Mozilla-onderzoek 2026: menstruatie-app Stardust deelt stiekem gevoelige gezondheidsdata

Period Calendar (score: 6/10) — Stuurt apparaat-ID's en andere identificerende informatie naar Google en het advertentiebedrijf InMobi. Volgens Mozilla is er geen manier voor gebruikers om deze datatransmissie te voorkomen .

Planned Parenthood's Spot On (score: 5/10) — De app zelf deelt geen gezondheidsgegevens, maar wanneer gebruikers bepaalde functies gebruiken — zoals de AI-chatbot 'Roo' of een zoekfunctie naar zorgverleners — worden ze via een in-app browser naar de website van Planned Parenthood geleid. Die website deelt informatie over het type zorg dat de gebruiker zoekt (waaronder of iemand op zoek is naar een hiv-test of genderbevestigende zorg) met het analysebedrijf AB Tasty en stuurt browsedgegevens naar Google, Microsoft, TikTok en Pinterest .

Flo (score: 7/10) — Verzamelt uitgebreide gezondheidsgegevens (cyclusdetails, stemmingen, symptomen, vruchtbaarheidsdoelen) op de eigen servers, maar deelt die gezondheidsgegevens niet met derden. Optionele advertentietracking stuurt versleutelde gegevens naar partners zoals AppsFlyer, Moloco en Google Firebase, maar de privacyschakelaar werkt zoals beloofd .

Clue (score: 8/10) — Slaat gezondheidsgegevens van gebruikers op de eigen servers op onder de Duitse/EU-privacywetgeving en deelt geen gevoelige gezondheidsgegevens met derden tijdens normaal app-gebruik. Toch wordt er voldoende metadata (tijdstempels, in-app gedrag) verstuurd zodat externe diensten kunnen zien dat een apparaat Clue gebruikt .

Euki (score: 10/10) — 'Smaakvrije' beoordeling — De enige app die alle gezondheidsgegevens lokaal op het apparaat van de gebruiker bewaart. Er is geen account nodig. Uit de tests van Mozilla blijkt dat er tijdens het gebruik van kernfuncties zoals cyclus- en symptoomtracking geen gezondheidsgegevens van het apparaat verdwijnen. Het enige kleine voorbehoud is dat bepaalde educatieve bronnen worden geopend in een in-app browser die webtrackers laadt, maar die trackers krijgen elke keer nieuwe identificatiecodes en hebben geen toegang tot de gezondheidsgegevens van de gebruiker .