Den nederländska digitala rättighetsorganisationen Bits of Freedom har lämnat in en anmälan mot den populära mensspårningsappen Flo och anklagar företaget för att olagligt samla in och dela mycket känslig användarhälsoinformation. Klagomålet lämnades in till den nederländska dataskyddsmyndigheten (AP), som nu ombeds undersöka appens datapraxis.
Enligt Bits of Freedom ska Flo ha bearbetat stora mängder intim personlig information som användare matat in i appen, inklusive detaljer om menstruationscykeln, sexuell aktivitet, symtom, huvudvärk, kramper, humör, graviditetsinformation och annan hälsorelaterad information. Organisationen hävdar att användare kanske inte fullt ut förstår hur omfattande denna information samlas in och potentiellt delas.
Flo är en av världens mest använda appar för spårning av fertilitets- och menstruationscykel, med miljontals användare globalt. Appen låter användare logga information om reproduktiv hälsa, få cykelprognoser och följa symtom relaterade till menstruation, fertilitet, graviditet och allmän hälsa.
Stämningsansökan hävdar att hälsorelaterad information som samlas in via appar som Flo omfattas av särskilda personuppgifter enligt Europeiska unionens allmänna dataskyddsförordning (GDPR). Enligt GDPR-regler måste företag som hanterar känslig medicinsk eller hälsomässig data uppfylla striktare lagkrav gällande samtycke, transparens och dataskydd.
Bits of Freedom hävdar att Flos integritetspraxis kanske inte uppfyller dessa krav. Organisationen uttryckte särskilt oro kring om användarna får tillräckligt tydlig information om hur deras data behandlas, vem som kan få tillgång till dem och för vilka ändamål informationen kan användas.
Stämningsansökan hänvisar också till oro kring onlineannonsering och datadelning som rör känslig personlig information. Integritetsförespråkare har upprepade gånger varnat för att appar för reproduktiv hälsa kan skapa omfattande beteendeprofiler eftersom användare ofta avslöjar mycket intima detaljer om sina kroppar, relationer och medicinska tillstånd.
Flo har förnekat felaktigheter och sagt att de tar användarnas integritet på allvar. Företaget uppgav att skydd av hälsodata är en prioritet och att det följer gällande integritetsregler. Flo sade också att användare behåller kontrollen över sin information och att företaget har infört skyddsåtgärder som är utformade för att skydda känslig data.