Selfapy ist ein deutsches Online-Therapieprogramm für Menschen mit Depressionen, generalisierter Angststörung, Bulimie, Binge-Eating, chronischen Schmerzen oder Panikstörung. Die Kurse werden auf Rezept angeboten; laut Anbieter übernehmen die gesetzlichen Krankenkassen die Kosten vollständig. Selfapy wird als CE-zugelassenes Medizinprodukt der Klasse I beschrieben. Nach Angaben des Anbieters wird die DSGVO eingehalten und es besteht eine ISO-27001-Zertifizierung.
Im Impressum ist die Selfapy GmbH mit Sitz in Berlin genannt, mit einem Geschäftsführer. Die Datenschutzerklärung benennt dagegen die Medigital GmbH in Iserlohn als Verantwortliche und verweist auf die MEDICE-Gruppe; die Konzernstruktur sollte deshalb vor einer Nutzung geprüft werden. Die Erklärung verortet das Website-Hosting in Deutschland und die CRM-Daten in der EU, nennt aber auch Cloudflare-Server in den USA, Google Analytics mit Übermittlung in die USA nur bei Einwilligung sowie Zahlungsdaten, die über US-Server verarbeitet werden. Für eine europäische Organisation ist ein Teil der Verarbeitung klar europäisch, während US-Dienstleister Teil des Datenflusses sind.