Cyclusdata is bijzondere persoonsgegevens: wat dat voor jou betekent

Je menstruatiedata valt onder de strengste categorie van de AVG. Welke rechten je daardoor hebt, en hoe je ze in vijf minuten gebruikt.

Veel vrouwen weten niet dat hun cyclusdata juridisch in dezelfde categorie zit als een medisch dossier. Onder de AVG zijn gegevens over gezondheid bijzondere persoonsgegevens (artikel 9). Voor het verwerken daarvan geldt een verbod, met uitzonderingen, waarvan uitdrukkelijke toestemming de belangrijkste is voor apps.

Wat betekent dat concreet?

• Toestemming moet uitdrukkelijk, vrij en specifiek zijn. Een vinkje in een cookiebanner of een algemeen "ik accepteer de voorwaarden" is niet genoeg voor gezondheidsgegevens.
• Je moet nee kunnen zeggen. Als een app onbruikbaar wordt zonder toestemming voor iets dat niet nodig is voor de functie, is die toestemming niet vrij gegeven.
• Doelbinding. Data verzameld om je menstruatie te voorspellen mag niet zomaar hergebruikt worden om advertenties te richten.
• Dataminimalisatie. Een app mag niet meer vragen dan nodig. Vraagt een cyclus-app om je contactenlijst of precieze locatie, wees dan sceptisch.

Je vier belangrijkste rechten, en hoe je ze gebruikt

• Inzage (art. 15). Vraag een kopie van alles wat een aanbieder over je heeft. Reactietermijn: in principe één maand.
• Dataportabiliteit (art. 20). Je hebt recht op je data in een gangbaar, machineleesbaar formaat, zoals CSV of JSON. Precies daarom kun je bij ons je geschiedenis importeren: zie het stappenplan om over te stappen.
• Verwijdering (art. 17). Het recht om vergeten te worden. Let op: de app van je telefoon verwijderen is géén verzoek tot verwijdering. Zolang je account bestaat, staat je data op hun servers.
• Intrekken van toestemming (art. 7). Even makkelijk als het geven ervan moet zijn. Wij doen dat in de app zelf.

Een e-mail die het werk doet

"Beste privacyverantwoordelijke, op grond van artikel 15 en 20 AVG verzoek ik om een kopie van alle persoonsgegevens die u over mij verwerkt, in een machineleesbaar formaat. Daarnaast verzoek ik op grond van artikel 17 AVG om verwijdering van mijn gegevens nadat de kopie is verstrekt. Mijn accountgegevens: [e-mailadres]."

Krijg je geen of een onvolledig antwoord? Dan kun je een klacht indienen bij je nationale toezichthouder; in Nederland de Autoriteit Persoonsgegevens.

Waar wij staan

PERIOD. is een Nederlands bedrijf, met opslag in Europa en verwerkers die we openbaar maken op onze sub-processors-pagina. Je kunt je account en al je data zelf verwijderen via /delete-account, en een datacopie opvragen via /delete-my-data. Toestemming voor de AI-assistent staat los van de rest van de app.

Dit artikel is algemene informatie en geen juridisch advies.

Wil je een cyclus-app die je rechten niet als obstakel behandelt? Download PERIOD. in de App Store of via Google Play.