Een cyclus-app die je data niet verkoopt: hoe weet je dat eigenlijk?

Elke app belooft 'privacy'. Maar wat moet je in een privacyverklaring zoeken om te checken of het écht zo is? 6 concrete dingen om op te letten.

Eerlijkheid vooraf: dit artikel vergelijkt openbare informatie zoals beschikbaar op het moment van schrijven. We zijn de makers van PERIOD. en hebben geen commerciële band met de andere besproken apps. Alle feitelijke claims zijn gebaseerd op het officiële privacybeleid van die apps en op berichtgeving van onafhankelijke bronnen (o.a. FTC, Mozilla "Privacy Not Included", de Noorse Consumentenbond, Washington Post, TechCrunch). Privacybeleid en features kunnen wijzigen, controleer altijd de actuele versie bij de aanbieder zelf. Heb je een feitelijke onjuistheid gevonden? Mail hi@myperiod.app, dan corrigeren we het.

Je weet of een cyclus-app je data echt niet verkoopt door te controleren op lokale data-opslag, de afwezigheid van third-party trackers en een glasheldere privacyverklaring zonder juridische omwegen. Een app die echt privacy-first is, hanteert een businessmodel dat niet afhankelijk is van advertentie-inkomsten of de handel in gebruikersprofielen.

De meeste gratis apps in de App Store hebben één ding gemeen: jij bent niet de klant, maar het product. Je menstruatiecyclus, je seksleven en je actieve kinderwens zijn uiterst waardevolle datapunten voor adverteerders. Het is daarom essentieel om verder te kijken dan de marketingbeloftes. Een vinkje bij 'we respecteren je privacy' zegt namelijk niets als de kleine lettertjes het tegendeel beweren. In dit artikel behandelen we zes concrete punten die je zelf kunt controleren om de betrouwbaarheid van een app vast te stellen.

1. Waar staat de server? (Data-locatie)

De fysieke locatie van de servers waar jouw data worden opgeslagen, is bepalend voor de wetgeving die van kracht is. Wanneer een bedrijf data opslaat in de Verenigde Staten, heeft de Amerikaanse overheid onder de Cloud Act relatief eenvoudig toegang tot die informatie. Bovendien zijn de regels rondom datadelen in de VS aanzienlijk soepeler dan in Europa.

Kies bij voorkeur voor een app die data binnen de Europese Unie opslaat. Hier geldt de AVG (GDPR), de strengste privacywetgeving ter wereld. Bedrijven zijn verplicht om transparant te zijn over wat ze met je data doen en moeten zware beveiligingsmaatregelen treffen. Bij PERIOD. kiezen we bewust voor servers op Europese bodem om deze bescherming te waarborgen. Meer hierover lees je op onze pagina over privacy.

2. De onzichtbare meekijkers: Third-party trackers

Een app kan in haar eigen voorwaarden beweren je data niet te verkopen, terwijl ze ondertussen de achterdeur openzet voor tech-giganten. Dit gebeurt via zogenaamde Software Development Kits (SDK's) van bedrijven als Meta (Facebook) of Google. Deze stukjes code zitten in de app om bijvoorbeeld het gebruik te analyseren of advertenties te optimaliseren.

Het probleem? Zodra die SDK's geladen worden, stroomt er vaak automatisch data naar deze externe partijen. Zij kunnen die informatie koppelen aan jouw algemene profiel, waardoor een advertentienetwerk ineens 'weet' dat jij een menstruatie-app gebruikt. Een echte privacy-app gebruikt geen trackers van advertentie-gedreven bedrijven. Je kunt dit zelf controleren via tools zoals Exodus Privacy voor Android, of door in de privacyverklaring te zoeken naar termen als 'identificatoren voor adverteerders' of 'marketingpartners'.

3. Advertenties als verdienmodel

Goede software ontwikkelen kost geld. Als een app volledig gratis is en geen premium abonnement aanbiedt, moet het geld ergens anders vandaan komen. Meestal zijn dit advertenties. Om advertenties rendabel te maken voor een adverteerder, moet de app-bouwer jouw profiel (leeftijd, locatie, fase in de cyclus) delen met een advertentiebeurs.

Een betrouwbare app is transparant over hoe ze de rekeningen betaalt. Een betaald abonnement of een eenmalige aankoop is vaak het eerlijkste model: jij betaalt voor een product, en in ruil daarvoor blijft je data van jou. Het is een zakelijke transactie die de noodzaak voor data-exploitatie wegneemt. Lees ook meer over onze visie op eerlijke tech in de sectie over ons.

4. Data-doorverkoop in de kleine lettertjes

De meeste mensen scrollen direct naar 'akkoord', maar de juridische formuleringen in de voorwaarden verraden vaak de werkelijke intenties. Let specifiek op zinsneden als:

• "We delen geanonimiseerde data met vertrouwde partners voor onderzoek." (Anonimiseren is in de praktijk vaak omkeerbaar).
• "Data kan worden overgedragen bij een fusie of overname." (Als de app wordt verkocht, gaat je data mee naar de hoogste bieder).
• "We gebruiken je gegevens om onze services en die van derden te verbeteren."

Een veilige keuze is een app die expliciet vermeldt dat ze onder geen beding data verkoopt, verhuurt of deelt met externe commerciële partijen. Bij PERIOD. is dit een harde garantie: jouw cyclus is geen handelswaar.

5. Versleuteling en opslag

Een goede cyclus-app versleutelt je gegevens zowel tijdens verzending (TLS/HTTPS) als op de server (encryption at rest, doorgaans AES-256). Bij PERIOD. werkt het zo: wat je logt wordt versleuteld opgeslagen op onze EU-servers (Frankfurt), TLS in transit, AES-256 at rest. Daarbovenop gebruiken we Row-Level Security: alleen jij, ingelogd op jouw account, kunt jouw rijen opvragen. We verkopen of delen je data niet.

Sommige apps gaan een stap verder met end-to-end encryptie (E2EE), waarbij alleen jouw telefoon de sleutel heeft en zelfs de app-bouwer je data niet kan inzien. PERIOD. doet dit nog niet, we zijn er eerlijk over en onderzoeken het voor de toekomst. Wat je nu krijgt is: je cyclusdata op EU-servers onder GDPR, sterke versleuteling in transit en at rest, geen advertentie-trackers, en strikte toegangscontroles. AI-vragen worden door Google verwerkt onder SCCs en het EU, U.S. Data Privacy Framework. Bij het beoordelen van een app is vaagheid over versleuteling meestal een slecht teken. Check onze andere blogartikelen voor verdieping over technische veiligheid.

Privacy is geen luxe of een instelling die je aan- of uitzet; het is een fundamenteel recht, zeker als het gaat over je lichamelijke autonomie.

6. Het recht op verwijderen

Een betrouwbare app maakt het je niet moeilijk om te vertrekken. Je moet te allen tijde je volledige account en alle bijbehorende data kunnen wissen met één druk op de knop. Sommige apps bewaren je data nog jaren 'voor statistische doeleinden' nadat je je account hebt opgezegd. Controleer of de app een duidelijke procedure heeft voor data-verwijdering en of ze voldoen aan het 'recht om vergeten te worden' zoals vastgelegd in de AVG.

Hoe PERIOD. scoort op deze check

PERIOD. is gebouwd vanuit de overtuiging dat je cyclusinformatie de meest persoonlijke data is die je bezit. Daarom hebben we de app vanaf de eerste regel code anders ingericht:

• Geen trackers: Geen Meta Pixel, geen Google Analytics, geen verborgen SDK's.
• EU-gebaseerd: Wij zijn een Amsterdams bedrijf en onze servers staan in de EU.
• Geen advertenties: Wij verdienen geen cent aan jouw profiel of klikgedrag.
• Volledige controle: Je data is van jou, punt uit.

Dit is geen medisch advies, twijfel je of klachten houden aan? Bel je huisarts.

Wil je een cyclus-app gebruiken die je serieus neemt en je privacy niet als bijzaak ziet? Ontdek hoe PERIOD. werkt en probeer het zelf.