Hollandsk tilsynsmyndighed advarer om, at menstruationssporingsapps kan dele følsomme oplysninger

Menstruationssporingsapps kan indeholde dybt personlige oplysninger om en brugers helbred, fertilitet, graviditet, symptomer og sexliv. Den hollandske databeskyttelsesmyndighed, Autoriteit Persoonsgegevens (AP), har advaret om, at disse oplysninger ikke altid forbliver private.

Millioner af mennesker bruger menstruationssporingsapps til at registrere, hvornår deres menstruation begynder, overvåge hormonelle symptomer, forudsige ægløsning eller følge en graviditet. Selvom disse værktøjer kan være nyttige, indsamler de også helbredsdata, som nyder særlig beskyttelse i henhold til europæisk databeskyttelseslovgivning.

AP oplyser, at myndigheden kan undersøge, om nogle apps deler følsomme brugeroplysninger med annoncører eller andre virksomheder uden et klart og informeret samtykke.

Menstruationssporingsapps indsamler intime oplysninger

Brugere kan indtaste en lang række personlige oplysninger i disse apps. Det kan blandt andet omfatte datoer for menstruationscyklussen, seksuel aktivitet, fertilitetsplaner, graviditetsoplysninger, humør, symptomer og helbredsproblemer.

Ifølge europæiske regler betragtes helbredsrelaterede oplysninger som følsomme personoplysninger. Virksomheder må kun indsamle og behandle disse oplysninger, hvis brugerne har givet et udtrykkeligt samtykke.

Den hollandske tilsynsmyndighed siger dog, at det ofte er uklart, om menstruationssporingsapps deler disse oplysninger med reklamepartnere eller eksterne virksomheder. Den stiller også spørgsmålstegn ved, om brugerne fuldt ud forstår, hvad de accepterer, når de godkender appens privatlivsindstillinger.

AP’s næstformand Monique Verdier siger, at piger og kvinder registrerer store mængder intime oplysninger i disse tjenester. Derfor kan de blive sårbare, hvis annoncører modtager disse data uden korrekt samtykke.

Lækkede helbredsdata kan bruges til afpresning

Verdier advarer også om, at hackere kan rette angreb mod menstruationssporingsapps på grund af de meget følsomme oplysninger, de indeholder.

Cyberkriminelle går ofte efter personoplysninger, som kan gøre størst skade, hvis de bliver afsløret. Oplysninger om helbred, fertilitet og sexliv kan bruges til afpresning, målrettet svindel eller andre former for misbrug.

AP opfordrer brugerne til nøje at gennemgå samtykkeindstillingerne, før de indtaster personlige oplysninger. Hvis en app ikke tydeligt forklarer, hvordan den bruger data, eller ikke giver brugerne mulighed for at fravælge deling, bør man undgå at indsende oplysninger, man ønsker at holde private.

Myndigheden har udtrykt så stor bekymring, at den overvejer at indlede en formel undersøgelse af menstruationssporingsapps.

Forskere kalder menstruationsdata en “guldgrube” for profilering

Forskere ved University of Cambridges Minderoo Centre for Technology and Democracy rejste lignende bekymringer sidste år. De beskrev apps til sporing af menstruationscyklusser som en potentiel guldgrube for forbrugerprofilering.

Dr. Stefanie Felsberger siger, at disse platforme kan omdanne personlige helbredsoplysninger til datapunkter, som virksomheder kan indsamle, analysere og sælge. Hun advarede også om, at data fra menstruationssporing kan bruges til at udøve kontrol over menneskers reproduktive liv.

Risiciene er ikke kun teoretiske. I september 2025 indgik Google og Flo, en app til menstruations- og fertilitetssporing med mere end 70 millioner månedlige brugere, et forlig på 56 millioner dollar i et gruppesøgsmål.

Sagsøgerne hævdede, at Google fik adgang til Flo-brugernes personlige oplysninger via et softwareudviklingskit, der var integreret i appen. De påstod, at dataene derefter blev brugt til personligt tilpasset annoncering og push-notifikationer på sociale medier, via e-mail og i Flo-appen.