De Autoriteit Persoonsgegevens (AP) waarschuwt gebruikers om voorzichtig te zijn met menstruatie-apps. Volgens de toezichthouder verzamelen deze apps zeer gevoelige gezondheidsgegevens, die mogelijk met derden worden gedeeld zonder dat gebruikers precies weten wat er met hun gegevens gebeurt.
Miljoenen mensen gebruiken deze apps om hun menstruatiecyclus, vruchtbaarheid, zwangerschap en andere gezondheidsinformatie bij te houden. Onder de AVG vallen dit soort gezondheidsgegevens onder de strengste privacyregels en mogen ze alleen worden verwerkt met uitdrukkelijke toestemming van de gebruiker.
De AP maakt zich zorgen dat sommige apps gevoelige gegevens delen met adverteerders of andere bedrijven, zonder duidelijk uit te leggen hoe deze gegevens worden gebruikt. De toezichthouder overweegt daarom een formeel onderzoek naar de sector te starten.
“Meisjes en vrouwen leggen veel intieme informatie vast in deze apps. Dat maakt hen kwetsbaar, zeker als die gevoelige gegevens zonder hun toestemming bij adverteerders terechtkomen,” aldus AP-vicevoorzitter Monique Verdier.
Naast de privacyrisico’s wijst de AP erop dat gezondheidsgegevens ook een aantrekkelijk doelwit zijn voor cybercriminelen. Gestolen informatie kan worden misbruikt voor fraude, identiteitsdiefstal of zelfs afpersing.
De Autoriteit Persoonsgegevens adviseert gebruikers daarom om de privacy-instellingen van menstruatie-apps zorgvuldig te controleren. Is het niet duidelijk hoe een app met je gegevens omgaat of kun je het delen van gegevens niet uitschakelen? Vul dan geen informatie in die je privé wilt houden.
De waarschuwing volgt op toenemende kritiek op de sector. Vorig jaar noemden onderzoekers van de Universiteit van Cambridge menstruatie-apps een “goudmijn” voor het opbouwen van consumentenprofielen. In 2025 troffen Google en de populaire menstruatie-app Flo bovendien een schikking van 56 miljoen dollar nadat was gesteld dat persoonlijke gegevens van gebruikers voor advertentiedoeleinden waren gedeeld.
Eerder vandaag berichtten we ook dat Android-apps mogelijk standaard de locatie van gebruikers delen met derden, zonder dat zelfs de ontwikkelaars daarvan op de hoogte zijn.
