Privacy & Security

Deine Gehirndaten gehören dir: Warum europäischer Datenschutz zählt

Treeny Team
February 20, 2026
Privacy & Security

Deine Gehirndaten sind intim. Sie verraten, wie du denkst, womit du dich schwertust, deine Stärken und Verletzlichkeiten, deine Muster und Gewohnheiten.

Und doch behandeln die meisten Gehirntraining-Apps deine kognitiven Daten so, wie Social-Media-Konzerne dein Surfverhalten behandeln — als Rohstoff zum Geldverdienen.

Der Unterschied? Europa hat entschieden, dass das nicht akzeptabel ist.

In diesem Beitrag schauen wir uns an, warum deine Gehirndaten besonderen Schutz verdienen, wie die DSGVO die Spielregeln ändert und warum Treeny von Grund auf mit europäischen Datenschutzstandards gebaut wurde.

Was genau sind „Gehirndaten"?

Wenn du eine Gehirntraining-App nutzt, erzeugt jede Handlung Daten:

  • Wie schnell du Aufgaben löst (Verarbeitungsgeschwindigkeit)
  • Welche Gedächtnisspiele dir schwerfallen (Gedächtnisdefizite)
  • Deine Stärken im Mustererkennen
  • Schwankungen deiner Aufmerksamkeitsspanne
  • Trends deiner Reaktionszeit
  • Kognitive Stärken und Schwächen

Einzeln wirken diese Datenpunkte harmlos. Zusammen ergeben sie ein detailliertes neuropsychologisches Profil — deinen einzigartigen kognitiven Fingerabdruck.

Diese Daten können verraten:

  • Frühe Anzeichen kognitiven Abbaus
  • Anfälligkeit für bestimmte neurologische Erkrankungen
  • Deinen Lernstil und deine kognitiven Vorlieben
  • Stressniveaus und Veränderungen deines mentalen Zustands
  • Genetische Veranlagungen (aus kognitiven Mustern abgeleitet)

Das sind Gesundheitsdaten. Nicht „nur" Fitness- oder Produktivitätsdaten — tatsächliche neurokognitive Gesundheitsinformationen.

Wie US-Tech-Konzerne Gehirndaten derzeit handhaben

In den USA genießen Gesundheitsdaten unter dem HIPAA (Health Insurance Portability and Accountability Act) bescheidenen Schutz. Doch hier ist der Haken: HIPAA gilt nur für Gesundheitsdienstleister und Krankenversicherer.

Gehirntraining-Apps? Nicht erfasst.

Das heißt, US-Unternehmen wie Lumosity und Peak dürfen legal:

  1. Unbegrenzt kognitive Daten sammeln bei minimaler Offenlegung
  2. Kognitive Profile verkaufen an Dritte (mit Anonymisierung)
  3. Daten mit Werbetreibenden teilen für gezieltes Marketing
  4. Deine Daten nutzen, um Gesundheitszustände abzuleiten (Depression, frühe Demenz, ADHS) und diese Ableitungen verkaufen
  5. Daten unbegrenzt aufbewahren, nachdem du dein Konto gelöscht hast
  6. Mit Forschungspartnern teilen ohne ausdrückliche Zustimmung

Nichts davon ist in den USA illegal. Es ist gängige Praxis.

Pharmaunternehmen zahlen Spitzenpreise für diese Daten. Sie können Gruppen von Menschen mit frühem kognitivem Abbau identifizieren und ihnen vorbeugende Medikamente gezielt anbieten. Werbenetzwerke können die kognitiven Schwächen von Nutzern profilieren und ihnen Produkte zuspielen, die genau diese Verletzlichkeiten ausnutzen.

Dein Gehirn wird zum Datenwert. Du hast nie zugestimmt, dass das das Geschäftsmodell ist — du hast nur „Bedingungen akzeptieren" geklickt.

Wie Europas DSGVO alles verändert hat

Die Europäische Union ging einen anderen Weg. 2018 legte die Datenschutz-Grundverordnung (DSGVO) fest, dass personenbezogene Daten ein grundlegendes Menschenrecht sind — keine Handelsware.

Wichtige DSGVO-Grundsätze mit Bezug zu Gehirndaten:

1. Zweckbindung

Für einen Zweck erhobene Daten dürfen ohne ausdrückliche Einwilligung nicht zweckentfremdet werden. Wenn du eine App fürs „kognitive Training" heruntergeladen hast, dürfen deine Daten nicht ohne vorherige Nachfrage an Pharmaunternehmen verkauft werden.

2. Datenminimierung

Unternehmen dürfen nur die für ihren genannten Zweck nötigen Daten sammeln. Lumosity sammelt weit mehr Daten als fürs Training nötig — es sammelt sie zur Monetarisierung.

3. Nutzerrechte

Du hast das Recht:

  • Genau zu wissen, welche Daten erhoben und wie sie genutzt werden
  • Auf dein vollständiges Datenprofil zuzugreifen
  • Falsche Daten zu berichtigen
  • Deine Daten zu löschen (Recht auf Vergessenwerden)
  • Deine Daten in einem portablen Format herunterzuladen
  • Der nicht notwendigen Verarbeitung zu widersprechen

4. Rechenschaftspflicht

Unternehmen müssen dokumentieren, warum sie Daten verarbeiten, und legitime geschäftliche Gründe haben. „Geld verdienen" ist unter der DSGVO kein legitimer Grund.

5. Datenschutz als Voreinstellung

Datenschutz muss von Tag eins an eingebaut sein, nicht nachträglich ergänzt.

US-Unternehmen, die in Europa tätig sind, müssen die DSGVO einhalten. Doch Unternehmen mit Sitz in Europa, wie Treeny, sind DSGVO-first by design.

Die Realität: US-Gehirntraining-Apps respektieren europäische Standards nicht

Werden wir konkret, was Lumosity mit deinen Gehirndaten macht:

Laut ihrer Datenschutzerklärung:

  • Daten zur kognitiven Leistung werden mit „Dienstleistern und Geschäftspartnern" geteilt
  • Dazu zählen „Forschungsorganisationen, Werbetreibende und Analytics-Partner"
  • Daten werden „anonymisiert", können aber in Kombination mit anderen Datensätzen re-identifiziert werden
  • Löschanfragen entfernen womöglich keine bereits an Dritte weitergegebenen Daten
  • Für EU-Nutzer halten sie die DSGVO zwar ein, doch innerhalb der Grenzen, die das Gesetz ihnen lässt, monetarisieren sie Gehirndaten genauso aggressiv

Peak arbeitet ähnlich — Daten sind eine Einnahmequelle, kein Datenschutzanliegen.

Wie Treeny mit deinen Gehirndaten anders umgeht

Treeny wurde von Europäern für Europäer gebaut, mit der DSGVO als Fundament — nicht als Compliance-Häkchen.

Das heißt in der Praxis:

1. Wir verkaufen deine Daten nicht

  • Null Partnerschaften mit Pharmaunternehmen
  • Null Einnahmen aus Datenmonetarisierung
  • Null Weitergabe an Werbetreibende
  • Punkt.

2. Wir sind transparent

  • Du kannst dein vollständiges kognitives Profil jederzeit herunterladen
  • Du siehst genau, welche Datenpunkte wir erfassen und warum
  • Unsere Datenschutzerklärung ist für Menschen lesbar, kein Juristen-Kauderwelsch

3. Du kontrollierst deine Daten

  • Konto löschen: alle Daten binnen 30 Tagen gelöscht
  • Jederzeit exportieren: deine kognitive Historie als portable Datei herunterladen
  • Widersprechen: optionale Analytik abschalten und Kernfunktionen behalten
  • Einwilligung widerrufen: bestimmte Arten der Datenerhebung unabhängig stoppen

4. Wir speichern Daten sicher in Europa

  • Alle Daten in DSGVO-konformen EU-Rechenzentren
  • Ende-zu-Ende-Verschlüsselung für sensible kognitive Profile
  • Keine Datenübertragungen an US-Server
  • Regelmäßige Sicherheitsaudits durch unabhängige Firmen

5. Wir bauen Datenschutz ein, nicht hinterher

  • Keine eingebetteten Drittanbieter-Tracker in der App
  • Keine versteckte Datenerhebung
  • Kein „Gratis-Stufe = Datenmonetarisierung"-Modell
  • Alle Bezahlfunktionen funktionieren gleich

Warum das für deine Gesundheit zählt

Hier ist die unbequeme Wahrheit: Kognitive Daten können gegen dich verwendet werden.

Versicherungsdiskriminierung: Würden Muster kognitiven Abbaus mit deiner Identität verknüpft, könnten Versicherer Prämien anpassen oder Leistungen verweigern.

Beschäftigungsfähigkeit: Arbeitgeber könnten einen abgeleiteten kognitiven Abbau als Einstellungsfilter nutzen.

Profiling der psychischen Gesundheit: Verhaltensmuster könnten Nutzer für Medikamente kennzeichnen, die sie nie gesucht haben.

Gezielte Ausnutzung: Werbenetzwerke könnten Nutzern mit Aufmerksamkeitsdefiziten Produkte zuspielen, die maximal süchtig machen sollen.

In Europa macht die DSGVO das deutlich schwerer. In den USA ist es Alltag.

Die wachsende Bewegung: Warum Datenschutzstandards steigen

Dieses Bewusstsein wächst überall:

  • Deutschland und Frankreich haben Untersuchungen zu den Datenpraktiken von US-Gesundheits-Tech eingeleitet
  • Schweden erwägt strengere Datenschutzgesetze über die DSGVO hinaus
  • Großbritannien stärkt nach dem Brexit seine eigenen Datenschutzstandards
  • Kanada bewegt sich auf DSGVO-äquivalente Datenschutzgesetze zu
  • Selbst in den USA übernehmen Bundesstaaten wie Kalifornien (CCPA) und Virginia (VCDPA) von der DSGVO inspirierte Datenschutzrahmen

Die Welt bewegt sich zu „Daten sind ein Menschenrecht", nicht „Daten sind eine Ware". Treeny ist der Entwicklung schlicht voraus.

Ist deine aktuelle Gehirntraining-App konform?

Kurze Checkliste:

Warnzeichen:

  • ❌ Gratis-Stufe durch Werbung finanziert
  • ❌ Aggressives Hochverkaufen zur Premium-Version
  • ❌ Unklar über Datenpartnerschaften
  • ❌ Keine einfache Datenlöschung
  • ❌ Sitz in den USA oder Asien
  • ❌ Risikokapital-finanziert mit Fokus auf „Wachstum um jeden Preis"
  • ❌ Keine Möglichkeit, der Analytik zu widersprechen

Gute Zeichen:

  • ✅ Transparente Datenschutzerklärung (für Menschen lesbar)
  • ✅ DSGVO-Konformität ausdrücklich genannt
  • ✅ Möglichkeit, Daten zu exportieren/löschen
  • ✅ Unternehmen mit EU-Sitz oder gleichwertigen Datenschutzstandards
  • ✅ Gratis-Stufe mit gleicher Funktionalität wie die bezahlte
  • ✅ Keine Datenweitergabe an Dritte
  • ✅ Europäische Datenspeicherung

Fazit: Datenschutz als Wettbewerbsvorteil

Wir handeln hier nicht aus Altruismus. Datenschutz ist der Kern von Treenys Wertversprechen.

Wenn du darauf vertraust, dass deine Gehirndaten privat bleiben:

  • nutzt du die App beständiger
  • vertraust du den Ergebnissen mehr
  • empfiehlst du sie weiter
  • fühlst du dich wohler dabei, deine kognitive Gesundheit zu verbessern

Deshalb haben wir Datenschutz zum Fundament gemacht, nicht zum nachträglichen Einfall.

Was das gerade jetzt für dich bedeutet

Wenn du in der EU lebst:

Die DSGVO gibt dir rechtlichen Schutz. Nutze ihn. Wenn du Lumosity oder Peak verwendest, kannst du:

  1. Deine vollständige Datendatei anfordern (sie müssen binnen 30 Tagen liefern)
  2. Dein Konto löschen (Datenlöschung ist gesetzlich vorgeschrieben)
  3. Der nicht notwendigen Verarbeitung widersprechen
  4. Bei deiner nationalen Datenschutzbehörde Beschwerde einlegen, wenn sie sich weigern

Wenn du in den USA lebst:

Du hast weniger rechtlichen Schutz, kannst aber ethische Entscheidungen treffen:

  • Unterstütze Unternehmen mit datenschutzorientierten Modellen
  • Meide Gratis-Apps, die durch Datenmonetarisierung finanziert sind
  • Lies Datenschutzerklärungen sorgfältig
  • Stimme mit deinem Abo-Geld für Datenschutzstandards

Ob du dich für Treeny entscheidest oder nicht: Wähle eine Gehirntraining-App, die deine kognitiven Daten als das behandelt, was sie sind — sensible Gesundheitsinformationen.

Beginne dein Gehirntraining — privat

Deine kognitive Gesundheit verdient Schutz. Deshalb baut Treeny auf drei Zusagen:

  1. Kognitives Training, verankert in der kognitiven Wissenschaft — ehrlich über seine Grenzen
  2. Datenschutz als Voreinstellung mit DSGVO-Konformität
  3. Bezahlbarer Zugang ohne deine Daten zu monetarisieren

Beginne dein kostenloses Training heute. Keine Werbung. Kein Datenverkauf. Keine versteckten Bedingungen. Nur du und eine ruhige tägliche Gewohnheit.

Beginne dein kostenloses Training heute

---

Mehr erfahren

Share

WhatsAppFacebookEmail

Something on your mind after reading this?

I'm Marc. I built Treeny and I read and answer every email myself.

Ready to meet Flo?

Start the free assessment, or jump into the 3-minute Meet Flo flow. Both are free, neither asks for a card.