Period Calendar (poengsum: 6/10) – Sender enhets-ID-numre og annen identifiserende informasjon til Google og reklameselskapet InMobi. Mozilla rapporterer at det ikke er mulig for brukere å forhindre denne dataoverføringen .
Planned Parenthoods Spot On (poengsum: 5/10) – Selve appen deler ikke helsedata, men når brukere får tilgang til visse funksjoner – som AI-chatboten 'Roo' eller et verktøy for å søke etter helsepersonell – blir de omdirigert til Planned Parenthoods nettsted via en innebygd nettleser. Dette nettstedet deler informasjon om hva slags helsetjeneste brukeren søker (inkludert om de ser etter HIV-testing eller kjønnsbekreftende behandling) med analyseselskapet AB Tasty, og sender også nettleserdata til Google, Microsoft, TikTok og Pinterest .
Flo (poengsum: 7/10) – Samler inn omfattende helsedata (syklusdetaljer, humør, symptomer, fruktbarhetsmål) på egne servere, men deler ikke disse helsedataene med tredjeparter. Valgfri annonsesporing sender krypterte data til partnere som AppsFlyer, Moloco og Google Firebase, men personvernbryteren fungerer som annonsert .
Clue (poengsum: 8/10) – Lagrer brukernes helsedata på egne servere under tysk/EU-personvernlovgivning og deler ikke sensitive helsedata med tredjeparter under normal app-bruk. Den sender imidlertid nok metadata (tidsstempler, atferd i appen) til at eksterne tjenester kan se når en enhet bruker Clue .
Euki (poengsum: 10/10) – 'Squeaky clean'-vurdering – Den eneste appen som lagrer alle helsedata lokalt på brukerens enhet. Ingen kontooppretting er nødvendig. Mozillas testing fant at ingen helsedata forlater enheten under kjerneprosesser som syklus- og symptomsporing. Det eneste lille forbeholdet er at visse pedagogiske ressurser åpnes i en innebygd nettleser som laster nettsporere, men disse sporingsverktøyene tildeles nye identifikatorer hver gang og kan ikke se brukerens helsedata .
Euki var den soleklare vinneren – den eneste appen som fikk en 'squeaky clean'-vurdering ved å lagre alle helsedata på brukerens enhet og ikke kreve noen konto . Stardust var den desidert dårligste, og delte detaljerte reproduktive helseopplysninger med RudderStack uten å oppgi det i personvernerklæringen
. Period Calendar, Stardust og Spot On (via sin innebygde nettleser) sendte alle grunnleggende brukerdata og reklameidentifikatorer til plattformer som Google, Meta, Microsoft, TikTok og InMobi
. Flo og Clue samlet inn helsedata på egne servere, men delte dem ikke med tredjeparter, selv om Clue fortsatt lekker metadata om app-bruk
.