Menstruatietrackers blijken informatie te lekken die verder gaat dan de cyclus

Apps delen soms informatie met derden en hoewel daar eigenlijk toestemming voor zou moeten worden gevraagd, gebeurt dat lang niet altijd. Nu blijkt dat er ook menstruatietrackers zijn die informatie aan derden verkopen, ook als ze hoog van de toren blazen dat ze dat niet doen.

Een cyclustracker kan helpen om in kaart te brengen wanneer iemand weer ongesteld wordt, maar ook wanneer iemand op haar vruchtbaarst is. Soms is het ook fijn om te weten dat die hoofdpijn waarschijnlijk komt omdat de menstruatie er weer aankomt, of die slechte bui verklaarbaar is als onderdeel van PMS. In ieder geval kan het bijhouden van de cyclus makkelijker worden gemaakt door apps. Het kan onder andere in bijna alle apps van smartwatches, maar er zijn ook losstaande apps voor.

Onderzoek door Mozilla

Zo ontdekte Mozilla Foundation dat die trackers de gevoelige informatie van gebruikers lang niet altijd privé houden. Onder andere de app Stardust zou -ondanks dat het meldt dat de data privé blijft- informatie doorgeven aan derden. Uit het onderzoek, dat werd verricht onder Flo, Clue, Stardust, Period Calendar, Spot On en Euki, blijkt dat sommige apps stevige poorten hebben om de data te beschermen, terwijl anderen de deur wel openzetten voor bijvoorbeeld Google, TikTok en Meta. 

Nu zijn de regels buiten Europa ook wel iets anders. In de Verenigde Staten is actieve toestemming lang niet altijd de norm, waardoor dit soms in de algemene voorwaarden is verstopt en er eerder een opt-outsysteem wordt gebruikt (dus het mag, tenzij je er zelf tegen in protest gaat). Dat is in het geval van apps die informatie over menstruatie, vruchtbaarheid en zelfs zwangerschappen bijhouden gevaarlijk. In de Verenigde Staten is de abortus sinds 2022 geen recht meer en daarom is er angst dat de informatie uit dit soort menstruatietrackers wordt gebruikt in rechtszaken tegen vrouwen die hun zwangerschap ‘illegaal’ hebben beëindigd. Het is al voorgekomen dat de politie dit soort informatie van techbedrijven heeft ontfutseld en vrouwen hiervoor in de gevangenis zijn beland.

Advertentiedata

Stardust stuurt de informatie bijvoorbeeld naar een databedrijf dat RudderStack heet. Het noemt dit niet in zijn privacybeleid, maar ondertussen wordt informatie over anticonceptie, alcohol-inname, stemmingen, kramp, gevoelige borsten en zwangerschapsstatus gewoon doorgegeven. Dit zijn niet per se dingen waarvan mensen zullen willen dat die breder beschikbaar zijn. Gegevens worden in veel gevallen met Meta, Google en co gedeeld zodat er gepersonaliseerde advertenties kunnen worden weergegeven. Stardust zelf zegt hierover dat het geen gezondheidsdata met advertentieplatforms deelt en dat het Meta en AppsFlyer gebruikt om zijn eigen advertentiecampagnes te meten en optimaliseren.

Er is ook goed nieuws. Niet alle apps strooien deze informatie rond bij techbedrijven. Volgens Mozilla zijn er ook apps die hun zaakjes op orde hebben, zoals Euki. Dat zorgt dat gezondheidsdata lokaal op je apparaat wordt opgeslagen. Er is ook een account nodig, waardoor je anoniem blijft.