Is Menstruasie-opsporingsapps Veilig? Wat die Rekord Wys

Die eerlike antwoord: dit hang heeltemal af van hoe die app gebou is, want die wet sal jou grotendeels nie beskerm nie. Verbruikers-menstruasietrackers word nie deur HIPAA gedek nie — die VSA se gesondheidsprivaatheidswet geld vir gesondheidsorgverskaffers en versekeraars, nie welstand-apps nie. Dit beteken 'n app se eie argitektuur en privaatheidsbeleid is feitlik die hele wedstryd.

Die gedokumenteerde mislukkings deel almal een patroon. In 2021 het die FTC beweer dat Flo, die gewildste tracker, gebruikers se gesondheidsdata — insluitend swangerskapstatus — tussen 2016 en 2019 met ontledingsafdelings van Facebook en Google gedeel het deur ingebedde sagteware-ontwikkelingskitte (SDK's), in stryd met sy eie privaatheidsbeloftes. In 2023 het die FTC die ovulasie-app Premom aangekla omdat dit gesondheidsdata sonder toestemming met Google, AppsFlyer, en twee China-gebaseerde ontledingsfirmas gedeel het. In 2016 het Consumer Reports gevind dat Glow se wagwoordveranderingsproses enigiemand toegelaat het om enige rekening oor te neem en hul vrugbaarheidsdata te lees.

Geeneen van hierdie voorvalle het gebeur omdat iemand hul siklus opgespoor het nie. Dit het gebeur omdat die data die foon verlaat het — na advertensie-SDK's of na bedieners met swak beheermaatreëls. Dit is die veranderlike om te evalueer: nie of jy moet opspoor nie, maar waar jou data fisies woon en wie nog in die vertrek is.

Dit is die moeite werd om gedokumenteerde gevalle van internetgerugte te skei. Die rekord bevat vier ankervoorvalle.

Flo Health: die FTC se 2021-klagte het beweer dat Flo gebruikers se menstruasie- en swangerskapdata tussen 2016 en 2019 met derdeparty-ontledingsfirmas gedeel het ten spyte van privaatheidsbeloftes; Flo het geskik sonder om enige wangedrag te erken. Die verwante groepsgeding het in 2025 geëindig met Google wat $48M betaal, Flo $8M, en die ontledingsfirma Flurry $3.5M — 'n gesamentlike $59.5M-fonds — terwyl 'n federale jurie afsonderlik bevind het dat Meta aanspreeklik is onder Kalifornië se afluisterwet vir die versameling van Flo-gebruikers se data. Alle skikkende maatskappye ontken wangedrag.

Premom: in 2023 het die FTC die vervaardiger daarvan aangekla omdat dit identifiseerbare gesondheidsinligting en presiese liggingdata sonder gebruikerstoestemming met derdeparty-ontledingsfirmas gedeel het, insluitend twee gebaseer in China. Die maatskappy het 'n boete van $100,000 betaal en is permanent verbied om gesondheidsdata vir advertensiedoeleindes te deel.

Glow: Kalifornië se prokureur-generaal het in 2020 met Glow geskik vir $250,000 oor sekuriteitsmislukkings van 2013–2016, insluitend 'n fout wat enigiemand toegelaat het om enige gebruiker se wagwoord te verander.

Bedryfswyd: Mozilla se 2022-oorsig van 25 reproduktiewe-gesondheid-apps en -toestelle het 18 daarvan sy *Privacy Not Included*-waarskuwingsetiket gegee, en 8 het nie aan minimum sekuriteitstandaarde voldoen nie. Dit is 'n 2022-momentopname — praktyke verander — maar dit wys hoe wydverspreid swak verstekinstellings was.

Hierdie vrees het wydverspreid geraak ná Dobbs in 2022, so dit verdien 'n presiese antwoord. Digitale-regte-groepe wat werklike vervolgings dophou, insluitend die Electronic Frontier Foundation, rapporteer dat menstruasie-app-data nie die sleutelgetuienis in aborsieverwante sake was nie — teksboodskappe, soekgeskiedenis, en sosiale-media-boodskappe wel. Die gedokumenteerde risiko is dus laer as wat die opskrifte voorgestel het.

Maar "was nie" is nie "kan nie" nie. Enige data wat op 'n maatskappy se bediener bestaan, kan in beginsel gedagvaar word, en apps verskil geweldig in hoe hulle sou reageer. MIT Technology Review het in Junie 2022 berig dat Stardust se destydse privaatheidsbeleid gesê het dit sou data met owerhede deel "of dit wetlik vereis word al dan nie" (taal wat die maatskappy later hersien het), terwyl Berlyn-gebaseerde Clue verklaar het dit sou nie op VSA-dagvaardings vir gesondheidsdata reageer nie kragtens GDPR nie.

Die strukturele punt staan ongeag beleidsbewoording: 'n dagvaarding kan slegs data bereik wat êrens bestaan om gedagvaar te word. As jou siklusgeskiedenis slegs op jou foon gestoor word — nie op enige bediener nie, nie aan enige rekening gekoppel nie — is daar geen derdeparty-kopie waarop 'n wetlike versoek kan mik nie. Dit is die argitektuurvlak-antwoord op 'n regsvlak-bekommernis.

Nee — en dit is waarskynlik die mees ingrypende misverstand in hierdie ruimte. HIPAA dek "gedekte entiteite": gesondheidsorgverskaffers, gesondheidsplanne, en hul sake-medewerkers. 'n Verbruikers-app wat jy van die App Store afgelaai het, is nie een van daardie nie. Jou ginekoloog se rekords is HIPAA-beskerm; dieselfde inligting wat in 'n menstruasie-app getik word, is oor die algemeen nie.

Wat wel geld, is 'n lapwerk: die FTC-wet se verbod op misleidende praktyke (dit is wat Flo gevang het — privaatheid belowe en nie gelewer nie), die FTC se Health Breach Notification Rule (gebruik teen Premom in sy tweede-ooit handhawingsaksie), staatswette soos Kalifornië se CMIA, en die EU se GDPR vir Europese gebruikers. Hierdie straf gebreekte beloftes ná die feit; geeneen daarvan verhoed 'n app om jou data te deel as sy privaatheidsbeleid dit in die kleingedrukte openbaar maak nie.

Praktiese gevolg: om die privaatheidsbeleid te lees, is vir 'n menstruasie-app belangriker as vir byna enige ander app wat jy gebruik. Kyk spesifiek na wat met "vennote" of "diensverskaffers" gedeel word, of data vir advertensies gebruik word, en wat die beleid oor wetlike versoeke sê.

Vyf toetse dek die meeste van die risiko, en almal spruit direk uit hoe die gedokumenteerde mislukkings gebeur het.

1. Waar woon die data? Op-toestel-berging beteken geen bedienerkopie bestaan nie — die sterkste waarborg beskikbaar. As data na die wolk gaan, is alles anders op hierdie lys belangriker.

2. Is daar derdeparty-SDK's? Beide FTC-sake (Flo, Premom) beskryf ingebedde ontledings- en advertensie-SDK's as die lekvektor. As die app advertensies wys of sy beleid ontledingsvennote noem, aanvaar dat data uitvloei.

3. Word 'n rekening vereis? 'n E-pos-gekoppelde rekening bind jou identiteit aan jou siklusgeskiedenis. Geen rekening beteken geen identiteitskoppeling nie.

4. Wat gebeur wanneer jy skrap? Om 'n app te verwyder, skrap nie bedienerkant-data nie. Soek na 'n uitdruklike skrapreg en of die maatskappy sê dit gee derdepartye ook opdrag om te skrap.

5. Wat is die wetstoepassingsbeleid? Duidelike taal oor hoe die maatskappy dagvaardings hanteer, is 'n goeie teken; stilte of breë "ons voldoen aan owerhede"-taal is 'n rooi vlag wat navorsers spesifiek uitgewys het.

Apps wat gebou is om hierdie toetse te slaag, bestaan. Mozilla se 2022-oorsig het Euki — wat alles plaaslik stoor — as sy enigste "Best Of"-keuse aangewys, en PinkyBloom is om dieselfde beginsel ontwerp: data bly op jou foon, geen rekening, geen derdeparty-SDK's nie, sodat toetse 1–4 per ontwerp slaag.

Gerangskik volgens hoeveel van die gedokumenteerde risiko elke opsie verwyder:

Op-toestel-apps is die sterkste opsie wat steeds gerieflik is. Wanneer siklusdata slegs op jou foon gestoor en verwerk word, word die hele klas van bedienerkant-voorvalle — SDK-deling, oortredings, dagvaardings van maatskappybedieners — struktureel onmoontlik eerder as kontraktueel belowe. Dit is PinkyBloom se argitektuur, en dis waarom privaatheidsbeoordelaars Euki se plaaslike-alleen-ontwerp verkies het; die waarborg kom van waar die data is, nie van 'n beleid wat kan verander nie.

Wolk-apps met sterk bestuur is 'n werkbare middeweg as jy multi-toestel-sinkronisasie nodig het: verkies GDPR-jurisdiksie-maatskappye met uitdruklike geen-advertensie-, geen-dataverkoop-beleide en 'n gestelde posisie oor wetlike versoeke. Jy vertrou beloftes, maar goed-gereguleerde s'n.

Pen en papier of 'n gewone kalender is werklik privaat maar verloor die dinge wat opsporing klinies nuttig maak — patroonherkenning, voorspelling, simptoomgeskiedenis wat jy vir 'n dokter kan wys.

Wat jy nié moet doen nie, is om uit vrees op te hou opspoor. Siklusdata is een van die nuttigste gesondheidseine wat jy het — die American College of Obstetricians and Gynecologists (ACOG) beskou die menstruele siklus as 'n vitale teken. Die bewysgesteunde stap is om die data te hou en te verander waar dit woon.