Precies daarom stond deze sector het afgelopen jaar volop in het nieuws. Niet vanwege een nieuwe functie, maar vanwege wat er met die data gebeurde zonder dat gebruikers dat wisten.
Wat er mis ging bij grote cyclusapps
De bekendste zaak is die van Flo, een van de populairste menstruatieapps ter wereld. In 2021 tikte de Amerikaanse toezichthouder FTC Flo al op de vingers, omdat de app gezondheidsdata deelde met Facebook en Google, terwijl gebruikers expliciet was beloofd dat hun gegevens privé zouden blijven. Dat bleek geen incident, want in de zomer van 2025 oordeelde een Amerikaanse jury dat Meta de privacywetgeving in Californië had overtreden door via Flo verzamelde intieme gezondheidsdata te gebruiken voor advertenties. Flo, Google en het analysebedrijf Flurry schikten uiteindelijk voor in totaal 59,5 miljoen dollar met gebruikers van wie de cyclusgegevens jarenlang waren doorverkocht aan adverteerders.
Ook in Europa klinkt de kritiek luider. Privacyorganisatie Bits of Freedom diende een officiële klacht in bij de Autoriteit Persoonsgegevens tegen Flo, omdat adverteerders konden meekijken met de intieme gezondheidsinformatie die gebruikers invoerden. Nederlandse media en privacywaakhonden waarschuwen inmiddels expliciet voor populaire menstruatieapps. Onderzoek liet zien dat een groot deel van de Nederlandse gebruikers geen idee heeft wat er met hun cyclusdata gebeurt, terwijl bijna een kwart van de Nederlandse vrouwen zo'n app gebruikt.
Het probleem is niet uniek voor één app. Onderzoek naar meerdere grote spelers in deze markt liet zien dat het verdienmodel van veel gratis cyclusapps deels leunt op het doorverkopen van gebruikersdata aan derde partijen, zoals advertentienetwerken en databrokers. En dat is problematisch, want cyclusdata is geen neutrale data. Het kan iets zeggen over een zwangerschap voordat je dat zelf aan iemand hebt verteld, over vruchtbaarheidsproblemen, over medische aandoeningen of over reproductieve keuzes die in sommige landen en contexten juridische gevolgen kunnen hebben.
Waarom dit zo gevoelig ligt
Cyclusdata valt onder bijzondere persoonsgegevens. Het gaat over je gezondheid, mogelijk je seksleven en soms indirect over zwangerschap. Onder de AVG, de Algemene Verordening Gegevensbescherming, verdient dit type data extra bescherming, juist omdat misbruik of een datalek grote impact kan hebben. Denk aan discriminatie door verzekeraars of werkgevers, ongewenste marketing rond zwangerschap of, erger nog, gebruik van deze data in landen waar reproductieve rechten onder druk staan. De rechtszaken tegen Flo en Meta laten zien dat dit geen theoretisch risico is, maar iets dat daadwerkelijk gebeurt, ook bij apps met miljoenen gebruikers en een schijnbaar betrouwbare naam.
Hoe Aloova hiermee omgaat
Bij Aloova hebben we bewust gekozen om cyclustracking en dataveiligheid niet als twee losse dingen te zien. Een paar principes staan daarbij centraal. We verkopen of delen jouw cyclusgegevens nooit aan adverteerders, databrokers of andere derde partijen, onze app verdient geen geld aan jouw gezondheidsdata en dat blijft zo. Daarnaast verwerken we jouw gegevens volgens de Europese privacywetgeving, de AVG, en slaan we ze op servers binnen de EU op, zodat je onder Europese privacybescherming valt in plaats van onder wetgeving met minder waarborgen. Tot slot wordt je cyclusdata en gezondheidsdata versleuteld opgeslagen, zodat deze ook bij een eventueel datalek niet zomaar leesbaar of herleidbaar is.
Dat betekent niet dat wij het enige juiste antwoord hebben op alle privacyvragen rond cyclustracking, maar wel dat we bewust een andere weg zijn ingeslagen dan de apps die nu in rechtszaken en onderzoeken verwikkeld zijn. Jouw cyclus is van jou. Wij vinden dat de app die je daarbij helpt, dat ook zo moet behandelen.
Wat je zelf kunt doen
Gebruik je nu een andere cyclusapp? Kijk in het privacybeleid dan specifiek naar twee dingen, namelijk of data wordt gedeeld met derde partijen voor marketingdoeleinden en waar je gegevens worden opgeslagen. Beide zeggen meer over hoe serieus een app privacy neemt dan de mooiste interface ooit kan.