Fitbit est un service de suivi de la forme et de la santé fondé sur des appareils portables et l'application Fitbit. Selon sa politique de confidentialité, les données de santé sont traitées sur la base d'un consentement explicite. Le prestataire pour les utilisateurs hors EEE, Royaume-Uni et Suisse est Fitbit LLC ; pour les utilisateurs de ces régions, Fitbit International Unlimited, basée à Dublin, est la partie contractante et le responsable du traitement.
Fitbit LLC est une société américaine établie à San Francisco. Selon la politique, les données sont transférées vers les États-Unis et d'autres pays, sur la base des cadres UE-États-Unis et Suisse-États-Unis et de clauses contractuelles types. Les informations de profil sont traitées conjointement avec des entités de Google. La politique n'indique pas où les données sont stockées ni d'option de stockage dans l'UE. Pour une organisation européenne, les points essentiels sont la juridiction américaine, le traitement conjoint avec un groupe américain et l'absence d'engagement de stockage dans l'UE.