Ein Aktenschrank mit Kombinationsschloss ist etwas anderes als ein Kontaktformular mit Vornamen und einem freundlichen Smiley, und trotzdem landen am Ende beide Male die intimsten Angaben eines Menschen in einer Datenbank, auf die irgendjemand Zugriff hat. Genau diesen Vergleich ziehe ich, wenn ich mir die Datenschutzerklärungen spiritueller Online-Kurse ansehe. Fünfzehn Jahre am Praxisempfang haben mir beigebracht, wie ernst man mit sensiblen Angaben umgehen muss; die Sicherheit rund um DSGVO-Fragen bei Selbstheilungskursen wird in der Branche dagegen oft mit einem Schulterzucken abgetan.
Fragen dazu bekomme ich regelmäßig — von Leserinnen kurz vor dem Kauf und von Menschen, die schon mittendrin sind. Sigrun Ott, eine Stammleserin, die in den Kommentaren selten mit einem Zweizeiler auskommt und ihre Gedanken meistens ausführlich zu Ende schreibt, hat neulich gefragt, wo ihre Notizen aus den Kursen eigentlich landen und wer sie lesen kann. Meine kurze Antwort vorweg: eine echte Adresse, eine verschlüsselte Verbindung und klare Angaben zum Datenstandort sind für mich die drei Dinge, die vor jeder Anmeldung feststehen müssen — alles Weitere ist Zugabe.
Werden meine Angaben in einem Online-Kurs anders geschützt als eine Patientenakte?
Rechtlich gesehen zählen Angaben zu Erschöpfung, alten Familienthemen oder energetischen Blockaden zu den besonders schützenswerten Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) — ähnlich wie eine Anamnese beim Arzt, auch wenn der Anbieter sie lieber "energetische Bestandsaufnahme" nennt. Das ist für mich der erste Unterschied zu einer normalen Newsletter-Anmeldung: Hier geht es nicht um eine E-Mail-Adresse, sondern um das, was jemand in einem stillen Moment über sich selbst preisgibt. Dem Server ist der Wortschatz dabei egal — wichtig ist, dass die Information mit einem vernünftigen Schutzniveau gespeichert wird, am besten auf einem Server in der EU.
Eine Atem-App auf meinem Handy habe ich nach drei Wochen nicht mehr geöffnet — trotzdem schickte sie noch Monate später Erinnerungen, die nach meinem Befinden fragten. Wenn schon so ein kostenloses Tool derart hartnäckig bleibt, sollte ein bezahlter Kurs mit deutlich persönlicheren Formularen mindestens genauso sorgfältig mit den Antworten umgehen.
Ein Schloss-Symbol im Browser ist kein Sicherheitszeugnis
Technik ist selten das, was Menschen zuerst an einem spirituellen Kurs interessiert, und trotzdem entscheidet sie am Ende darüber, wie sicher die eigenen Eingaben unterwegs sind. Bei einer Session, die sich lange zog, habe ich nach zehn Minuten abgebrochen, weil die Plattform ständig hängen blieb und ich mich fragte, wie sicher wohl die restliche Technik im Hintergrund läuft. Nicht, weil der Inhalt schlecht gewesen wäre — eine wacklige Umgebung für Angaben, die ich sonst niemandem erzählen würde, mag ich einfach nicht.
Das Schloss-Symbol in der Adresszeile zeigt lediglich, dass die Verbindung zum Server verschlüsselt ist — bei einem kleineren Workshop außerhalb der phoenix999-Reihe hat genau dieses Symbol gefehlt, und mir wurde bei dem Gedanken mulmig, dass meine Angaben zur Kindheit unverschlüsselt durchs Netz gehen wie eine Postkarte ohne Umschlag. Sichtbare Verschlüsselung, meistens mit 256-Bit-Standard, ist die Mindestvoraussetzung, kein Gütesiegel für den Anbieter dahinter.
Ein fehlendes Schloss ist für mich ein Ausschlusskriterium, kein Detail, über das man hinwegsieht.
Eine solide Technik für Selbstheilungskurse bedeutet für mich längst nicht nur ein gutes Mikrofon oder einen stabilen Videoplayer — Datenschutz gehört zur technischen Kursqualität, auch wenn kein Anbieter aktiv damit wirbt.
Warum verstecken sich manche Anbieter hinter einem Vornamen und einem Kontaktformular?
Ein fehlendes Impressum ist für mich das größte Warnsignal, noch vor jeder technischen Frage. Manche Anbieter verkaufen das als Schutz eines heiligen Raums — in der Gemeinschaftspraxis in der Wiehre hätten wir niemals an einen Spezialisten überwiesen, dessen Adresse wir nicht kannten, und ich sehe nicht, warum das bei einem Online-Kurs anders sein sollte. Woran man einen unseriösen Anbieter jenseits der Datenschutzfrage erkennt, ist noch mal ein eigenes Kapitel für sich; hier zählt vor allem eines: Wer sich hinter einem Vornamen versteckt, schützt in erster Linie sich selbst vor rechtlichen Konsequenzen, nicht die Kursteilnehmerinnen.
Annette Ruhland, eine ehemalige Kollegin aus der Praxis, würde an dieser Stelle sofort nach Belegen fragen — sie testet grundsätzlich nichts aus, ohne vorher schwarz auf weiß zu sehen, wer eigentlich dahintersteckt. Genau diese Haltung übernehme ich inzwischen auch beim Datenschutz.
Kein Impressum, keine ladungsfähige Anschrift, keine Anmeldung.
Falls dich die Technik überfordert oder du dir bei einer Anmeldung unsicher bist, ist ein guter Support bei spirituellen Kursen Gold wert — jemand, der dir sachlich erklärt, wo deine Daten liegen, statt dich mit spirituellen Floskeln abzuspeisen.
Andere Fragen bekomme ich regelmäßig dazu, die aber nichts mit Datenschutz zu tun haben und deshalb hier nur kurz erwähnt gehören: Wie ich die vier Editionen methodisch miteinander vergleiche, ist ein eigenes Thema. Was eine einzelne Session am Ende wirklich pro Kopf kostet, rechne ich an anderer Stelle vor. In welcher Reihenfolge Einsteigerinnen die vier Kurse am sinnvollsten angehen, ist wieder eine andere Überlegung. Wie ich meinen Fortschritt über die Zeit im Heft dokumentiere, gehört ebenfalls nicht in diesen Text.
Wie sich der Zeitaufwand neben einem vollen Berufsalltag unterbringen lässt, wird mir fast genauso oft gestellt wie die Datenschutzfrage. Wo die Grenze zur Schulmedizin verläuft, rolle ich an dieser Stelle nicht neu auf. Ob Audio- oder Videoformat besser funktioniert, hängt von ganz anderen Kriterien ab als von Sicherheit. Und ob sich Einzelkauf oder Komplettpaket eher lohnt, ist eine Rechenfrage, keine Sicherheitsfrage.
Meine Checkliste für den Datenschutz vor dem Kauf
Drei Punkte stehen inzwischen fest in meinem A5-Heft unter der Überschrift Sicherheit, und ich gehe sie vor jeder neuen Anmeldung durch. Erstens die Impressumspflicht: Gibt es eine echte Adresse in Deutschland oder der EU, oder reicht dem Anbieter ein Postfach irgendwo weit weg? Zweitens der Datenstandort: Wird die DSGVO überhaupt erwähnt, und werden Drittanbieter wie Newsletter-Tools offengelegt? Drittens die Verschlüsselung: Läuft die Seite über HTTPS, sichtbar am Schloss-Symbol, das ich inzwischen automatisch suche, bevor ich überhaupt den ersten Namen eintrage.
Diese drei Punkte trage ich an meinem runden Tisch ein, von dem aus ich in den Innenhof schaue, noch bevor ich mich für einen neuen Kurs entscheide. Wenn ich danach eine vollgeschriebene Seite umblättere, macht das Papier dieses feine Rascheln, das für mich inzwischen zu "fertig geprüft" gehört wie ein Häkchen.
Am Ende bleibt für mich eine einzige Faustregel: Bevor Herz und Daten irgendwohin geöffnet werden, wird zuerst das Kleingedruckte gelesen. Das klingt nüchtern, ist aber reine Selbstfürsorge — genau wie ich es früher am Empfang gehalten habe, bevor irgendeine Akte das Zimmer verließ. Energetische Arbeit ist anstrengend genug; da will ich mich nicht zusätzlich um meine Adresse auf irgendeiner Marketingliste sorgen müssen.
Solche Kurse können eine gute Ergänzung sein, ersetzen aber nie den Weg zum Hausarzt oder zu einer Psychotherapeutin, gerade wenn es körperlich oder seelisch wirklich schwer wird. Am Empfang habe ich zu oft erlebt, wie jemand viel zu lange gewartet hat, weil er dachte, sich alles "energetisch" lösen zu können. Bleib beim Datenschutz genauso wachsam wie beim eigenen Energiefeld — beides gehört zur gleichen Vorsicht.
Was Sie hier lesen, spiegelt meine persönliche Erfahrung wider — keine professionelle Beratung. Informieren Sie sich eigenständig und konsultieren Sie die entsprechenden Fachleute, bevor Sie Änderungen an Ihrer Gesundheit, Ernährung oder Ihren Finanzen vornehmen.