrifft nicht primär die Stärke der Verschlüsselung, sondern die kommerziellen Anreize, die die Datenerfassung prägen.

„Die Frage, die datenschutzbewusste Nutzer stellen sollten, lautet nicht: ‚Sind meine Daten verschlüsselt?‘ — fast alle verschlüsseln. Die Frage lautet: ‚Was wurde erfasst, wer hat es geprüft, und was bleibt bestehen, wenn ich auf Löschen klicke?‘ Diese drei Antworten unterscheiden sich zwischen Plattformen enorm, und nur eine davon steht üblicherweise im Marketingtext. Wenn wir ein Tool für psychische Gesundheit prüfen, sagt uns die standardmäßige Speicherfrist mehr als der gesamte Sicherheitsabschnitt. Ein Zeitraum von zehn Jahren für Daten zu emotionalen Offenlegungen bedeutet, dass das Unternehmen nicht ernsthaft darüber nachgedacht hat, was es verwahrt.‘

„Es gibt einen strukturellen Kompromiss, den niemand klar aussprechen möchte: Die Plattformen mit der besten Infrastruktur für Krisensicherheit sind zwangsläufig jene, die die meisten Nachrichten lesen. Kontinuierliche Sicherheitsprüfung und Privatsphäre in Gesprächen stehen in direktem Spannungsverhältnis. Ein Nutzer, dessen primäres Risiko eine akute Krise ist, sollte sich für Überwachung entscheiden. Ein Nutzer, dessen primäres Risiko die Offenlegung ist — etwa wegen Beschäftigung, Aufenthaltsstatus, Sorgerechtsverfahren oder dem Leben in einer Gerichtsbarkeit, die seiner Identität feindlich gegenübersteht — sollte Anonymität wählen und akzeptieren, dass er dafür auf ein Sicherheitsnetz verzichtet.‘

„Die Schließungen von Woebot und Youper haben verändert, wie wir diese Kategorie bewerten. Die Langlebigkeit von Unternehmen ist nun eine Datenschutzvariable. Eine gut geschriebene Datenschutzrichtlinie ist ein Vertrag mit einer Rechtseinheit, die in drei Jahren möglicherweise nicht mehr existiert; bei Übernahmen oder Insolvenzverfahren werden Datenzusagen historisch oft geschwächt. Exportieren Sie Ihre Daten regelmäßig. Behandeln Sie jede Plattform als vorübergehend.‘

— Jenova Product Team, 9 Jahre Erfahrung in AI-Plattformarchitektur und Data Governance

Gibt es eine einzige beste AI-Plattform für psychische Gesundheit für datenschutzbewusste Nutzer?

Nein — und jeder Artikel, der etwas anderes behauptet, verkauft Ihnen etwas. Die richtige Wahl hängt davon ab, welches konkrete Datenschutzrisiko Ihre Situation dominiert.

Wählen Sie Wysa, wenn: Anonymität Ihre oberste Priorität ist und Sie eine klinische Evidenzbasis hinter dem Tool wünschen. Seine Architektur ohne Identifikatoren und die dokumentierte Reset-Funktion sind die stärkste verfügbare Kombination, und seine mehr als 36 peer-reviewten Veröffentlichungen sowie die FDA Breakthrough Device Designation verleihen ihm eine Glaubwürdigkeit, die kein Wettbewerber erreicht. Akzeptieren Sie die standardmäßige Speicherung für 10 Jahre und die Präsenz von Analytics-SDKs als Preis dafür.

Wählen Sie Headspaces Ebb, wenn: Sie oder eine Person, die Sie unterstützen, einer akuten Krise ausgesetzt sein könnten und Sie dokumentierte HIPAA/GDPR-Konformität sowie Infrastruktur für die klinische Prüfung wünschen. Akzeptieren Sie, dass jede Nachricht überprüft wird.

Wählen Sie eine allgemeine Plattform wie Jenova, wenn: Sie Unterstützung bei Reflexion, Journaling oder Meditation mit granularer Speicherkontrolle wünschen und über eine separate klinische Unterstützungsstruktur verfügen. Verwenden Sie sie nicht als Therapieersatz.

Wählen Sie keine der genannten Optionen, wenn: Sie sich in einer akuten Krise befinden. Die APA weist darauf hin, dass die Fähigkeit dieser Tools, „einen Nutzer in einer Krise konsistent und sicher zu begleiten, begrenzt und unvorhersehbar ist“, und dass es „gefährlich sein kann“, sich während eines psychischen Notfalls ausschließlich auf eine App zu verlassen. In den USA und Kanada vermittelt 988 direkt an Krisenunterstützung.

Eine abschließende strukturelle Anmerkung, die es zu verinnerlichen gilt: Die APA-Empfehlung betont, dass „die grundlegenden Trainingsdaten für die meisten großen Sprachmodelle nicht öffentlich verfügbar sind, was ihre systematische Bewertung verhindert“, und dass diese Modelle „zwangsläufig die kulturellen Normen und Vorurteile ihrer Trainingsdaten widerspiegeln“. Datenschutzkonfiguration kann ein Modell nicht für Ihren Kontext korrigieren, wenn es dafür von Anfang an nie bewertet wurde.