De Autoriteit Persoonsgegevens (AP) roept gebruikers van menstruatieapps op terughoudend te zijn met het invoeren van persoonlijke informatie. Bijna een kwart van de Nederlandse vrouwen gebruikt een dergelijke app om de menstruatiecyclus bij te houden.
In deze apps kunnen mensen niet alleen aangeven wanneer zij menstrueren. Zij registreren soms ook hormonale klachten, seksuele contacten en informatie over een kinderwens, zwangerschap of anticonceptie. De AP wijst erop dat vaak niet duidelijk is wat aanbieders vervolgens met die gegevens doen.
De gegevens over gezondheid, vruchtbaarheid en seksleven vallen onder bijzondere persoonsgegevens. Daarvoor gelden strengere wettelijke regels dan voor gewone persoonsgegevens. Een app mag deze informatie alleen verzamelen als een gebruiker daar uitdrukkelijk toestemming voor heeft gegeven.
Risico op misbruik
Monique Verdier, vicevoorzitter van de AP, zegt dat gebruikers veel intieme informatie aan de apps toevertrouwen. Zij kunnen daardoor kwetsbaar worden wanneer gegevens zonder hun bedoeling bij adverteerders belanden.
Ook bestaat volgens de toezichthouder het risico dat informatie wordt buitgemaakt bij een digitale inbraak. Hackers richten zich juist op gevoelige persoonsgegevens omdat die kunnen worden gebruikt om mensen onder druk te zetten of te chanteren. De AP benadrukt dat informatie over iemands gezondheid, vruchtbaarheid en seksleven niet voor anderen bedoeld is.
Gebruikers kunnen vooraf nagaan welke gegevens een app vraagt, waarvoor die worden gebruikt en met welke andere partijen zij mogelijk worden gedeeld. Ook is het van belang om alleen toestemming te geven als duidelijk is waarvoor die toestemming geldt.
Mogelijk onderzoek
De AP heeft menstruatieapps in beeld en sluit een onderzoek naar aanbieders niet uit. Eind mei diende digitale burgerrechtenorganisatie Bits of Freedom al een klacht in bij de toezichthouder over de app Flo.
Die applicatie wordt in Nederland door meer dan 200.000 vrouwen gebruikt. Een eventueel onderzoek moet uitwijzen of de verwerking van persoonsgegevens door dergelijke apps aan de privacyregels voldoet.
