Privacyregels die elke GLP-1-gebruiker moet kennen

Een doseringslogboek legt vast wat je neemt, wanneer, en hoe je je daarna voelt. Voeg gewicht, labuitslagen en notities toe en het wordt een gedetailleerd beeld van je gezondheid. Het is een paar minuten zorgvuldigheid waard voordat je het aan een app geeft.

Regel 1: Weet wat de app verzamelt

Lees het privacybeleid en het privacylabel in de App Store voordat je iets invoert. Let op de details: welke gegevens, voor welk doel, gedeeld met wie. Vage bewoordingen zijn zelf ook een antwoord.

Let op het verschil tussen gegevens die de app nodig heeft om te werken en gegevens die er zijdelings worden verzameld, zoals analyses, advertentie-ID’s of contactlijsten.

Regel 2: Vraag of je een account nodig hebt

Een account betekent een wachtwoord, een e-mailadres en een server die beide bewaart. Soms is dat het waard. Vaak niet. Als een app zonder kan werken, is dat één ding minder om te verliezen bij een datalek.

Regel 3: Zoek uit waar de gegevens staan

Gegevens op je telefoon staan onder jouw controle, maar je kunt de telefoon kwijtraken. Gegevens op een server overleven dat, maar iemand anders beheert ze. Geen van beide is fout. Het gaat erom dat je weet welke je hebt, en kunt kiezen.

Als er een server is, vraag dan in welk land die staat en wie de gegevens kan lezen.

Regel 4: Controleer door wie de app is gemaakt

Zoek een bedrijf met een naam, een postadres en een contactpersoon voor privacyvragen. Vraag hoe de app geld verdient. Als jij niet betaalt, kunnen jouw gegevens het product zijn.

Regel 5: Wees voorzichtig met functies om te delen

Telegezondheidsdiensten, coachingprogramma’s en klinieken hebben elk hun eigen regels. Gegevens die je met een zorgverlener deelt, worden meestal anders behandeld dan gegevens die je in een persoonlijke app bewaart. Lees elk beleid apart, en ga er niet vanuit dat het ene het andere dekt.

Of een bepaalde wet voor een bepaalde app geldt, hangt af van het land en van het soort organisatie.

Regel 6: Zorg dat je kunt vertrekken

Je moet je gegevens kunnen exporteren en verwijderen. Vraag het voordat je begint, niet wanneer je weg wilt.

Zo lees je een privacylabel in de App Store

Elke app in de App Store heeft op haar pagina een privacysectie. De ontwikkelaar vult die zelf in, dus beschouw haar als de beschrijving die de app van zichzelf geeft, en vergelijk haar met het privacybeleid. De sectie groepeert gegevens naar gebruik, met koppen als gegevens waarmee je wordt gevolgd, gegevens die aan jou zijn gekoppeld en gegevens die niet aan jou zijn gekoppeld. Apple legt de categorieën uit op de pagina details over app-privacy.

Drie gewoonten maken het label nuttig. Kijk eerst naar de categorie gezondheid en fitness, want daar komt een doseringslogboek terecht. Kijk of er iets staat als gebruikt om je te volgen. Open dan het privacybeleid en kijk of het hetzelfde zegt, maar uitgebreider. Als het label en het beleid elkaar tegenspreken, of het beleid ontbreekt of heel kort is, beschouw dat dan als je antwoord.

Back-ups en kopieën die je niet ziet

Gegevens op je telefoon staan niet alleen op je telefoon. Als je iCloud-back-up gebruikt, of je telefoon naar een computer back-upt, bevat die back-up de gegevens van de apps die je hebt geïnstalleerd. Dat is tussen jou en Apple, en de maker van de app kan het meestal niet lezen. Het betekent ook dat ‘blijft op de telefoon’ nooit het hele verhaal is. Stel bij elke app twee vragen: stuurt ze iets naar haar eigen servers, en wat laat ze achter in de back-ups van je telefoon?

Dezelfde zorg is nodig bij de eigen back-upfunctie van een app. Back-up is nuttig: een telefoon kwijtraken hoeft niet te betekenen dat je je logboek kwijtraakt. Maar het betekent een kopie op de server van iemand anders, dus je wilt het bewust kiezen, en weten waar die server staat en hoe je wat daar staat kunt verwijderen.

Hoe Reko hierop antwoordt

• Geen account nodig. Je kunt Reko gebruiken zonder je aan te melden.
• Standaard op je telefoon. Je logboek blijft op je iPhone tenzij je back-up aanzet. Doe je dat, dan wordt het opgeslagen op servers in Frankfurt, in de EU.
• Gegevens van Apple Health blijven waar ze zijn. Alles wat uit Apple Health is geïmporteerd, blijft op de telefoon.
• Reko uploadt cyclusitems nooit. Niet met Back-up & sync, en nergens anders. De eigen iCloud- of computerback-up van je telefoon bevat ze wel, zoals bij elke app, en wij kunnen die back-up niet lezen.
• Analyse pas nadat je akkoord gaat. Reko vraagt het eerst. Tot je ja zegt, wordt de analysedienst niet eens gestart.
• Herinneringen noemen je medicatie niet, dus een toegangsscherm maakt het niet bekend.
• Export. Je kunt alles exporteren als bestand, en je doses als spreadsheet.

Lees het volledige beleid voor de exacte tekst: privacybeleid van Reko.

Wat het Reko-beleid in meer detail zegt

De lijst hierboven is een samenvatting, en het privacybeleid is de bron. Een paar punten eruit, als voorbeeld van de details waarop je bij elk beleid kunt letten:

• Back-up en synchronisatie staat uit totdat je het aanzet. Als je dat doet, log je in met Apple, dus er is geen nieuw wachtwoord, en je kunt je e-mailadres voor Reko verbergen. Gegevens worden opgeslagen door Supabase, op servers in Frankfurt, Duitsland.
• Sommige dingen worden nooit geüpload, ook niet met synchronisatie aan: cyclusitems, alles wat uit Apple Health is gelezen, en foto’s van labrapporten. De foto wordt op je telefoon gelezen en niet bewaard zodra je de resultaten bevestigt.
• Je kunt weggaan. Als je je account in de app verwijdert, wordt wat daarvoor op de servers van Reko staat meteen gewist. De kopie op je telefoon blijft staan totdat je haar verwijdert.
• Betaling loopt via Apple. Er komt geen kaartnummer bij Reko. Een dienst genaamd RevenueCat hoort of je abonnement actief is, onder een anoniem ID, en krijgt je doses of iets anders wat je bijhoudt niet.
• Geen verkoop en geen reclame. Het beleid zegt dat Reko je gegevens niet verkoopt, niet deelt voor reclame en niet gebruikt om een profiel van je op te bouwen.
• Wie erachter zit. Reko wordt beheerd door Digital Utopia SRL in Boekarest, Roemenië, en het beleid geeft een postadres en een e-mailadres voor privacyvragen. Over ons vertelt meer.

Het beleid zegt ook dat Reko geen zorgverlener, zorgverzekeraar of zakelijke partner van zo’n partij is, zodat de Amerikaanse HIPAA-wet er niet op van toepassing is. De wettelijke bescherming hangt af van wie de gegevens beheert, en de bescherming die voor een persoonlijke app geldt, is niet die van je kliniek. Reko zegt je gezondheidsgegevens hoe dan ook te beschermen zoals het beleid beschrijft, maar je moet zelf lezen wat een app belooft.

Wat deze gids je niet kan vertellen

Dit is algemene informatie over het lezen van privacydocumenten, geen juridisch advies. Welke wet voor jou geldt, hangt af van waar je woont en wie je gegevens bewaart. Een beleid beschrijft wat een bedrijf zegt vandaag te doen, en bedrijven veranderen hun beleid, dus controleer de datum. We hebben geen enkele andere app gecontroleerd, en we zeggen niet dat een app veilig of onveilig is.

Een korte checklist

1. Welke gegevens verzamelt het, en waarom?
2. Werkt het zonder account?
3. Waar worden de gegevens opgeslagen, en in welk land?
4. Wie is het bedrijf, en hoe verdient het geld?
5. Kan ik alles exporteren en verwijderen?

Vragen

Zijn de gegevens van een GLP-1-doseringslogboek gezondheidsgegevens?

Ja. Een logboek van wat je neemt, wanneer, en hoe je je daarna voelt, is een gedetailleerd beeld van je gezondheid, ook als er geen arts bij betrokken is. Het verdient dezelfde zorg als elk ander gezondheidsdossier.

Heb ik een account nodig om mijn GLP-1 bij te houden?

Niet met Reko. Je kunt het gebruiken zonder je aan te melden. Een account betekent een wachtwoord of inlog, een e-mailadres en een server die beide bewaart, dus een app die zonder werkt, laat minder te verliezen.

Waar bewaart Reko mijn logboek?

Standaard op je iPhone. Als je Back-up en synchronisatie aanzet, worden gegevens ook opgeslagen op servers in Frankfurt, Duitsland, in de EU.

Uploadt Reko mijn Apple Health-gegevens of cyclusitems?

Nee. Reko uploadt nooit iets wat het uit Apple Health leest, en uploadt nooit cyclusitems, ook niet met Back-up en synchronisatie aan. De eigen iCloud- of computerback-up van je telefoon bevat app-gegevens, zoals bij elke app, en Reko kan die back-up niet lezen.

Kan ik mijn gegevens exporteren of verwijderen?

Je kunt alles exporteren als bestand, en je doses als spreadsheet. Je kunt invoeren verwijderen, en als je je account in de app verwijdert, wordt wat daarvoor op de servers van Reko staat meteen gewist. De kopie op je telefoon blijft staan totdat je haar verwijdert.

Waar moet ik op letten in het privacylabel van een gezondheidsapp?

Kijk naar de categorie gezondheid en fitness, of er iets staat als gebruikt om je te volgen, en of het privacybeleid hetzelfde zegt, maar uitgebreider. De ontwikkelaar vult het label zelf in, dus beschouw het als de beschrijving die de app van zichzelf geeft.

Reko noteert wat jij beslist en stelt nooit een dosis voor. Het is geen medisch advies. Download Reko

Lees verder

Handige tools