Dine pulsdata sælges. Du godkendte det selv

Det sker hvert eneste minut. Dit Apple Watch måler din puls, din søvn, din stressniveau og din blodiltmætning. Dataene sendes videre til en server, du aldrig har besøgt, hostet af en virksomhed, hvis privacy policy du klikkede forbi for to år siden. Du troede, du fik en fitness-tracker. Du leverede samtidig den mest intime database, nogen nogensinde har haft om dig – og du betalte selv for hardwaren.

Mere end én milliard wearables er i brug globalt, og de samler uafbrudt data om menneskekroppe – inklusiv hundredtusinder af danskere med et ur på håndleddet. Markedet var 33,8 milliarder dollars værd i 2023. Ingen af de penge tilfalder dig – selvom din krop er råvaren.

Hvad accepterer du ubevidst, når du klikker OK på sundheds-app-betingelserne?

En gennemsnitlig privacy policy tager 18 minutter at læse, og vi accepterer hundredevis om året. Systemet er ikke designet til, at du skal forstå det. Det er designet til, at du skal sige ja.

Apple Health er på overfladen imponerende gennemsigtigt. End-to-end kryptering, mulighed for at styre tredjepartsadgang, og en politik der eksplicit afviser at sælge individuelle sundhedsdata til annoncører. Det lyder godt. Det er godt – sammenlignet med konkurrenterne. Men »godt sammenlignet med konkurrenterne« er en bekvem standard, når konkurrenterne behandler din hjerterytme som et marketing-objekt.

Garmin bekræfter i sin globale privacy policy, at de indimellem deler eller sælger aggregerede, de-identificerede data med strategiske partnere. Ordene »de-identificeret« og »aggregeret« bærer her en enorm byrde. Forskning har gentagne gange vist, at re-identifikation af sundhedsdata ikke kræver særlig indsats – tre samtidige datapunkter som alder, postnummer og diagnosekode er statistisk nok til at isolere enkeltpersoner i et sæt, der i teorien er anonymiseret.

Hvem køber dine biometriske data fra sundhedsapps, og hvad betaler de?

Forsikringsselskaber er ikke subtile om, hvad de vil have. Platformen Rook – der udtrykkeligt sælger sig til forsikringsbranchen – beskriver åbent, hvordan wearable-data giver selskaber et »mere dynamisk billede« af en policeindehavers risikoprofil. Søvnkvalitet. Hvilepuls. Hjerterytmevariabilitet. Stressniveau. Alt det, din Garmin eller dit Apple Watch allerede måler.

I USA er livsforsikringsselskaber ikke begrænset ved lov fra at bruge sundhedsdata i risikovurderinger på samme måde som sundhedsforsikringsselskaber. En advokat, der beskæftiger sig med digitalt privatliv, formulerede det enkelt til CNN: »Hvis jeg var et forsikringsselskab, ville jeg ville have adgang til alt.« I november 2025 dokumenterede en undersøgelse, at wearable-data allerede aktivt bruges som bevismateriale i afviste livsforsikringskrav i USA.

GDPR holder muren – men kun på hjemmebane

GDPR er ikke svag lovgivning. Artikel 9 klassificerer sundhedsdata som en særlig kategori, der kræver eksplicit samtykke. Den Europæiske Sundhedsdatazone, EHDS, der trådte i kraft i marts 2025, etablerer en fælles ramme for deling af sundhedsdata på tværs af EU.

Men der er en grundlæggende designfejl: GDPR beskytter data indsamlet inden for EU’s jurisdiktion. Apple og Garmin er amerikanske selskaber. Deres servere er primært i USA. Datatilsynet, der er den danske håndhæver af GDPR, har vist vilje til at bøde – men reglerne er langt sværere at håndhæve, når modparten sidder i Cupertino.

Sundheds- og Ældreministeriet fremlagde en national strategi for digital sundhed, men den adresserede primært integration af offentlige sundhedsdata og EPJ-systemer. Den voksende private datastrøm fra millioner af wearables optog ingen nævneværdig plads.

Systemet vidste det i tre år

Det danske Sundhedsdatastyrelsen skriver stolt, at »danske sundhedsdata er unikke«, at de »dækker hele befolkningen i flere årtier«, og at »CPR-numre muliggør kobling på tværs af registre«. Det er sandt. Det er præcis derfor, de er attraktive for andre end det offentlige sundhedsvæsen.

Vi har et offentligt sundhedssystem bygget på årtiers tillid og åben datadelingskultur. Og vi er ved at importere en parallel datastruktur, der opererer efter fuldstændig andre principper. Den offentlige sektor er underlagt demokratisk kontrol og klar lovgivning. Den private wearable-sektor samler biologisk identiske data under en erhvervsjuridisk konstruktion, hvor samtykke er et klik på en knap.

Det medicinske argument er reelt, men det er ikke et svar

Wearables redder liv. Det er ikke spin. Apple Watch har dokumenterede tilfælde af afsløret atrieflimmer hos folk, der ikke vidste, de var syge. Kontinuerlig HRV-monitorering har i kliniske studier vist potentiale til tidlig opdagelse af infektioner.

Men potentiale er ikke det samme som garanti. »Apple lover ikke at sælge dine data« er ikke en tilstrækkelig regulatorisk ramme for infrastruktur, der om ti år kan forme din forsikringspræmie, din adgang til kredit, og måske en arbejdsgivers HR-beslutninger.

Hvad ejer du egentlig af dine egne sundhedsdata, og hvem har sagt dig det?

Her er spørgsmålet uden et bekvemt svar: hvem ejer de data, dit hjerte producerer?

Du tror, det er dig. Juridisk er det data, du har licenseret til en virksomhed som betingelse for at bruge deres gratis platform. Du betalte for hardwaren. Appen er gratis. Og det er dig, der er råvaren.

Mere end 25 procent af wearable-brugere udtrykker bekymring for, at virksomheder sælger deres sundhedsdata. Men bekymringen ændrer ikke adfærd – fordi alternativet er at lade være med at bruge teknologi, der faktisk virker, og som sundhedsvæsenet begynder at integrere som en del af den kliniske praksis. At kalde det informeret samtykke er ikke seriøst.

Det er politisk vilje, der mangler

Danmark er i en unik position. Vi har Sundhedsdatastyrelsen. Vi har CPR-registret. Vi har et system, der faktisk kunne tilbyde noget, de private aktører ikke kan: ægte datakontrol, forankret i lovgivning.

Det ville kræve, at sundhedsministeren tager wearable-data alvorligt som et aktivt lovgivningsspørgsmål. Det ville kræve, at Datatilsynet tilføres ressourcer og specifikt mandat til at efterforske internationale tech-selskabers databehandling af danskernes sundhedsdata. Det ville kræve, at EU’s EHDS-ramme prioriterer forbrugerrettigheder over institutionelle datainteresser.

Ingen af disse ting sker i dag. Og det er ikke fordi, ingen kender problemet. Det er fordi, det ikke koster nogen noget politisk at lade være.

Mens vi venter på den politiske vilje, sidder der en mand i Aarhus og tjekker sin HRV-score over morgenmaden. Hans hjerte taler til en server i USA. Han ved ikke, hvem der lytter. Og ingen har fortalt ham, at han burde spørge.

ExtraFokus.com: Dybere blik på magten og de oversete historier.