Fitbit ist ein Dienst für Fitness- und Gesundheitsdaten, der auf tragbaren Geräten und der Fitbit-App beruht. Laut Datenschutzerklärung werden Gesundheitsdaten auf Grundlage ausdrücklicher Einwilligung verarbeitet. Der Dienst richtet sich an Privatpersonen, die ihre Aktivität und Gesundheit verfolgen möchten. Anbieter für Nutzer außerhalb des EWR, des Vereinigten Königreichs und der Schweiz ist die Fitbit LLC; für Nutzer in diesen Regionen ist die Fitbit International Unlimited mit Sitz in Dublin Vertragspartner und Verantwortlicher.
Die Fitbit LLC ist ein US-Unternehmen mit Sitz in San Francisco. Die Datenschutzerklärung besagt, dass Daten in die Vereinigten Staaten und andere Länder übermittelt werden, gestützt auf das EU-US- und das Schweiz-US-Datenschutzrahmenwerk sowie auf Standardvertragsklauseln. Profilangaben werden gemeinsam mit Google-Gesellschaften verarbeitet. Wo Fitbit-Daten gespeichert werden, nennt die Erklärung nicht, und eine EU-Speicheroption wird nicht genannt. Für eine europäische Organisation sind die US-Gerichtsbarkeit über einen US-betriebenen Dienst, die gemeinsame Verarbeitung mit einem US-Konzern und das Fehlen einer EU-Speicherzusage die zentralen Punkte. Eine selbst betreibbare Variante wird nicht genannt.