Mozilla 2026: Aplikace Stardust sdílela citlivá zdravotní data, Euki je zcela v pořádku

Tým Mozilla Privacy Not Included v červenci 2026 zveřejnil analýzu šesti populárních aplikací pro sledování menstruačního cyklu. Výsledky odhalují propastný rozdíl mezi aplikacemi, které citlivá data potichu předávají třetím stranám, a jedinou aplikací, která vše uchovává lokálně. Zjištění znovu otevřela otázku, jak je nakládáno s reprodukčními zdravotními daty, zejména v prostředí po zrušení federálního práva na potrat v USA, kde by tato data mohla být vyžádána orgány činnými v trestním řízení .

Aplikace, která sdílela podrobná reprodukční zdravotní data s nezveřejněnou třetí stranou

Stardust byla jedinou aplikací v analýze Mozilly, u které bylo zjištěno, že sdílí podrobné reprodukční zdravotní informace uživatelek s externí společností, která nebyla uvedena v jejích zásadách ochrany soukromí . Data byla odesílána společnosti RudderStack, firmě zaměřené na správu a analýzu dat .

Podle testování Mozilly a zpráv BBC a TechCrunch konkrétní údaje, které Stardust sdílel, zahrnovaly :

• Datum narození
• Typ antikoncepce (např. zda uživatelka užívá léky nebo má nitroděložní tělísko)
• Reprodukční cíle
• Konkrétní příznaky, které uživatelka pociťovala

Tato data byla navázána na jedinečný trvalý identifikátor, o kterém Federální obchodní komise (FTC) dlouhodobě varuje, že data neanonymizuje ani nezabrání jejich propojení s konkrétní osobou . Toto zjištění je obzvláště pozoruhodné, protože Stardust se prezentuje jako volba šetrná k soukromí; na svých webových stránkách uvádí: „Vaše data jsou soukromá. Tečka.“

Aplikace sdílející základní uživatelská data s reklamními platformami

Mozilla zjistila, že několik dalších aplikací posílalo základní údaje o zařízení a používání na reklamní a analytické platformy, často bez smysluplného souhlasu uživatele.

Period Calendar, jediná aplikace v analýze podporovaná reklamou, byla přistižena při odesílání „nepřetržitého proudu“ údajů o zařízení společnosti Google ihned po otevření, ještě před jakoukoli interakcí uživatele . Data zahrnovala model telefonu, rozměry obrazovky a časové pásmo a napájela reklamní systémy jako DoubleClick a AdMob, které zobrazují reklamy v aplikaci a sledují jejich výkon .

Flo, jedna z celosvětově nejoblíbenějších aplikací pro sledování menstruace, sdílí základní údaje o aplikaci a zařízení s reklamními a analytickými partnery, pokud se uživatelé přihlásí . Testování Mozilly zjistilo, že souhlas se sdílením dat přivedl do hry společnosti jako AppsFlyer, Moloco a službu Google Firebase . Flo má také významnou historii porušování soukromí. V roce 2021 FTC citovala Flo za sdílení citlivých zdravotních informací s Facebookem a Googlem poté, co slíbila, že tak činit nebude . V roce 2026 bylo dosaženo hromadného vyrovnání ve výši 59,5 milionu dolarů za stejné praktiky . Kanadská hromadná žaloba byla také schválena .

Obecněji Mozilla poznamenala, že několik aplikací v analýze posílalo data společnostem včetně Google, Meta (Facebook) a TikTok .

Jediná soukromí chránící alternativa ukládající data lokálně

Výjimečnou výjimkou v analýze Mozilly byla Euki, která získala hodnocení „squeaky clean“ (doslova „čistá jako lilie“) . Euki vytvořila nezisková organizace Women Help Women a je postavena na radikálně odlišném datovém modelu .

Klíčové vlastnosti Euki podle Mozilly :

• Neshromažďuje žádné osobní údaje o uživatelkách
• Všechna zdravotní data jsou uložena lokálně v zařízení uživatelky – není potřeba žádný účet, neexistuje zálohování napříč zařízeními ani cloudová synchronizace
• Aplikaci lze zamknout PIN kódem a kdykoli smazat
• Testování Mozilly označilo výchozí nastavení Euki jako „squeaky clean“ a poznamenalo, že při používání základních funkcí, jako je sledování cyklu a příznaků, nebylo pozorováno žádné shromažďování dat třetími stranami

Architektura Euki znamená, že i kdyby byl vznesen právní požadavek na uživatelská data, na serverech Euki není nic, co by bylo možné předat. Jedinou drobnou výhradou, kterou Mozilla našla, bylo, že některý vestavěný vzdělávací obsah Euki (otevíraný ve webovém zobrazení) by mohl spustit sledovací nástroje třetích stran, ale základní sledovací funkce zůstávají plně lokální .

Důsledky pro uživatelky aplikací na sledování menstruace

Ponaučení z analýzy Mozilly z roku 2026 je jasné: většina hlavních aplikací na sledování menstruace sdílí data nad rámec toho, co uživatelky očekávají, a rizika jsou umocněna v jurisdikcích, kde by reprodukční zdravotní data mohla být předvolána k soudu. Pro uživatelky hledající nejsilnější záruky soukromí zůstává Euki zlatým standardem – vše ukládá lokálně a na úrovni serveru neshromažďuje nic.