Stardust läcker dina reproduktionsdata – Mozillas rapport avslöjar grovt integritetsintrång

Appen som delar detaljerad reproduktionshälsodata med ett hemligt tredjepartsföretag

Stardust var den enda appen i Mozillas granskning som visade sig dela användarnas detaljerade reproduktionshälsodata med ett externt företag som inte nämndes i dess integritetspolicy . Uppgifterna skickades till RudderStack, ett företag som arbetar med datahantering och analys .

Enligt Mozillas tester och rapportering från BBC och TechCrunch omfattade de specifika datapunkter som Stardust delade :

• Födelsedatum
• Typ av preventivmedel (t.ex. om användaren använder läkemedel eller hormonspiral)
• Reproduktiva mål
• Specifika symptom som användaren upplevde

Dessa uppgifter kopplades till en unik beständig identifierare – något som USA:s handelsmyndighet FTC länge varnat för inte gör uppgifterna anonyma eller hindrar att de kan kopplas tillbaka till en specifik person . Upptäckten var särskilt anmärkningsvärd eftersom Stardust marknadsför sig som ett integritetsförstahandsalternativ, med texten ”Din data är privat. Punkt.” på sin webbplats .

Appar som delar grundläggande användardata med reklamplattformar

Mozilla fann att flera andra appar skickade grundläggande enhets- och användardata till reklam- och analysplattformar, ofta utan verkligt samtycke från användaren.

Period Calendar, den enda annonsfinansierade appen i granskningen, skickade en ”stadig ström” av enhetsdetaljer till Google omedelbart när appen öppnades – innan användaren ens hunnit interagera med den . Uppgifterna omfattade telefonmodell, skärmdimensioner och tidszon, vilket matade annonssystem som DoubleClick och AdMob som driver annonserna i appen och spårar deras resultat .

Flo, en av världens mest populära menscykelappar, delar grundläggande app- och enhetsdata med annons- och analyspartners när användaren väljer att godkänna detta . Mozillas tester visade att samtycke till datadelning innebar att företag som AppsFlyer, Moloco och Googles Firebase-tjänst fick tillgång till data . Flo har också en lång historia av integritetsöverträdelser. 2021 citerades Flo av FTC för att ha delat känslig hälsodata med Facebook och Google efter att ha lovat att inte göra det . Nyligen, 2026, nåddes en grupptalanförlikning på 59,5 miljoner dollar för samma praxis . En kanadensisk grupptalan har också godkänts .

Mer allmänt noterade Mozilla att flera appar i granskningen skickade data till företag som Google, Meta (Facebook) och TikTok .

Det enda integritetsfokuserade alternativet som lagrar data lokalt

Det lysande undantaget i Mozillas granskning var Euki, som fick betyget ”squeaky clean” (oklanderligt rent) . Euki är skapat av den ideella organisationen Women Help Women och bygger på en radikalt annorlunda datamodell .

Viktiga egenskaper hos Euki enligt Mozilla :

• Samlar in noll personlig information om användare
• All hälsodata lagras lokalt på användarens enhet – inget konto krävs, ingen säkerhetskopiering mellan enheter och ingen molnsynkronisering finns
• Appen kan låsas med en PIN-kod och tömmas när som helst
• Mozillas tester beskrev Eukis standardinställning som ”squeaky clean” och noterade att ingen tredjepartsdatainsamling observerades vid användning av kärnfunktioner som cykel- och symptomspårning

Eukis arkitektur innebär att även om en juridisk begäran skulle komma om användardata, finns det inget på Eukis servrar att lämna ut. Den enda lilla invändningen Mozilla fann var att en del av Eukis inbäddade utbildningsinnehåll (som öppnas i en webbläsare) kan utlösa tredjepartsspårning, men själva spårningsfunktionerna är helt lokala .

Konsekvenser för användare av menscykelappar

Slutsatsen från Mozillas granskning 2026 är tydlig: de flesta stora appar för menscykelspårning delar mer data än vad användarna förväntar sig, och riskerna förstärks i jurisdiktioner där reproduktionshälsodata kan begäras ut av domstol. För användare som söker de starkaste integritetsgarantierna är Euki fortfarande guldstandarden – allt lagras på enheten och inget samlas in på servernivå.