Digi Nachrichten Audio

Artikel anhören

17:12 Min.Synthetische Stimme

Das neue Smartphone ist eingerichtet, doch Messreihen, Medikamentenerinnerungen oder Dokumente fehlen. Häufig liegt das nicht an einem defekten Backup, sondern daran, dass Gesundheitsdaten auf mehrere Systeme verteilt sind. Einige Informationen werden im Betriebssystem synchronisiert, andere liegen nur im Konto einer App, in einer ePA oder ausschließlich lokal auf dem alten Gerät.

Ein sicherer Wechsel beginnt deshalb vor dem Einschalten des neuen Handys. Sie brauchen eine Datenübersicht, getestete Wiederherstellungswege und mindestens eine unabhängige Zugangsmethode. Dieser Ratgeber erklärt eine robuste Vorgehensweise. Die genauen Menüs ändern sich mit Betriebssystem und Anbieter; prüfen Sie vor dem Löschen des Altgeräts immer die aktuellen offiziellen Anleitungen.

Zuerst klären, wo Ihre Gesundheitsdaten liegen

Gesundheitsdaten auf dem Smartphone sind kein einheitlicher Ordner. Fitness- und Vitaldaten können in Apple Health, Health Connect oder einem Herstellerkonto gespeichert sein. Eine Arzt-App kann Dokumente auf ihrem Server verwalten. Die ePA liegt in der geschützten Infrastruktur und wird über die App der Krankenkasse geöffnet. Fotos von Befunden können in der allgemeinen Fotomediathek liegen, PDF-Dateien im Download-Ordner oder in einem Cloudlaufwerk.

Erstellen Sie eine Liste mit vier Spalten: Anwendung, Datenart, Speicherort und Wiederherstellungsweg. Schreiben Sie beispielsweise „Blutdruck-App, Messwerte, Herstellerkonto, Anmeldung mit E-Mail plus zweitem Faktor“. Bei einer rein lokalen Tagebuch-App kann dort „Exportdatei erforderlich“ stehen. Notieren Sie keine Passwörter im Klartext. Verwenden Sie einen Passwortmanager und vermerken Sie nur, in welchem Tresor der Zugang liegt.

Prüfen Sie jede wichtige App einzeln. Begriffe wie Synchronisierung, Export und Backup sind nicht austauschbar. Synchronisierung hält Datenstände zwischen Geräten aktuell und kann Löschungen ebenfalls übertragen. Ein Export erzeugt eine separate Datei, ist aber möglicherweise nicht wieder importierbar. Ein Gerätebackup stellt ausgewählte App-Daten wieder her, enthält jedoch nicht zwangsläufig alles, was Sie in der App sehen.

Backup, Synchronisierung und Archiv unterscheiden

Ein Cloudkonto erleichtert den Umzug, ist aber kein vollständiges Sicherungskonzept. Wenn ein Konto gesperrt, übernommen oder versehentlich geleert wird, kann der synchronisierte Zustand ebenfalls verloren sein. Für unersetzliche Dokumente ist eine zusätzliche verschlüsselte Kopie sinnvoll, die nicht dauerhaft mit demselben Konto verbunden ist.

Ein Archiv ist für langfristig wichtige Unterlagen gedacht: Arztbriefe, Impf- oder Laborunterlagen, eigene Messprotokolle und Exportdateien. Benennen Sie Dateien mit Datum und Inhalt, etwa „2026-07-15_Kardiologie_Arztbrief.pdf“. Speichern Sie das Archiv verschlüsselt und führen Sie eine zweite Kopie auf einem räumlich getrennten Medium. Prüfen Sie stichprobenartig, ob Dateien geöffnet werden können.

Apple weist darauf hin, dass verschlüsselte lokale iPhone-Backups Gesundheitsdaten enthalten können, während unverschlüsselte lokale Backups bestimmte sensible Inhalte nicht umfassen. Das Passwort eines verschlüsselten Backups ist kritisch: Ohne dieses Passwort lässt sich ein vorhandenes Backup nicht einfach verwenden. Bewahren Sie es im Passwortmanager und zusätzlich nach Ihrem Notfallkonzept auf.

Kontowiederherstellung vor dem Wechsel vorbereiten

Das zentrale E-Mail-Konto ist häufig der Schlüssel zu allen weiteren Wiederherstellungen. Prüfen Sie zuerst sein Passwort, die hinterlegte Telefonnummer, Wiederherstellungs-E-Mail und angemeldete Geräte. Aktivieren Sie eine starke Zwei-Faktor-Authentisierung. Sorgen Sie gleichzeitig dafür, dass der zweite Faktor nicht ausschließlich auf dem Smartphone liegt, das Sie gerade ersetzen.

Google bietet einmal verwendbare Backup-Codes für die Zwei-Faktor-Anmeldung an. Sie sind ausdrücklich für Situationen wie verlorenes Smartphone oder geänderte Telefonnummer gedacht. Erstellen Sie die Codes im offiziellen Kontobereich, drucken Sie sie aus oder bewahren Sie sie geschützt außerhalb des Telefons auf. Wenn Sie einen neuen Satz erzeugen, werden die alten Codes ungültig.

Apple bietet je nach gewähltem Schutzmodell Wiederherstellungskontakte und einen optionalen Wiederherstellungsschlüssel. Der Wiederherstellungsschlüssel erhöht die eigene Kontrolle, ersetzt aber den standardmäßigen Wiederherstellungsprozess. Wer sowohl vertrauenswürdiges Gerät als auch Schlüssel verliert, kann dauerhaft ausgesperrt sein. Aktivieren Sie diese Option daher nur, wenn Sie den 28-stelligen Schlüssel zuverlässig und getrennt vom Apple Account aufbewahren können.

Der sichere Umzug Schritt für Schritt

Altgerät aktualisieren: Installieren Sie Betriebssystem- und App-Updates. Starten Sie es neu und prüfen Sie, ob alle wichtigen Anwendungen noch funktionieren.
Kontaktdaten kontrollieren: Aktualisieren Sie E-Mail-Adressen, Telefonnummern, vertrauenswürdige Geräte und Wiederherstellungsmethoden in den Hauptkonten.
Frisches Backup erstellen: Führen Sie das vorgesehene Cloud- oder lokale Gerätebackup aus. Kontrollieren Sie Datum, Uhrzeit und Größe.
App-Exporte anlegen: Exportieren Sie bei wichtigen Gesundheits-Apps Daten in einem dokumentierten Format. Verschlüsseln Sie die Ablage.
Unabhängigen Zugang sichern: Legen Sie Backup-Codes, Wiederherstellungsschlüssel oder einen zweiten vertrauenswürdigen Zugang außerhalb des Altgeräts bereit.
Neues Gerät einrichten: Verwenden Sie die offizielle Übertragung des Betriebssystems und halten Sie beide Geräte geladen und verbunden.
Gesundheits-Apps einzeln öffnen: Prüfen Sie Messwerte, Anhänge, Geräteverbindungen, Berechtigungen und den letzten synchronisierten Zeitpunkt.
Kritische Konten testen: Melden Sie sich bei E-Mail, Passwortmanager, Krankenkassen-App und Cloudspeicher an. Testen Sie nicht nur eine bereits offene Sitzung.
Altgerät noch behalten: Löschen Sie es erst nach mehreren Tagen und einem vollständigen Abgleich. Bewahren Sie es bis dahin gesperrt auf.
Sicher zurücksetzen: Entfernen Sie Konten nach Herstelleranleitung, deaktivieren Sie gegebenenfalls Gerätesuchen und löschen Sie alle Inhalte vor Verkauf oder Weitergabe.

Besonderheiten von ePA, Authenticator und verbundenen Geräten

Die ePA-Daten selbst werden nicht wie Fotos aus einem normalen Gerätebackup zurückkopiert. Auf dem neuen Smartphone müssen Sie die ePA-App Ihrer Krankenkasse installieren und den sicheren Zugang erneut einrichten. Je nach Kasse und GesundheitsID können Identifikation, elektronische Gesundheitskarte, PIN oder ein bestehendes vertrauenswürdiges Gerät erforderlich sein. Beginnen Sie diesen Vorgang, solange das alte Gerät noch verfügbar ist, und nutzen Sie nur die offizielle App und Supportwege Ihrer Krankenkasse.

Authenticator-Apps verdienen besondere Aufmerksamkeit. Bei Google Authenticator können Codes bei Anmeldung mit dem Google-Konto synchronisiert oder per QR-Übertragung auf ein neues Gerät verschoben werden. Andere Apps verwenden eigene verschlüsselte Backups oder gar keine Synchronisierung. Prüfen Sie jeden wichtigen Dienst nach dem Umzug. Entfernen Sie den alten zweiten Faktor erst, nachdem ein Login mit dem neuen Gerät und ein alternativer Zugang funktionieren.

Blutdruckmessgeräte, Waagen, Sensoren und Smartwatches müssen möglicherweise neu gekoppelt werden. Eine erfolgreiche App-Wiederherstellung bedeutet nicht, dass die Bluetooth-Verbindung übernommen wurde. Prüfen Sie Geräteeinstellungen, Maßeinheiten, Benutzerprofil und Zeitstempel. Vermeiden Sie doppelte Datensätze, indem Sie vor einer erneuten Synchronisierung die Herstelleranleitung lesen.

Was bei einem verlorenen oder defekten Altgerät zu tun ist

Nutzen Sie von einem unabhängigen Gerät zuerst die offizielle Ortungs- und Sperrfunktion. Sperren Sie SIM oder eSIM beim Mobilfunkanbieter, wenn das Telefon verloren oder gestohlen wurde. Ändern Sie das Passwort des zentralen E-Mail-Kontos und des Passwortmanagers, falls das Gerät entsperrt war oder ein Zugriff möglich erscheint. Prüfen Sie angemeldete Sitzungen und entfernen Sie das verlorene Gerät kontrolliert.

Beginnen Sie die Wiederherstellung mit dem Konto, das andere Zugänge absichert: meist E-Mail, Apple Account oder Google-Konto. Verwenden Sie die vorher angelegten Backup-Codes beziehungsweise Wiederherstellungsmethoden. Folgen Sie nur offiziellen Seiten, die Sie selbst aufgerufen haben. Betrüger nutzen die Stresssituation und senden gefälschte Fundmeldungen oder Login-Links.

Stellen Sie danach den Passwortmanager und erst dann einzelne Gesundheitsdienste wieder her. Falls eine App ausschließlich lokale Daten hatte und kein Backup existiert, kann eine Wiederherstellung unmöglich sein. Fragen Sie den Anbieter, bevor Sie dubiose Datenrettungsprogramme installieren. Bei einem physisch beschädigten, aber noch vorhandenen Gerät kann professionelle Datenrettung möglich sein, sie ist jedoch weder garantiert noch automatisch datenschutzfreundlich.

Datenschutz im Backup richtig bewerten

Gesundheitsdaten benötigen Schutz bei Speicherung und Übertragung. Aktivieren Sie Geräteverschlüsselung durch eine starke Displaysperre und verschlüsseln Sie lokale Backups. Ein unverschlüsselter USB-Stick in der Schreibtischschublade ist keine sichere zweite Kopie. Trennen Sie Sicherungsmedium und zugehöriges Passwort.

Prüfen Sie bei Cloudangeboten, welche Daten Ende-zu-Ende verschlüsselt sind und wer Wiederherstellungsschlüssel kontrolliert. Mehr Verschlüsselung kann bedeuten, dass der Anbieter bei verlorenem Schlüssel nicht helfen kann. Weniger starke Verschlüsselung kann die Wiederherstellung vereinfachen, erweitert aber möglicherweise den technischen Zugriff des Anbieters. Treffen Sie die Entscheidung bewusst statt einen Schalter zu aktivieren, dessen Folgen Sie nicht vorbereitet haben.

Bewahren Sie nur notwendige Daten auf. Alte Exporte und mehrfach kopierte Befunde erhöhen die Angriffsfläche. Legen Sie eine Hauptablage fest, entfernen Sie veraltete Zwischenkopien und protokollieren Sie das letzte geprüfte Backup. Teilen Sie Gesundheitsarchive nicht über offene Links. Wenn Angehörige im Notfall Zugriff benötigen, richten Sie einen begrenzten, dokumentierten Notfallweg ein.

Der Wiederherstellungstest macht das Backup wertvoll

Eine Erfolgsmeldung nach dem Backup beweist nur, dass Daten geschrieben wurden. Testen Sie vierteljährlich eine Auswahl: Öffnet sich ein exportierter Arztbrief? Lassen sich Messwerte lesen? Ist das Backup-Passwort vorhanden? Funktioniert ein unbenutzter Wiederherstellungsweg von einem zweiten Gerät? Beenden Sie den Test, bevor Sie produktive Zugänge versehentlich sperren.

Führen Sie ein kurzes Sicherungsprotokoll mit Datum, Gerät, Backup-Art, Speicherort und Prüfergebnis. Notieren Sie keine geheimen Schlüssel darin. Nach Wechsel von Telefonnummer, E-Mail, Passwortmanager oder Hauptgerät ist ein außerplanmäßiger Test fällig. Aktualisieren Sie auch die Anleitung für eine Vertrauensperson.

Das Ziel ist nicht, jede App vollständig zu spiegeln. Priorisieren Sie medizinisch und persönlich unersetzliche Daten sowie den Zugang zu den Systemen, die serverseitig gespeichert sind. Ein überschaubares, getestetes Konzept ist sicherer als fünf automatische Backups, deren Inhalt und Passwort niemand kennt.

Plattformwechsel ohne blinde Flecken

Beim Wechsel von Android zu iPhone oder umgekehrt werden nicht alle Gesundheitsdaten automatisch zwischen den Ökosystemen übersetzt. Prüfen Sie, ob die jeweilige App einen plattformunabhängigen Herstellerzugang oder einen standardisierten Export anbietet. Eine CSV- oder PDF-Datei dient häufig nur der Ansicht und lässt sich nicht wieder in die neue App importieren. Bewahren Sie sie trotzdem als nachvollziehbares Archiv auf.

Entscheiden Sie vorab, welches System künftig die führende Datenquelle sein soll. Wenn Uhr, Waage und Blutdruckgerät in mehrere Apps schreiben, können Duplikate und unterschiedliche Tageswerte entstehen. Deaktivieren Sie alte Schreibberechtigungen erst, nachdem Sie den neuen Datenfluss getestet haben. Vergleichen Sie einige bekannte Messungen samt Datum, Uhrzeit und Einheit.

Bei medizinisch relevanten Langzeitreihen sollten Sie die behandelnde Praxis fragen, welches Exportformat sinnvoll ist. Ein vollständiger Rohdatenbestand ist nicht immer die beste Gesprächsgrundlage. Eine geordnete Zusammenfassung mit Messmethode, Zeitraum und auffälligen Veränderungen kann besser nutzbar sein. Originaldaten bleiben im geschützten Archiv erhalten.

Eine jährliche Wiederherstellungsübung

Simulieren Sie einmal jährlich, dass das Haupttelefon nicht verfügbar ist. Verwenden Sie einen Computer oder ein zweites eigenes Gerät und prüfen Sie, ob Sie die offizielle Anmeldeseite Ihres E-Mail-Kontos, Ihre Backup-Codes und den Passwortmanager erreichen. Melden Sie sich nicht auf fremden öffentlichen Geräten an. Der Test soll Abhängigkeiten aufdecken, nicht neue Risiken schaffen.

Öffnen Sie anschließend eine verschlüsselte Sicherung und kontrollieren Sie ausgewählte Dokumente. Prüfen Sie, ob die benötigte Software noch verfügbar ist und das Medium fehlerfrei gelesen wird. Ersetzen Sie alternde Datenträger und aktualisieren Sie Formate, bevor sie nicht mehr unterstützt werden. Ein Backup auf einem seit Jahren unbenutzten Stick ist keine verlässliche Langzeitstrategie.

Beenden Sie die Übung mit einer kurzen Liste gefundener Hindernisse: veraltete Telefonnummer, abgelaufener Code, unbekanntes Backup-Passwort oder App ohne Export. Beheben Sie jeden Punkt sofort und erzeugen Sie danach ein neues geprüftes Backup. So wird Kontowiederherstellung zu einer beherrschbaren Routine statt zu einer improvisierten Reaktion nach Verlust.

Prüfen Sie nach dem Wechsel auch Benachrichtigungen und Notfallfunktionen. Medikamentenerinnerungen, Warnwerte und Freigaben für Angehörige können trotz wiederhergestellter Daten deaktiviert sein. Kontrollieren Sie Zeitzone, Einheiten und Hintergrundberechtigungen. Lösen Sie eine harmlose Testbenachrichtigung aus und vergewissern Sie sich, dass sie auch bei gesperrtem Bildschirm erscheint.

Dokumentieren Sie schließlich, welche Daten bewusst nicht umgezogen wurden. Das verhindert spätere Verwechslungen zwischen Verlust und Entscheidung. Löschen Sie die Altbestände erst, wenn gesetzliche oder medizinische Aufbewahrungsbedürfnisse geklärt und notwendige Exporte lesbar archiviert sind.

Quellen und weiterführende Informationen

Häufige Fragen

Enthält ein Smartphone-Backup automatisch alle Gesundheitsdaten?

Nein. Daten können im Betriebssystem, in einem Herstellerkonto, in einer App-Cloud, in der ePA oder nur lokal liegen. Prüfen Sie jede wichtige Anwendung und deren offiziellen Wiederherstellungsweg einzeln.

Warum sollte ich das alte Smartphone nicht sofort löschen?

Es kann noch für Anmeldung, zweiten Faktor, Datenexport oder erneute Kopplung benötigt werden. Löschen Sie es erst, wenn Daten und Zugänge auf dem neuen Gerät vollständig getestet sind.

Wie sichere ich Backup-Codes richtig?

Bewahren Sie sie geschützt und getrennt vom Smartphone auf, beispielsweise als Ausdruck bei wichtigen Dokumenten oder in einem geeigneten verschlüsselten Tresor. Teilen Sie die Codes mit niemandem.

Sind Gesundheitsdaten in einem lokalen iPhone-Backup enthalten?

Apple nennt Gesundheitsdaten als Inhalt verschlüsselter lokaler Backups. Aktivieren Sie die Verschlüsselung und sichern Sie das Backup-Passwort, da ein vorhandenes verschlüsseltes Backup ohne Passwort nicht nutzbar ist.

Wie ziehe ich die ePA auf ein neues Smartphone um?

Installieren Sie die offizielle App Ihrer Krankenkasse und richten Sie den sicheren Zugang nach deren Anleitung neu ein. Beginnen Sie möglichst, solange das alte vertrauenswürdige Gerät noch verfügbar ist.

Wie oft sollte ich die Wiederherstellung testen?

Vierteljährlich und zusätzlich nach Änderungen an Telefonnummer, E-Mail, Passwortmanager oder Hauptgerät. Öffnen Sie Stichproben und prüfen Sie einen unabhängigen Zugang, ohne produktive Konten zu gefährden.

Gesundheitsdaten sicher sichern: Backup und Kontozugang beim Handywechsel