Fitbit is een dienst voor fitness- en gezondheidsregistratie, opgebouwd rond draagbare apparaten en de Fitbit-app. De privacyverklaring vermeldt dat gezondheidsgegevens op basis van uitdrukkelijke toestemming worden verwerkt. De dienst richt zich op particulieren die hun activiteit en gezondheid willen volgen. Aanbieder voor gebruikers buiten de EER, het Verenigd Koninkrijk en Zwitserland is Fitbit LLC; voor gebruikers in die regio's is Fitbit International Unlimited in Dublin de contractpartij en verwerkingsverantwoordelijke.
Fitbit LLC is een Amerikaans bedrijf in San Francisco. Volgens de privacyverklaring worden gegevens naar de Verenigde Staten en andere landen doorgegeven, op basis van het EU-VS- en Zwitsers-VS-kader voor gegevensdoorgifte en standaardcontractbepalingen. Profielgegevens worden gezamenlijk met Google-entiteiten verwerkt. De verklaring zegt niet waar Fitbit-gegevens worden opgeslagen en noemt geen EU-opslagoptie. Voor een Europese organisatie zijn de Amerikaanse jurisdictie over een Amerikaans gerunde dienst, de gezamenlijke verwerking met een Amerikaanse groep en het ontbreken van een EU-opslagtoezegging de hoofdpunten. Een zelfgehoste variant wordt niet genoemd.