Selfapy is een Duits online therapieprogramma voor mensen met depressie, gegeneraliseerde angst, boulimie, binge-eating, chronische pijn of paniekstoornis. De cursussen worden op recept aangeboden; volgens de aanbieder vergoeden de wettelijke zorgverzekeraars de kosten volledig. Selfapy wordt beschreven als een CE-gecertificeerd medisch hulpmiddel van klasse I. Volgens de aanbieder voldoet het aan de AVG en beschikt het over een ISO 27001-certificering.
In de juridische kennisgeving staat Selfapy GmbH met zetel in Berlijn, met een genoemde directeur. Het privacybeleid noemt echter Medigital GmbH in Iserlohn als verwerkingsverantwoordelijke en verwijst naar de MEDICE-groep, dus de bedrijfsstructuur moet vóór gebruik worden nagegaan. Volgens het beleid staat de website in Duitsland gehost en worden CRM-gegevens in de EU opgeslagen. Ook worden Cloudflare-servers in de VS, Google Analytics met doorgifte naar de VS na toestemming en betalingsgegevens op Amerikaanse servers genoemd. Voor een Europese organisatie is een deel van de verwerking duidelijk Europees, terwijl Amerikaanse verwerkers deel uitmaken van de gegevensstroom.