Cyclus-app en privacy: waar jouw gegevens liggen

Een cyclus-app weet wanneer je ongesteld bent. Daarmee weet hij ook wanneer je dat niet bent. Hij weet of je zwanger probeert te worden, of het gelukt is, en soms of het niet is gebleven. Hij weet wanneer je seks had, als je dat invult, en hoe je je op welke dagen voelt. Bijna niets wat je in een telefoon typt, is zo intiem. Toch lezen maar weinig mensen waar die gegevens naartoe gaan. Deze tekst helpt je de juiste vragen te stellen.

Waarom cyclusgegevens anders zijn dan andere gegevens

Juridisch zijn het gezondheidsgegevens. De Algemene verordening gegevensbescherming geeft ze in artikel 9 een bijzondere bescherming, samen met gegevens over religie, seksleven of afkomst. Een app mag ze alleen met jouw uitdrukkelijke toestemming verwerken, en mag ze niet gebruiken voor doelen waarvoor je geen toestemming hebt gegeven.

Praktisch gezien zijn ze waardevol. Wie weet dat een vrouw zwanger is, weet dat ze de komende twee jaar veel geld gaat uitgeven, en weet het maanden eerder dan alle anderen. Daarom zijn cyclus- en zwangerschapsgegevens voor advertentienetwerken extra interessant, en daarom hebben verschillende grote aanbieders de afgelopen jaren problemen gekregen: gegevens uit de app gingen naar Facebook, Google of analysebedrijven, terwijl de privacyverklaring iets anders beweerde. De Amerikaanse handelstoezichthouder heeft in 2021 een van de grootste aanbieders daar precies op aangesproken.

En ze zijn, afhankelijk van het land, gevaarlijk. In landen waar abortus strafbaar is, zijn gegevens uit apps en zoekgeschiedenissen al als bewijsmateriaal gebruikt. In Nederland speelt dat vandaag niet. Maar gegevens die eenmaal op servers van anderen staan, blijven daar langer staan dan wetten hetzelfde blijven.

Zeven vragen aan elke cyclus-app

Je hoeft geen privacyverklaring van voor naar achter te lezen. Deze zeven vragen zijn genoeg, en de antwoorden vind je meestal binnen vijf minuten.

1. Werkt de app zonder account?

De beste gegevensdeling is die die niet plaatsvindt. Een app die alles op de telefoon houdt, kan niets verkopen, verliezen of afgeven. Als een app je bij de eerste start dwingt een account aan te maken, heeft hij al besloten dat hij jouw gegevens op zijn servers wil hebben.

2. Waar staan de servers?

Binnen de EU geldt de AVG zonder omwegen. Buiten de EU zijn er aanvullende contracten nodig, waarvan rechters de werking al meerdere keren onderuit hebben gehaald. "Wij nemen privacy zeer serieus" is geen plaatsaanduiding. "Datacenter in Frankfurt" of "regio EU" is dat wel.

3. Zitten er advertentie- of analysebouwstenen in?

De meeste apps bevatten bouwstenen van derden: voor crashrapporten, voor gebruiksstatistieken, voor advertenties. Elk van die bouwstenen stuurt gegevens naar zijn eigen maker, vaak meer dan de aanbieder van de app zelf weet. De privacyverklaring moet ze noemen. Staat daar Google Analytics, Facebook SDK, Firebase of een advertentienetwerk, dan verlaten gegevens de app, wat de rest van de tekst ook zegt.

4. Vraagt de app naar dingen die hij niet nodig heeft?

Een cyclus kun je berekenen met de datum van je laatste menstruatie. Daarvoor heeft niemand je naam, je geboortedatum, je telefoonnummer of je contacten nodig. Elk gegeven dat de app vraagt zonder dat de functie het nodig heeft, is een gegeven dat iemand anders wil hebben.

5. Kun je alles verwijderen?

Niet alleen het account, maar ook de gegevens erachter. De AVG geeft je daar recht op. Een serieuze app heeft daarvoor een knop of een adres, en vertelt hoe lang het duurt en wat er daarna nog overblijft, bijvoorbeeld in back-ups.

6. Wat gebeurt er als het bedrijf wordt verkocht?

Dat staat in bijna elke privacyverklaring, meestal onder "overdracht van onderneming", en het staat er omdat het voorkomt. Als jouw gegevens deel uitmaken van wat er verkocht wordt, gelden daarna de regels van de koper. Let erop of de app belooft je in dat geval te vragen, of alleen om je te informeren.

7. Is de verklaring zo geschreven dat je hem begrijpt?

Dat is geen bijzaak. Een privacyverklaring van twintig pagina's die op elke tweede pagina "gerechtvaardigde belangen" noemt, is zo geschreven dat je hem niet leest. Wie weinig met jouw gegevens doet, kan dat op één pagina zeggen.

Hoe Lunabia het doet

Wij bouwen zelf een cyclus-app, dus horen de zeven antwoorden hier ook thuis.

Lunabia werkt zonder account. Alles wat je invult, staat eerst op je telefoon, en als je nooit een account aanmaakt, blijft het daar. Een account heb je alleen nodig als je je gegevens op een tweede apparaat wilt zien of wilt beschermen tegen verlies. Het bestaat uit een e-mailadres en een zescijferige code die je toegestuurd krijgt. Geen wachtwoord, geen naam, geen telefoonnummer, geen advertentie-ID.

De database en de opslag voor foto's staan bij Cloudflare in datacenters in de EU, de fotoopslag met een vast ingestelde EU-rechtsruimte. Lunabia wordt beheerd door Fluxera LLC, en de privacyverklaring zegt open en eerlijk wat dat betekent en waarop de verwerking is gebaseerd. Wij vinden het beter om dat op te schrijven dan om een keurmerk te verzinnen.

In de app zitten geen advertentiebouwstenen, geen analysebouwstenen en geen trackingpixels. Ook niet op deze website: die plaatst geen cookies en laadt niets van servers van anderen, zelfs de lettertypen niet. Wij weten niet hoe vaak je de app opent, en we willen het niet weten.

De app vraagt naar wat de betreffende functie nodig heeft, en niets anders. Voor de cyclus is dat de eerste dag van je menstruatie. De voorspelling rekent vanaf de tweede invoer met jouw eigen cycli in plaats van met 28 dagen, en die berekening gebeurt op de telefoon.

Voor de vergrendeling is er een code in de app, los van de vergrendeling van je telefoon. Wie jouw telefoon in handen heeft, ziet daarmee niet automatisch jouw kalender.

En over verwijderen: zonder account verwijder je de app, en dan is alles weg. Met account stuur je een bericht naar het adres uit de privacyverklaring, en wij verwijderen het account met alles wat erbij hoort.

Wat je zelf kunt doen

Een paar dingen die los van de app gelden:

• Kijk naar oude cyclus-apps op je telefoon. Gebruik je er een niet meer, verwijder dan niet alleen de app, maar laat ook het account verwijderen. Anders blijven de gegevens daar staan.
• Controleer de rechten. Een cyclus-app heeft geen toegang tot locatie, contacten of microfoon nodig.
• Gebruik de vergrendeling van je telefoon en, als de app er een heeft, ook die van de app zelf.
• Lees bij een nieuwe app de privacyverklaring met de zeven vragen hierboven in je hoofd. Vijf minuten zijn genoeg om de meeste af te strepen.

Je hoeft niemand te vertrouwen die zegt dat hij jouw gegevens serieus neemt. Je kunt het nakijken.