Cyclus-app en privacy: waar je gegevens staan

Een cyclus-app weet wanneer je ongesteld bent. Daarmee weet hij ook wanneer je dat niet bent. Hij weet of je probeert zwanger te worden, of het gelukt is, en soms of het niet is doorgezet. Hij weet wanneer je seks had, als je dat invoert, en hoe je je op welke dagen voelt. Bijna niets wat je in een telefoon typt, is zo intiem. Toch lezen maar weinig mensen waar die gegevens naartoe gaan. Deze tekst helpt je de juiste vragen te stellen.

Waarom cyclusgegevens anders zijn dan andere gegevens

Juridisch gezien zijn het gezondheidsgegevens. De Algemene Verordening Gegevensbescherming (AVG) stelt ze in artikel 9 onder bijzondere bescherming, samen met gegevens over religie, seksleven of afkomst. Een app mag ze alleen verwerken met jouw uitdrukkelijke toestemming, en mag ze niet gebruiken voor doelen waar je geen toestemming voor hebt gegeven.

In de praktijk zijn ze waardevol. Wie weet dat een vrouw zwanger is, weet dat ze de komende twee jaar veel geld gaat uitgeven, en weet dat maanden voordat iemand anders het weet. Daarom zijn cyclus- en zwangerschapsgegevens bijzonder interessant voor advertentienetwerken, en daarom kwamen meerdere grote aanbieders de afgelopen jaren in opspraak omdat gegevens uit de app naar Facebook, Google of analysebedrijven gingen, terwijl de privacyverklaring iets anders beweerde. De Amerikaanse mededingingsautoriteit heeft in 2021 een van de grootste aanbieders daar precies op aangesproken.

En, afhankelijk van het land, kunnen ze gevaarlijk zijn. In landen waar abortus strafbaar is, zijn gegevens uit apps en zoekgeschiedenissen al gebruikt als bewijsmateriaal. In Duitsland speelt dat op dit moment niet. Maar gegevens die eenmaal op andermans servers staan, blijven daar langer dan wetten hetzelfde blijven.

Zeven vragen aan elke cyclus-app

Je hoeft geen privacyverklaring van voor naar achter te lezen. Deze zeven vragen zijn genoeg, en de antwoorden vind je meestal binnen vijf minuten.

1. Werkt de app zonder account?

De beste gegevensoverdracht is de overdracht die niet plaatsvindt. Een app die alles op de telefoon houdt, kan niets verkopen, verliezen of doorgeven. Als een app je bij de eerste keer opstarten dwingt om een account aan te maken, heeft hij al besloten dat hij jouw gegevens op zijn servers wil hebben.

2. Waar staan de gegevens, en wie beheert de app?

Dat zijn twee vragen, en allebei tellen ze mee. Binnen de EU geldt de AVG zonder omwegen. Daarbuiten zijn aanvullende contracten nodig, waarvan rechters de geldigheid al meerdere keren hebben onderuitgehaald. "Wij nemen privacy heel serieus" is geen locatie. "Datacenter in Frankfurt" of "regio EU" is dat wel.

De locatie van de servers is echter maar de halve waarheid. Zit het bedrijf erachter buiten de EU, dan heeft het daarvandaan toegang tot de gegevens, ongeacht waar de harde schijf staat, en geldt daarnaast het recht van dat land. Een eerlijke privacyverklaring noemt beide: waar de gegevens staan, en waar de mensen zitten die de app beheren.

3. Zitten er advertentie- of analysemodules in?

De meeste apps bevatten onderdelen van externe partijen: voor crashrapporten, voor gebruiksstatistieken, voor advertenties. Elk van die onderdelen stuurt gegevens naar de maker ervan, vaak meer dan de aanbieder van de app zelf weet. De privacyverklaring moet ze noemen. Staat daar Google Analytics, Facebook SDK, Firebase of een advertentienetwerk, dan verlaten gegevens de app, wat de rest van de tekst ook beweert.

4. Vraagt de app om dingen die hij niet nodig heeft?

Een cyclus kun je berekenen met de datum van je laatste menstruatie. Daarvoor heeft niemand je naam, geboortedatum, telefoonnummer of contacten nodig. Elk gegeven dat de app vraagt zonder dat de functie het nodig heeft, is een gegeven dat iemand anders wil hebben.

5. Kun je alles verwijderen?

Niet alleen het account, maar ook de gegevens erachter. De AVG geeft je daar recht op. Een betrouwbare app heeft daarvoor een knop of een adres, en vertelt hoe lang het duurt en wat daarna nog overblijft, bijvoorbeeld in back-ups.

6. Wat gebeurt er als het bedrijf wordt verkocht?

Dat staat in bijna elke privacyverklaring, meestal onder "bedrijfsoverdracht", en het staat er omdat het voorkomt. Als jouw gegevens onderdeel zijn van de verkoop, gelden daarna de regels van de koper. Let erop of de app belooft je in dat geval om toestemming te vragen, of alleen om je te informeren.

7. Is de verklaring zo geschreven dat je hem begrijpt?

Dat is geen bijzaak. Een privacyverklaring van twintig pagina's die op elke tweede pagina "gerechtvaardigd belang" noemt, is zo geschreven dat je hem niet leest. Wie weinig met jouw gegevens doet, kan dat op één pagina vertellen.

Hoe Lunabia het aanpakt

Wij bouwen zelf een cyclus-app, dus horen de zeven antwoorden hier thuis.

Lunabia werkt zonder account. Alles wat je invoert, staat eerst op je telefoon, en als je nooit een account aanmaakt, blijft het daar. Een account heb je alleen nodig als je je gegevens op een tweede apparaat wilt zien of tegen verlies wilt beveiligen. Het bestaat uit een e-mailadres en een zescijferige code die je toegestuurd krijgt. Geen wachtwoord, geen naam, geen telefoonnummer, geen advertentie-ID.

Op vraag 2 is ons antwoord niet het antwoord dat we het liefst zouden geven, dus geven we het precies. De gegevens staan bij Cloudflare. Voor de opslag van foto's en video's is de EU-rechtsruimte vast ingesteld en gegarandeerd. Voor de database met de invoer is als locatie West-Europa aangegeven; dat is een regio, geen garantie voor een specifiek land. Lunabia wordt beheerd door Fluxera LLC, gevestigd in de VS, en van daaruit hebben wij toegang tot de gegevens. De VS geldt volgens Europees recht als derde land. De privacyverklaring vertelt wat dat betekent en waarop de verwerking is gebaseerd. "Server in Duitsland" beweren we daarom niet, en een keurmerk verzinnen we ook niet.

Omdat cyclusgegevens gezondheidsgegevens zijn, vraagt de app bij de eerste keer opstarten in een aparte stap om je uitdrukkelijke toestemming, vóór de aanmelding en voordat er iets wordt opgeslagen. De schakelaar daarvoor staat niet standaard aan, en je kunt je toestemming op elk moment met één tik intrekken.

In de app zitten geen advertentiemodules, geen analysemodules en geen trackingpixels. Ook niet op deze website: die plaatst geen cookies en laadt niets van externe servers, zelfs de lettertypes niet. Wij weten niet hoe vaak je de app opent, en dat willen we ook niet weten.

De app vraagt alleen wat de betreffende functie nodig heeft, en verder niets. Voor de cyclus is dat de eerste dag van je menstruatie. De voorspelling rekent vanaf de tweede invoer met je eigen cycli in plaats van met 28 dagen, en die berekening gebeurt op je telefoon.

Voor de vergrendeling is er een code in de app, los van de vergrendeling van je telefoon. Wie jouw telefoon in handen heeft, ziet daarmee niet automatisch je kalender.

En voor het verwijderen: zonder account verwijder je de app, en alles is weg. Met account vind je in de app onder Meer, Profiel de knop "Account verwijderen". Die verwijdert direct alles wat op de server bij jouw account hoort: invoer, foto's en video's. Daarvoor hoef je ons geen mail te sturen.

Wat je zelf kunt doen

Een paar dingen die los van de app gelden:

• Bekijk oude cyclus-apps op je telefoon. Gebruik je er een niet meer, verwijder dan niet alleen de app, maar laat ook het account verwijderen. Anders blijven de gegevens daar staan.
• Controleer de machtigingen. Een cyclus-app heeft geen toegang nodig tot locatie, contacten of microfoon.
• Gebruik de vergrendeling van je telefoon en, als de app er een heeft, ook zijn eigen vergrendeling.
• Lees bij een nieuwe app de privacyverklaring met de zeven vragen hierboven. Vijf minuten zijn genoeg om de meeste apps uit te sluiten.

Je hoeft niemand te vertrouwen die zegt dat hij jouw gegevens serieus neemt. Je kunt het zelf nakijken.