Mozilla 2026-privacyrapport: menstruatie-app Stardust deelt gezondheidsdata met RudderStack, Euki krijgt ‘vlekkeloze’ beoordeling

Volgens Mozilla's tests en berichtgeving van de BBC en TechCrunch omvatten de specifieke datapunten die Stardust deelde :

• Geboortedatum
• Type anticonceptie (bijv. of de gebruiker medicatie of een spiraaltje gebruikt)
• Reproductieve doelen
• Specifieke symptomen die de gebruiker ervaart

Deze data werd gekoppeld aan een unieke permanente identificator. De Amerikaanse Federal Trade Commission (FTC) waarschuwt al langer dat dit de data niet anoniem maakt of voorkomt dat ze aan een persoon kan worden gekoppeld . Deze ontdekking was extra opvallend omdat Stardust zichzelf op de markt zet als privacyvriendelijk; op de website staat: 'Je data is privé. Punt.'

Apps die basisgebruikersdata delen met advertentieplatformen

Mozilla ontdekte dat verschillende andere apps basisapparaat- en gebruiksdata naar advertentie- en analyseplatformen stuurden, vaak zonder betekenisvolle toestemming van de gebruiker.

Periode Kalender, de enige app in het onderzoek die advertenties toont, stuurde al direct bij het openen een "gestage stroom" apparaatgegevens naar Google, nog voordat de gebruiker iets had gedaan . De data omvatte telefoonmodel, schermafmetingen en tijdzone, en voedde advertentiesystemen zoals DoubleClick en AdMob die de advertenties in de app tonen en hun prestaties bijhouden .

Flo, wereldwijd een van de populairste menstruatie-apps, deelt basisapparaat- en appdata met advertentie- en analysepartners wanneer gebruikers daarvoor kiezen . Mozilla's tests toonden aan dat het akkoord gaan met datadelen bedrijven als AppsFlyer, Moloco en Google's Firebase‑dienst binnenhaalde . Flo heeft ook een belaste voorgeschiedenis op het gebied van privacy. In 2021 werd Flo door de FTC op de vingers getikt omdat het, na beloftes van het tegendeel, gevoelige gezondheidsinfo deelde met Facebook en Google . Recenter, in 2026, werd een class‑action‑schikking van $59,5 miljoen bereikt over dezelfde praktijken . Ook in Canada is een class‑action‑zaak gecertificeerd .

In bredere zin stelde Mozilla vast dat meerdere apps in het onderzoek data naar bedrijven zoals Google, Meta (Facebook) en TikTok stuurden .

Het enige privacyvriendelijke alternatief dat data lokaal opslaat

De grote uitzondering in Mozilla's onderzoek was Euki, dat een "vlekkeloze" beoordeling kreeg . Euki is ontwikkeld door de non‑profitorganisatie Women Help Women en werkt volgens een radicaal ander datamodel .

Kernmerken van Euki volgens Mozilla :

• Verzamelt nul persoonlijke informatie over gebruikers
• Alle gezondheidsdata wordt lokaal op het apparaat van de gebruiker opgeslagen – er is geen account nodig, geen back‑up tussen apparaten en geen cloud‑synchronisatie
• De app kan worden vergrendeld met een pincode en op elk moment worden gewist
• Mozilla's testen beschreven de standaardinstellingen van Euki als "vlekkeloos" en merkten op dat bij het gebruik van kernfuncties zoals cyclus‑ en symptoomregistratie geen datadeling met derden werd waargenomen

Door de architectuur van Euki is er, zelfs als justitie data zou opvragen, niets op de servers van Euki om te overhandigen. Het enige kleine voorbehoud dat Mozilla vond, was dat sommige ingebouwde educatieve content (geopend in een webweergave) trackers van derden kon activeren, maar de kernfunctionaliteit blijft volledig lokaal .

Betekenis voor gebruikers van menstruatie-apps

De boodschap uit Mozilla's 2026‑evaluatie is helder: de meeste grote menstruatie-apps delen meer data dan gebruikers verwachten, en de risico’s zijn groter in rechtsgebieden waar reproductieve gezondheidsdata kan worden opgevraagd. Voor gebruikers die de sterkste privacygaranties zoeken, blijft Euki de gouden standaard, met alles op het apparaat opgeslagen en zonder server‑niveau verzameling van gegevens.