Direct naar de inhoud
Simply Track

Privacy & vertrouwen

Verkoopt je menstruatie-app je gegevens?

In 2025 oordeelde een Californische jury dat Meta aansprakelijk was in een zaak over gegevens van een menstruatie-app, en toezichthouders hebben concrete gevallen gedocumenteerd waarin cyclusgegevens bij adverteerders terechtkwamen. Dit is wat het openbare dossier laat zien, met een checklist voor voordat je iets installeert.

Gepubliceerd 27 juli 2026

Cyclus-wijzerplaatafbeelding met het label "Gegevensprivacy" en de kop "Je cyclusgegevens zijn niet anoniem" en een wijzer met "Kenmerken: 15", waarbij het luteale segment is uitgelicht naast de menstruatie-, folliculaire en vruchtbare segmenten.

Zelden verkoopt de app zelf een database. Het gedocumenteerde risico zit in wat er binnenin draait: analyse- en advertentiekits van derden die gevoelige tikken registreren als gewone "app-gebeurtenissen" en ze automatisch doorsturen.

Op 1 augustus 2025 zag een jury in Californië precies dit mechanisme zich in de rechtszaal ontvouwen. Niet de app was de gedaagde die verloor. Dat was Meta, en de jury oordeelde dat het bedrijf aansprakelijk was voor het verkrijgen van menstruatie- en zwangerschapsinformatie van binnenuit de software van een ander bedrijf.

Wat het openbare dossier werkelijk laat zien

Het openbare dossier toont specifieke, met naam genoemde handhavingszaken tegen individuele apps, zoals Flo Health, Premom en de Flo Health-collectieve rechtszaak tegen Meta, geen bewijs dat menstruatie-apps als categorie gegevens verkopen. In januari 2021 kondigde de Amerikaanse Federal Trade Commission (FTC) een schikking aan met Flo Health, naar aanleiding van beschuldigingen dat het bedrijf beloofde de gezondheidsgegevens van gebruikers privé te houden, maar deze vervolgens deelde met de analyseafdeling van Facebook, de analyseafdeling van Google, de Fabric-dienst van Google, AppsFlyer en Flurry. Volgens de FTC hadden de onthullingen de vorm van "app-gebeurtenissen" en omvatten ze het feit dat een gebruiker zwanger was. Het bevel, definitief geworden in juni 2021, vereist uitdrukkelijke toestemming voordat gezondheidsgegevens worden gedeeld, plus een onafhankelijke privacybeoordeling. Een FTC-klacht wordt uitgevaardigd op basis van de norm "gegronde reden om aan te nemen".

In de bijbehorende collectieve rechtszaak, Frasco v. Flo Health, Inc., voor het Northern District of California, oordeelde een jury dat Meta in strijd handelde met de California Invasion of Privacy Act door via zijn software development kit gebruikerscommunicatie met de app af te luisteren of op te nemen. Rechter James Donato wees de verzoeken van Meta na het proces af op 15 september 2025. Google, Flurry en Flo Health schikten in plaats van een uitspraak af te wachten, en gingen akkoord om samen 59.5 miljoen dollar te betalen zonder schuld te erkennen.

In mei 2023 dienden de FTC en het Amerikaanse ministerie van Justitie een klacht en een voorgesteld bevel in tegen Easy Healthcare, de maker van de eisprongapp Premom. De federale rechtbank bekrachtigde dat bevel op 26 juni 2023. Het legde een burgerlijke boete van 100,000 dollar op wegens schending van de Health Breach Notification Rule, en verbiedt het bedrijf permanent om gezondheidsgegevens te delen voor advertentiedoeleinden. Volgens de FTC gingen gegevens naar AppsFlyer, Google, en de analysebedrijven Umeng en Jiguang.

In 2019 voerde Privacy International verkeersanalyse uit op zes menstruatie-apps en ontdekte dat Maya en MIA Fem informatie naar Facebook stuurden via de Facebook SDK, waaronder anticonceptiegebruik en stemmingsinvoer, ongeacht of de gebruiker een Facebook-account had. Vier van de zes pasten hun praktijken daarna aan of startten intern onderzoek.

Dan het tegenwicht. In februari 2024 rapporteerde de Britse Information Commissioner's Office (ICO) over haar evaluatie van menstruatie- en vruchtbaarheidsapps en stelde ronduit dat "geen ernstige nalevingsproblemen of bewijs van schade zijn vastgesteld", terwijl ze ontwikkelaars wel aanspoorde om transparantie, toestemming en verantwoording te verbeteren. Beide zijn waar. Gedocumenteerde tekortkomingen bestaan, en die zijn specifiek en uit het verleden, niet universeel.

Hoe cyclusgegevens een advertentienetwerk bereiken

Bijna niets hiervan komt doordat een bedrijf besluit een database te verkopen. Het draait om een software development kit, code van derden die de ontwikkelaar toevoegt voor analyses, crashrapportage of installatie-attributie. Die wordt met de app meegeleverd en draait met de rechten van de app.

De term die de FTC gebruikt voor wat er wordt verzonden is "app-gebeurtenissen". Zo'n gebeurtenis kan een start, een schermweergave of een tik zijn. Als die tik "menstruatie loggen" of "proberen zwanger te worden" is, is de gebeurtenis zelf al de gezondheidsonthulling, zelfs als er nooit een medisch dossier wordt verplaatst.

De uitspraak in de Frasco-zaak ging verder. De aansprakelijkheid stopte niet bij de app, maar reikte tot het bedrijf dat de kit beheerde.

Wat een privacylabel van de App Store je wel en niet vertelt

Een privacylabel (App Privacy) geeft aan wat een app en de externe partners ervan verklaren te verzamelen, maar dit is een zelfopgave, geen onafhankelijk gecontroleerd gegeven. Apple verplicht elke app om de eigen gegevenspraktijken te verklaren, en het resultaat verschijnt in het onderdeel App Privacy van de productpagina. De richtlijn aan ontwikkelaars is expliciet: "Je moet alle gegevens identificeren die jij of je externe partners verzamelen", ofwel analysetools, advertentienetwerken en SDK's.

Zo'n label lezen kost ongeveer dertig seconden. Open de vermelding in de App Store, scrol naar App Privacy, tik op Bekijk details. Drie koppen zijn van belang, in aflopende volgorde van ernst: Gegevens gebruikt om je te traceren, Aan jou gekoppelde gegevens, Niet aan jou gekoppelde gegevens. Voor een cyclustracker is Gezondheid en fitness onder de eerste kop het sterkste signaal dat je vóór installatie kunt krijgen.

Dan de beperkingen. Het label is zelf opgegeven, niet gecontroleerd. Apple vertelt ontwikkelaars: "je bent verantwoordelijk voor het accuraat en actueel houden van je antwoorden", een plicht, geen verificatie, en uitzonderingen laten toe dat sommige optionele verzameling onvermeld blijft. Een schoon label is een goed teken, geen garantie.

App Tracking Transparency is het tweede controlemechanisme, afgedwongen door het besturingssysteem. Sinds iOS 14.5 moeten apps toestemming vragen voordat ze je activiteit volgen in apps en op websites van andere bedrijven, en als je op 'Vraag app om niet te tracken' tikt, wordt de toegang tot de advertentie-identifier geblokkeerd. Wat het niet dekt, is wat een app naar zijn eigen servers stuurt, of wat die servers vervolgens doen.

Waarom "geanonimiseerd" een zwak woord is voor cyclusgegevens

Bedrijven beweren zelden dat ze je naam delen. Ze beweren dat de gegevens geanonimiseerd zijn, en dat is een technische bewering die je moet controleren, geen geruststelling. Onderzoek in Nature Communications uit 2019, door Rocher, Hendrickx en de Montjoye, schatte dat 99.98 procent van de Amerikanen in elke dataset opnieuw correct geïdentificeerd zou kunnen worden aan de hand van vijftien demografische kenmerken. FTC-technologen zeiden het in 2024 botweg: gegevens zijn alleen anoniem als ze nooit meer aan een persoon gekoppeld kunnen worden, en het hashen van een identificator bereikt dat niet. Dat bericht verwijst naar de klacht tegen Premom, waar het bedrijf had beweerd alleen "niet-identificeerbare gegevens" te delen.

Cyclusgegevens brengen ook een specifiek probleem met zich mee. Een menstruatielogboek is een lange tijdreeks die aan één toestel gekoppeld is, en lange tijdreeksen gedragen zich als vingerafdrukken. Het waardevolle deel is toch niet je identiteit, het is je toestand. Zwanger, aan het proberen, niet aan het proberen. De ICO is duidelijk dat afgeleide gezondheidsinformatie geldt als bijzondere persoonsgegevens onder de UK GDPR, en een invoer voor je vruchtbare periode leidt precies dat af. De naam weglaten haalt de afleiding niet weg. Voorspellingen zijn schattingen, en nooit een vorm van anticonceptie, maar nauwkeurigheid is hier niet het punt. Of de afleiding nu klopt of niet, het blijft een gevoelig gegevenspunt zodra het het toestel heeft verlaten.

Een checklist voor je iets installeert

Zeven controles, uit te voeren voordat je iets installeert, behandelen het account, de opslag, het verdienmodel, het privacylabel, verwijdering, rechten en de tracking-schakelaar.

  1. Is een account verplicht? Dat creëert een kopie op de server van iemand anders.
  2. Waar worden de gegevens opgeslagen, en staat dat duidelijk vermeld?
  3. Hoe verdient de app geld? Gratis zonder advertenties en zonder abonnement is het waard om kritisch te bekijken.
  4. Lees het App Privacy-label, begin bij Gegevens gebruikt om je te traceren.
  5. Controleer wat verwijderen precies doet, en of dat ook een eventuele kopie op de server bereikt.
  6. Geef alleen toegang tot de verbindingen die je echt nodig hebt.
  7. Zet "Sta trackingverzoeken van apps toe" uit, via Instellingen, Privacy en beveiliging, Tracking.

Kort samengevat

Geen toezichthouder heeft vastgesteld dat menstruatie-apps als categorie gegevens verkopen, en de ICO vond geen bewijs van schade in haar Britse evaluatie. Wat wel herhaaldelijk en met naam is gedocumenteerd, is dat gevoelige informatie advertentie- en analysebedrijven bereikt via ingebouwde code van derden. Dat risico bestaat overal waar een server is, en de SDK van iemand anders.

Het standpunt van Simply Track is simpel genoeg om te controleren. Er is geen account, dus is er geen kopie op een server om te doorbreken of op te vorderen. Gegevens blijven op het toestel, met optionele synchronisatie naar je eigen, privé iCloud, optionele Face ID-vergrendeling en optionele integratie met Apple Health. Geen advertenties, geen verkochte gegevens. Bijhouden, de kalender en elke gids over de eerste menstruatie zijn gratis. Het tabblad Logboek, Inzichten en het PDF-artsenrapport zijn Premium, wat de app financiert.

Bronnen

Veelgestelde vragen

Verkopen menstruatie-apps je gegevens?

Geen toezichthouder heeft vastgesteld dat menstruatie-apps als categorie gegevens verkopen, en de Britse ICO (Information Commissioner's Office) meldde in haar evaluatie van menstruatie- en vruchtbaarheidsapps uit 2024 geen ernstige nalevingsproblemen. Wat wel herhaaldelijk en met naam is gedocumenteerd, is dat specifieke apps zoals Flo Health en Premom gevoelige gegevens deelden met advertentie- en analysebedrijven via code van derden.

Als apps gegevens niet rechtstreeks verkopen, hoe bereiken menstruatiegegevens dan adverteerders?

Via software development kits (SDK's), code van derden die ontwikkelaars inbouwen voor analyses, crashrapportage of installatie-attributie. Deze registreren "app-gebeurtenissen", en een tik zoals "menstruatie loggen" wordt op zichzelf al een gezondheidsonthulling. In de rechtszaak rond Flo Health oordeelde een jury dat Meta aansprakelijk was voor het verkrijgen van gegevens via zijn eigen SDK, niet via een gegevensverkoop.

Zijn "geanonimiseerde" cyclusgegevens eigenlijk wel privé?

Niet betrouwbaar. Onderzoek in Nature Communications toonde aan dat 99.98 procent van de Amerikanen op basis van slechts vijftien demografische kenmerken opnieuw correct kon worden geïdentificeerd, en FTC-technologen zeggen dat het hashen van een identificator gegevens niet anoniem maakt. Een menstruatielogboek is bovendien een lange tijdreeks die aan één toestel gekoppeld is, en dat gedraagt zich als een vingerafdruk, zelfs zonder dat er een naam aan gekoppeld is.

Geen medisch advies

Algemene informatie, geen medisch advies. Maak je je zorgen over iets in je cyclus, praat dan met je arts.

Simply Track

Houd je eigen cyclus bij

Simply Track houdt je menstruatie bij op je iPhone en Apple Watch, en de voorspellingen worden scherper naarmate je meer bijhoudt. Je gegevens blijven in je eigen iCloud-account.

Beschikbaar in deApp Store

Lees verder

Alle artikelen