Sebastian Juul
Menscykel, sömn, puls och psykisk hälsa loggas dagligen i appar som säljer uppgifterna vidare.
Det handlar om några av de mest känsliga uppgifter en person kan lämna ifrån sig, och de rör sig via annonsnätverk, datamäklare och i vissa fall försäkringsbranschen. En färsk forskningsrapport och en amerikansk jurydom har på kort tid gjort läckaget mätbart. Under GDPR har du rätt att kräva att uppgifterna raderas, men det förutsätter att du själv agerar.
Mensdata värderas 200 gånger högre än ålder
Forskare vid University of Cambridges Minderoo Centre for Technology and Democracy publicerade den 11 juni 2025 rapporten The High Stakes of Tracking Menstruation. De tre största menstracking-apparna nådde tillsammans omkring 250 miljoner nedladdningar under 2024, och femtech-marknaden väntas passera 60 miljarder amerikanska dollar (motsvarande cirka 570 miljarder kronor) år 2027, enligt rapporten.
Uppgifterna som samlas in täcker träning, kost, medicinering, sexuella preferenser, hormonnivåer och preventivmetoder. Graviditetsdata bedöms vara över 200 gånger mer värdefull än ålder, kön eller position för riktad annonsering.
”Menstrackings-data används för att kontrollera människors reproduktiva liv. Det borde inte ligga i händerna på privata företag”, säger huvudförfattaren Stefanie Felsberger. Rapporten pekar på risker som diskriminering på arbetsmarknaden, arbetsplatsövervakning, orättvis prissättning från försäkringsbolag, cyberstalkning och begränsad abortvård.
Jury: Meta bröt mot lagen när Flo-data samlades in
Den 5 augusti 2025 fann en jury i norra distriktet i Kalifornien att Meta hade brutit mot delstatens integritetslagar när bolaget tog emot användardata från mensappen Flo, rapporterar TechCrunch. Data som skickades vidare inkluderade menscykeldagar och fertilitetsmål, enligt käranden i den grupptalan som representerade miljontals användare.
Flo själv och Google gjorde upp i förlikning tidigare samma sommar. Meta uppger att bolaget kommer att pröva ”alla juridiska alternativ”.
Tre steg som återtar kontrollen
1. Stäng av spårning mellan appar. På iPhone öppnar du Inställningar, väljer Sekretess och säkerhet, går in på Spårning och stänger av växlingsknappen ”Tillåt appar att begära spårning”. På Android hittar du motsvarande inställning under Inställningar och Sekretess, där reklam-ID kan raderas och nya spårare stoppas.
2. Dra tillbaka hälsobehörigheter. iPhone-användare styr vilka appar som får läsa hälsodata via Inställningar, Hälsa och Dataåtkomst och enheter, där varje datatyp går att stänga av separat. På Android sköts detta i Health Connect. Google beskriver funktionen så här: ”Knappen Hantera åtkomst ska ge användaren en direkt länk för att hantera appens behörigheter inifrån Health Connect-appen”, enligt utvecklardokumentationen. Appen förlorar åtkomsten omedelbart för de datatyper du stängt av.
3. Kräv radering enligt GDPR. Skicka ett skriftligt mejl till appens support där du åberopar artikel 17 i dataskyddsförordningen. Integritetsskyddsmyndigheten (IMY) tillhandahåller en mall som inleds med formuleringen ”Jag vill härmed utöva min rätt till radering med stöd av artikel 17 i dataskyddsförordningen”, enligt myndighetens vägledning. Företaget måste svara utan onödigt dröjsmål och senast inom en månad.
Nekar företaget kan du lämna in ett klagomål till IMY. Radering kan avslås om uppgifterna är nödvändiga för att uppfylla en rättslig skyldighet eller för att försvara rättsliga anspråk, men den bevisbördan ligger på företaget.
Hälsodata klassas som en särskild kategori under GDPR med kravet på uttryckligt samtycke och extra skydd. Enligt dataskyddsförordningens artikel 12 måste ett svar på en begäran ges gratis, och organisationen får inte kräva någon särskild formulering av dig för att pröva den.
