AP waarschuwt voor privacyrisico’s bij menstruatie-apps

De Autoriteit Persoonsgegevens (AP) waarschuwt voor privacyrisico’s bij het gebruik van menstruatie- en vruchtbaarheidsapps. Deze apps verzamelen zeer gevoelige persoonsgegevens, zoals gegevens over seksuele activiteit, zwangerschap en miskramen, terwijl vaak onduidelijk is wat er met deze data gebeurt en met wie ze worden gedeeld.

Uit onderzoek blijkt dat bijna een kwart van de Nederlandse vrouwen een cyclus- of vruchtbaarheidsapp gebruikt om hun menstruatiecyclus of zwangerschap bij te houden. Hierbij worden onder andere gegevens ingevuld over menstruatie, hormonale klachten en seksuele activiteit. De apps bieden inzicht in de cyclus en geven bijvoorbeeld aan wanneer de ovulatie kan plaatsvinden.

De AP benadrukt dat het gaat om bijzondere persoonsgegevens die volgens de Algemene verordening gegevensbescherming (AVG) extra bescherming verdienen. Deze gegevens mogen alleen worden verzameld als daarvoor expliciete toestemming is gegeven. In de praktijk is echter vaak onduidelijk of en met wie de apps deze informatie delen, bijvoorbeeld met advertentiepartners, en of gebruikers hierover adequaat worden geïnformeerd. De AP adviseert gebruikers daarom kritisch te controleren waarvoor zij toestemming geven en terughoudend te zijn met het delen van gevoelige informatie.

Monique Verdier, vicevoorzitter van de AP, wijst op de kwetsbaarheid van gebruikers doordat zij intieme informatie in deze apps noteren. Dit kan leiden tot onbedoelde verspreiding van gevoelige data naar adverteerders of tot het risico dat hackers deze informatie bemachtigen. Dergelijke gegevens kunnen worden misbruikt voor chantage of andere vormen van misbruik. Verdier benadrukt dat informatie over gezondheid, vruchtbaarheid en seksleven uitsluitend voor de gebruiker bedoeld is.

De AP roept aanbieders van menstruatie-apps op om te voldoen aan de AVG. Dit betekent dat zij moeten kunnen aantonen waarom het verzamelen en eventueel delen van bijzondere persoonsgegevens is toegestaan, gebruikers vooraf duidelijk moeten informeren over het gebruik van hun data en passende technische en organisatorische maatregelen moeten nemen om persoonsgegevens te beschermen tegen datalekken. De AP sluit niet uit dat zij een onderzoek naar deze apps zal starten vanwege zorgen over de werking en veiligheid ervan.