De Nederlandse digitale rechtenorganisatie Bits of Freedom heeft een klacht ingediend tegen de populaire menstruatie-app Flo, waarin het bedrijf wordt beschuldigd van het onwettig verzamelen en delen van zeer gevoelige gezondheidsinformatie van gebruikers. De klacht werd ingediend bij de Gegevensbeschermingsautoriteit (AP), die nu wordt gevraagd de gegevenspraktijken van de app te onderzoeken.
Volgens Bits of Freedom verwerkt Flo naar verluidt grote hoeveelheden intieme persoonlijke informatie die door gebruikers in de app zijn ingevoerd, waaronder details over menstruatiecyclus, seksuele activiteit, symptomen, hoofdpijn, krampen, stemmingen, zwangerschapsinformatie en andere gezondheidsgerelateerde gegevens. De organisatie beweert dat gebruikers mogelijk niet volledig begrijpen hoe uitgebreid deze informatie wordt verzameld en mogelijk gedeeld.
Flo is een van ‘s werelds meest gebruikte applicaties voor het volgen van vruchtbaarheids- en menstruatiecyclus, met miljoenen gebruikers wereldwijd. De app stelt gebruikers in staat om informatie over de voortplantingsgezondheid te registreren, cyclusvoorspellingen te ontvangen en symptomen te volgen die verband houden met menstruatie, vruchtbaarheid, zwangerschap en algehele gezondheid.
De klacht stelt dat gezondheidsgerelateerde informatie die via apps zoals Flo wordt verzameld, valt onder de bescherming van persoonsgegevens in speciale categorieën onder de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie. Volgens de AVG-regels moeten bedrijven die gevoelige medische of gezondheidsgegevens verwerken voldoen aan strengere wettelijke vereisten op het gebied van toestemming, transparantie en gegevensbescherming.
Bits of Freedom stelt dat Flo’s privacypraktijken mogelijk niet aan die eisen voldoen. De organisatie uitte specifiek zorgen over de vraag of gebruikers voldoende duidelijke informatie krijgen over hoe hun gegevens worden verwerkt, wie er toegang toe kan krijgen en voor welke doeleinden de informatie gebruikt kan worden.
De klacht verwijst ook naar zorgen over online adverteren en gegevensuitwisseling met betrekking tot gevoelige persoonlijke informatie. Privacyvoorstanders hebben herhaaldelijk gewaarschuwd dat reproductieve gezondheidsapps uitgebreide gedragsprofielen kunnen aanmaken, omdat gebruikers vaak zeer intieme details over hun lichaam, relaties en medische aandoeningen delen.
Flo heeft het wangedrag ontkend en zegt dat het gebruikersprivacy serieus neemt. Het bedrijf verklaarde dat het beschermen van gezondheidsgegevens prioriteit heeft en dat het voldoet aan de geldende privacywetgeving. Flo zei ook dat gebruikers controle hebben over hun informatie en dat het bedrijf waarborgen heeft ingevoerd die bedoeld zijn om gevoelige gegevens te beschermen.