Die Europäische Kommission leitete am Montag ein formelles Verfahren gegen den digitalen Gesundheitsdienstleister Bon Nuit Oder Bonne Nuit wegen möglicher Verstöße gegen den Digital Services Act und den Datenschutz ein. Kommissarin Margrethe Vestager erklärte in Brüssel, dass die Untersuchung insbesondere die Speicherung biometrischer Daten von Millionen europäischer Nutzer betrifft. Das Unternehmen mit Sitz in Lyon steht im Verdacht, sensible Schlafmuster ohne hinreichende rechtliche Grundlage an Drittanbieter für Werbezwecke weitergegeben zu haben.
Der Dienst sammelt Daten über Atemfrequenz, Herzschlag und Bewegungsphasen während der Nachtruhe. Laut einer offiziellen Mitteilung der Europäischen Kommission führten unangekündigte Prüfungen zu ersten Hinweisen auf systemische Mängel in der Verschlüsselungsstruktur. Die Behörden untersuchen nun, ob die Einwilligungserklärungen der Anwendung den strengen Anforderungen der Datenschutz-Grundverordnung entsprechen.
Vertreter des Unternehmens wiesen die Vorwürfe in einer ersten Stellungnahme zurück und betonten die Einhaltung aller Sicherheitsstandards. Die technische Leitung verwies auf interne Audits, die eine vollständige Anonymisierung der Nutzerprofile bestätigen sollen. Dennoch forderten Verbraucherschutzverbände bereits eine vorläufige Aussetzung der Datenübertragung in Länder außerhalb der Europäischen Union.
Regulatorische Herausforderungen für Bon Nuit Oder Bonne Nuit
Die aktuelle Untersuchung konzentriert sich auf die Algorithmen, die zur Analyse der Schlafqualität verwendet werden. Techniker der französischen Datenschutzbehörde CNIL stellten fest, dass die Anwendung auch Umgebungsgeräusche aufzeichnet, ohne dass dies für die Kernfunktion zwingend erforderlich ist. Dieser Umstand löste bei den Regulierungsbehörden Besorgnis über die Privatsphäre in privaten Wohnräumen aus.
Rechtsexperten der Kanzlei Freshfields Bruckhaus Dederichs wiesen darauf hin, dass die Beweislast nun bei dem Plattformbetreiber liegt. Das Unternehmen muss darlegen, warum die Erfassung akustischer Signale für die Erstellung der Schlafprofile notwendig war. Sollte ein Verstoß festgestellt werden, drohen Bußgelder in Höhe von bis zu sechs Prozent des weltweiten Jahresumsatzes.
Finanzielle Auswirkungen und Marktreaktion
An der Pariser Börse reagierten Anleger mit Verkäufen auf die Nachricht der Brüsseler Behörden. Der Aktienkurs der Muttergesellschaft verzeichnete einen Rückgang von 4,8 Prozent innerhalb der ersten Handelsstunden nach Bekanntgabe der Untersuchung. Analysten der Deutschen Bank stuften die Aktie daraufhin von kaufen auf halten herab.
Die Marktbeobachter begründeten diesen Schritt mit der Unsicherheit über mögliche rechtliche Konsequenzen in weiteren Märkten wie den USA. Dort prüft die Federal Trade Commission derzeit ähnliche Vorwürfe gegen Anbieter von Gesundheitsanwendungen. Ein langwieriger Rechtsstreit könnte die Expansion des Dienstes in den nordamerikanischen Raum erheblich verzögern.
Wissenschaftliche Einordnung der Schlafanalyse
Die Wirksamkeit digitaler Tracking-Methoden ist in der medizinischen Fachwelt umstritten. Professor Hans-Günter Weeß von der Deutschen Gesellschaft für Schlafforschung und Schlafmedizin betonte, dass Apps im Vergleich zu Polysomnographien im Schlaflabor nur Schätzwerte liefern. Die von Bon Nuit Oder Bonne Nuit genutzten Sensoren in Smartphones können medizinische Diagnosen nicht ersetzen.
Dennoch nutzen laut Statista-Daten aus dem Jahr 2025 mehr als 15 Millionen Menschen in Deutschland regelmäßig Anwendungen zur Selbstoptimierung des Schlafes. Die Popularität dieser Dienste beruht auf der einfachen Handhabung und der grafischen Aufbereitung komplexer Körperdaten. Kritiker bemängeln jedoch, dass die ständige Überwachung bei vielen Nutzern zu zusätzlichem Stress führt, was die Schlafqualität paradoxerweise mindert.
Die erhobenen Daten bieten Pharmaunternehmen wertvolle Einblicke in das Verhalten von Konsumenten mit Schlafstörungen. Das Bundesministerium für Gesundheit warnt in seinen Leitlinien vor einer unkritischen Weitergabe solcher Informationen. Der Schutz der Patientendaten muss laut Ministerium auch im Bereich der Lifestyle-Anwendungen oberste Priorität haben.
Kritik von Datenschützern und Bürgerrechtsorganisationen
Die Organisation Digitalcourage bezeichnete die Praktiken des Unternehmens als intransparent. In einer Presseerklärung forderte der Verein eine stärkere staatliche Kontrolle von Unternehmen, die biometrische Profile erstellen. Die Verknüpfung von Schlafdaten mit Standorterkennungen ermögliche eine tiefe Einsicht in das Privatleben der Bürger.
Besonders die Speicherung der Daten auf Servern in Drittstaaten steht in der Kritik der Aktivisten. Nach dem Ende des Privacy Shield Abkommens sind die Anforderungen an den Datentransfer in die USA gestiegen. Die Klägerseite im laufenden Verfahren argumentiert, dass der Anbieter keine ausreichenden Garantien gegen den Zugriff durch ausländische Geheimdienste bieten kann.
Transparenzberichte und interne Kontrollinstanzen
Das Unternehmen kündigte an, im kommenden Monat einen detaillierten Transparenzbericht zu veröffentlichen. Dieser soll Aufschluss darüber geben, wie viele Behördenanfragen auf Nutzerdaten in der Vergangenheit gestellt wurden. Die Geschäftsführung betonte, dass bisher keine Daten ohne richterliche Anordnung herausgegeben wurden.
Interne Prüfer der IT-Sicherheitsfirma CrowdStrike wurden beauftragt, die Cloud-Infrastruktur auf mögliche Sicherheitslücken zu untersuchen. Erste Zwischenberichte deuten darauf hin, dass die Schnittstellen zu Werbepartnern in der Vergangenheit nicht ausreichend gesichert waren. Dies könnte erklären, warum personalisierte Werbung für Schlafmittel bei Nutzern erschien, die zuvor eine schlechte Schlafqualität protokolliert hatten.
Technischer Hintergrund der Datenverarbeitung
Die App nutzt maschinelles Lernen, um Muster in den Bewegungsdaten zu erkennen. Die zugrundeliegenden Modelle wurden mit Datensätzen von über 100.000 Probanden trainiert, wie aus technischen Dokumenten des Anbieters hervorgeht. Diese Modelle entscheiden automatisiert über die Einstufung der Schlafphasen in Leichtschlaf, Tiefschlaf oder REM-Phasen.
Ingenieure des Fraunhofer-Instituts für Offene Kommunikationssysteme wiesen darauf hin, dass solche Algorithmen anfällig für Verzerrungen sind. Die Genauigkeit hängt stark von der Qualität der Sensoren im Endgerät des Nutzers ab. Eine einheitliche Zertifizierung für Gesundheits-Apps existiert auf europäischer Ebene bisher nur in Ansätzen.
Die Verknüpfung mit Wearables wie Smartwatches erhöht die Datenmenge zusätzlich. Durch die Kombination von Pulsdaten und Bewegungsprofilen entsteht ein sehr präzises Bild der körperlichen Verfassung. Diese Tiefe der Datenerfassung ist der Kern der aktuellen regulatorischen Auseinandersetzung in Brüssel.
Vergleichbare Fälle in der Technologiebranche
Der Fall erinnert an die Untersuchungen gegen andere große Plattformen in den Vorjahren. Auch Unternehmen wie Meta oder Google mussten ihre Datenschutzbestimmungen nach Interventionen der EU-Kommission anpassen. Experten sehen in dem jetzigen Verfahren einen Präzedenzfall für die gesamte Branche der Digital-Health-Anbieter.
Die EU-Kommission verfolgt mit dem Digital Services Act das Ziel, einen sichereren digitalen Raum zu schaffen. Dabei spielen die Rechenschaftspflicht und die Transparenz von Algorithmen eine zentrale Rolle. Das laufende Verfahren gegen den Schlafdienst wird zeigen, wie streng diese Regeln bei Gesundheitsdaten ausgelegt werden.
Sollte die Untersuchung Verstöße bestätigen, könnten auch andere Anbieter ähnlicher Dienste ins Visier der Behörden geraten. Branchenverbände wie Bitkom mahnen zur Besonnenheit und warnen vor einer Überregulierung, die Innovationen in Europa bremsen könnte. Gleichzeitig fordern sie klare Leitplanken für den Umgang mit sensiblen Informationen.
Zukünftige Entwicklungen und Verfahrensdauer
Die Europäische Kommission hat für die Untersuchung keinen festen Zeitrahmen gesetzt, rechnet jedoch mit einer Dauer von mindestens 12 Monaten. In dieser Zeit wird das Unternehmen verpflichtet sein, umfassenden Zugang zu seinen Datenbanken und Algorithmen zu gewähren. Experten erwarten, dass das Ergebnis des Verfahrens die Grundlage für neue gesetzliche Initiativen zur Regulierung von Gesundheits-Apps bilden wird.
In den kommenden Wochen werden die ersten Anhörungen von Zeugen und Sachverständigen in Brüssel stattfinden. Parallel dazu prüfen nationale Datenschutzbehörden in mehreren EU-Mitgliedstaaten eigene Maßnahmen gegen den Betreiber. Die Entscheidung der Kommission wird maßgeblich beeinflussen, wie digitale Gesundheitsdienste ihre Geschäftsmodelle in Zukunft gestalten müssen, um auf dem europäischen Binnenmarkt bestehen zu können.
Beobachter der Branche richten ihr Augenmerk zudem auf die Reaktion der Nutzerzahlen in den betroffenen Ländern. Ein massiver Abfluss von Abonnenten könnte das Unternehmen dazu zwingen, seine Strategie vorzeitig zu ändern und weitreichende Zugeständnisse beim Datenschutz zu machen. Ob die angekündigten Transparenzmaßnahmen ausreichen, um das Vertrauen der Verbraucher zurückzugewinnen, bleibt eine der zentralen Fragen der nächsten Monate.
Der Ausgang dieses Konflikts wird auch Auswirkungen auf die Verhandlungen über den European Health Data Space haben. Diese Initiative zielt darauf ab, den Austausch von Gesundheitsdaten innerhalb der EU zu erleichtern, während gleichzeitig hohe Schutzstandards gewahrt bleiben sollen. Das Verfahren gegen den Schlafdienstleister dient somit als Lackmustest für die europäische Vision einer souveränen und sicheren Datenökonomie.
