Nu het zomer is, zijn veel mensen bezig met het behalen of behouden van hun perfect beach body. Aangezien er overal wel apps voor zijn, zijn er ook apps om je dieet bij te houden. Je kent de apps wel: je vult je gegevens in, zoals je lengte en gewicht, en op basis daarvan krijg je een “persoonlijk” dieetplan.
De onderzoekers van de non-profit Privacy International onderzochten wat apps met al die data doen. In hun onderzoek tonen ze aan dat dieet-apps je data niet altijd goed beveiligen en zelfs delen met derden.
De drie dieet-apps: welke data verzamelen ze van je?
Ze richtten zich op de apps BetterMe Meal Plan, Noom en Vshred. Drie populaire apps waarvan de achterliggende bedrijven bovendien investeren in PPC (Pay-Per-Click) marketing. Geen wonder dat de eerste twee apps als eerste resultaten op Google staan bij het opzoeken van “weight loss”.
BetterMe MealPlan
De BetterMe MealPlan app begint met de vraag of je een man of vrouw bent. Hij vraagt je daarna waarom je de app gebruikt: gewicht verliezen, spieren opbouwen of gezonde gewoonten creëren. Zelfs als gewicht verliezen geen doel van je is, vraagt de app je alsnog om je ideale gewicht en geeft je op basis daarvan een dieetplan. De derde set vragen gaan over je lichaam en gewoontes. De app vraagt naar je body type, wat je op een dag doet, wat je slechte gewoontes zijn, hoeveel je sport en zo nog een hele lijst aan vragen. Als laatste vraagt de app naar je leeftijd, lengte, gewicht, en doelgewicht. De app geeft echter steeds hetzelfde dieetplan, ongeacht welke gegevens je invult.
Noom
De Noom app opent met de vraag of je de app gebruikt om aan je conditie te werken of om gewicht te verliezen. De rest van de vragen zijn hetzelfde, ongeacht welk doel je hebt geselecteerd. Je wordt dan gevraagd om veel demografische kenmerken van jezelf te delen, zoals hoe oud je bent, hoe gezond je bent en wat je geslacht is. Bovendien vraagt de app naar specifieke gezondheidsrisico’s die je zou kunnen hebben, zoals diabetes of hoge bloeddruk. Dan wordt er nog gevraagd of je in de stad of op het platteland woont, waarna je je e-mailadres moet opgeven om een dieetplan te ontvangen.
Bij dit plan houdt het echter niet op. De app geeft je na ontvangst een nieuwe set vragen om je plan te personaliseren. Je beantwoordt daarvoor vragen over welke diëten je al geprobeerd hebt en welke gebeurtenissen je gewicht hebben beïnvloed. Bovendien wordt er naar je motivatie gevraagd en hoe je tegenover cognitieve gedragstherapie staat. De laatste vraag die Noom stelt is hoeveel geld je wil betalen voor de eerste twee weken. Na deze twee weken word je namelijk automatisch ingeschreven voor een compleet twee-maandenplan van 99 dollar.
VShred
Net als BetterMe MealPlan vraagt VShred eerst om je geslacht, leeftijd, lengte, gewicht en dagelijkse activiteit. Aan de hand van deze antwoorden krijg je van VShred de hoeveelheid calorieen, koolhydraten, eiwitten en vetten je per dag mag hebben. In plaats van een persoonlijk dieetplan geeft deze app een aanbeveling van een algemene boeken- en contentset van 57 dollar.
Wat doen de dieet-apps met je data?
Geen van de apps maken gebruik van al je antwoorden om een gepersonaliseerd dieetplan te maken. Waarvoor wordt al deze verkregen data dan wel gebruikt?
Als eerste lijkt BetterMe je antwoord op gender op te nemen in hun URL’s. Dit betekent dat iedereen toegang heeft tot deze informatie. In hun privacy Policy zeggen ze bovendien al hun data met specifieke andere bedrijven te delen, zoals Facebook. Bovendien stellen ze dat ze je data ook met andere “marketing partners” en “measurement partners” delen.
Ook Noom deelt je gegevens. Deze app combineert je data met je e-mailadres om een persoonlijk profiel te maken. Al deze profielen deelt hij bovendien met het bedrijf FullStory. Dit is een bedrijf dat inzicht geeft in hoe consumenten met de app omgaan. Ook deelt Noom je gegevens met andere bedrijven om hun markering beter te targeten. De app vindt het delen van je gegevens alleen niet echter niet genoeg. Hij verzamelt via derden ook andere gegevens over je en combineert deze vervolgens met je Noom-gegevens.
Waar BetterMe alleen je geslacht deelt via de URL’s, deelt VShred al je antwoorden. Zo liggen al je antwoorden dus eigenlijk openbaar voor het oprapen. Bovendien stellen ze in hun privacyverklaring dat ze je gegevens actief delen met derden, waaronder het voedingssupplementenbedrijf SculptNation.
Hoe zit het met je privacy?
Aan de hand van hun onderzoek diende Privacy International een Data Subject Access Requests in bij alle drie de bedrijven. Hiermee vragen ze de bedrijven inzicht te geven over welke data ze van hun gebruikers verzamelen. De dieetapps verzamelen immers gezondheidsdata, en in Nooms geval ook medische informatie. Deze data is echter niet beschermd door de Health Insurance Portability and Accountability Act (HIPAA) zoals je normale medische gegevens. De apps vragen bovendien niet om toestemming voor het delen van je gegevens tijdens het gebruik.
Alleen als je zelf actief de privacyverklaring leest, kom je er achter dat ze al deze gegevens van je delen. En zelfs dan is het niet altijd transparant, zoals we je hier al vertelden.
