De Nederlandse Autoriteit voor Gegevensbescherming (AP) onderzoekt hoe periode-trackingapplicaties omgaan met gevoelige persoonlijke informatie, en waarschuwt dat miljoenen gebruikers mogelijk intieme gezondheidsgegevens delen zonder volledig te begrijpen hoe deze worden verzameld, verwerkt of mogelijk gedeeld met derden. De toezichthouder heeft aangegeven dat een formeel onderzoek naar deze apps nog steeds mogelijk is.
Menstruatie-trackingapplicaties worden veel gebruikt om menstruatiecycli, vruchtbaarheid en zwangerschap te monitoren. Veel van hen stellen gebruikers in staat informatie vast te leggen zoals het begin en einde van menstruaties, ovulatieschattingen, hormonale symptomen, seksuele activiteit en andere gezondheidsgerelateerde details. Omdat deze gegevens zeer persoonlijke informatie over iemands gezondheid en reproductieve leven kunnen onthullen, vallen ze onder de wettelijke bescherming van de Europese gegevensbescherming.
Volgens de Algemene Verordening Gegevensbescherming (AVG) worden gezondheidsgegevens geclassificeerd als een speciale categorie persoonsgegevens. Organisaties mogen dergelijke informatie alleen onder specifieke wettelijke voorwaarden verwerken, waaronder het verkrijgen van expliciete toestemming van de persoon indien vereist.
De Nederlandse toezichthouder zegt dat het onduidelijk blijft of sommige periode-tracking-apps de gezondheidsinformatie van gebruikers openbaar maken aan advertentienetwerken, analyseproviders of andere externe partners, en of gebruikers voldoende duidelijke uitleg krijgen over deze praktijken voordat ze ermee instemmen.
Monique Verdier, vicevoorzitter van de Nederlandse Gegevensbeschermingsautoriteit, waarschuwde dat de door deze applicaties verzamelde informatie aanzienlijke privacyrisico’s kan opleveren als deze wordt gebruikt buiten de doelen die gebruikers verwachten. Ze merkte op dat informatie over menstruatiecyclus, fertiliteit en seksuele gezondheid tot de meest gevoelige categorieën persoonsgegevens behoort en niet zonder geïnformeerde toestemming gedeeld mag worden.
De toezichthouder waarschuwde ook dat medische dossiers waardevolle doelwitten kunnen worden voor cybercriminelen. In tegenstelling tot financiële informatie, die vaak na een datalek kan worden vervangen, kunnen intieme medische en reproductieve gegevens niet worden aangepast zodra ze worden blootgesteld, waardoor ze mogelijk nuttig zijn voor identiteitsfraude, afpersing of andere vormen van misbruik.
Hoewel AP geen formele handhavingsactie heeft aangekondigd, moedigt zij gebruikers aan om privacyverklaringen zorgvuldig te bekijken voordat ze gevoelige informatie in gezondheidsapplicaties invoeren. De autoriteit raadt aan te controleren of een app duidelijk uitlegt hoe persoonsgegevens worden gebruikt, of informatie wordt gedeeld met derden en of gebruikers zinvolle opties hebben om niet-essentiële gegevensverwerking te weigeren.
Zorgen rond menstruatiegezondheidstoepassingen zijn niet nieuw. Onderzoekers van het Minderoo Centre for Technology and Democracy van de Universiteit van Cambridge beschreven eerder menstruatie-tracking-apps als een waardevolle bron van gedrags- en consumentenprofileringsgegevens, en stelden dat gedetailleerde reproductieve informatie geanalyseerd kon worden voor doeleinden die veel verder reiken dan de gezondheidszorg.
De discussie is ook gevormd door juridische stappen die een van de grootste toepassingen van de sector betreffen. In september 2025 kwamen Google en de vruchtbaarheidsapp Flo overeen een collectieve rechtszaak van $56 miljoen te schikken. De eisers stelden dat persoonlijke informatie die via de app werd verzameld, werd verzonden met behulp van Google’s softwareontwikkelingskit en vervolgens werd gebruikt ter ondersteuning van gepersonaliseerde advertenties en gerelateerde diensten. De schikking loste de vorderingen op zonder aansprakelijkheid vast te stellen.
Naarmate digitale gezondheidsapplicaties steeds populairder worden, besteden privacyregulatoren in Europa meer aandacht aan hoe ontwikkelaars gevoelige gezondheidsinformatie verzamelen, opslaan en delen. De beoordeling van de Nederlandse autoriteit geeft aan dat de behandeling van gegevens over reproductieve gezondheid in de toekomst mogelijk onder strengere toezicht van regelgeving zal komen.