Privacy bij een gezondheidsapp klinkt als een saai onderwerp, tot je bedenkt wat je er eigenlijk in zet. Eén gewicht is een getal. Een half jaar aan gewichten, trainingen en lege dagen is iets anders: daarin staat wanneer het goed ging, wanneer je stopte, en meestal ook ongeveer waarom. Dat is het soort informatie waar we niet luchtig over willen doen.
Een boodschappenlijst is geen gewichtsgrafiek
Weet iemand dat je vorige week pasta hebt gekocht, dan is er weinig aan de hand. Ziet iemand een jaar aan wegingen, dan weet diegene iets over je lichaam, je gewoontes en je humeur. Dat kun je niet terugdraaien door een nieuw wachtwoord te kiezen.
Er komt bij dat gezondheidsgegevens waarde hebben voor partijen buiten de app: adverteerders, datahandelaren, analysebedrijven. Dat gebeurt lang niet overal, en we gaan hier geen namen noemen. Maar zodra data eenmaal ergens staat, ligt de verleiding er wel. In veel apps lopen gegevens onderweg langs trackers van derden, staan de servers buiten Europa en is het verwijderen van je account iets anders dan het verwijderen van je gegevens. Dat is meestal geen kwade opzet — het is gewoon wat er gebeurt als niemand die keuze vooraf bewust maakt.
Wij hebben hem wel vooraf gemaakt. Alles wat je in OurPace zet, staat op servers in Europa en valt onder de Europese privacywetgeving. We verkopen of verhandelen niets.
Wat we opslaan
Voor een schema dat ergens op slaat, hebben we een handvol dingen nodig:
- je gewicht, je lengte, je startpunt en het doel dat je zelf kiest
- je trainingen: type, duur, afstand, en de korte notitie die je er eventueel bij zet
- je voorkeuren uit de intake: hoeveel dagen per week je wilt, welk materiaal je hebt, hoe je eet en wat je niet eet
Meer is het niet. Van die gegevens leeft de app: de grafiek, de streaks, jullie gedeelde weekritme, het schema dat rekening houdt met dat van je partner.
Wat we bewust niet opslaan
Geen medische gegevens. Geen vrij tekstveld waarin mensen hun gezondheidssituatie kwijt kunnen, want zo'n veld loopt vroeg of laat vol met precies de gegevens die we niet willen hebben.
En geen antwoorden op de veiligheidscheck. Die doe je één keer, voordat je schema wordt samengesteld. Er komt precies één ding uit: hoe behoedzaam je schema wordt opgebouwd. De vragen en je antwoorden verdwijnen zodra je verder klikt. Twijfel je ergens over, dan is je huisarts daar een beter adres voor dan een app — nog een reden om die antwoorden niet in een database te laten liggen.
Weg is weg
Je account verwijderen betekent bij ons dat alles weg is: wegingen, trainingen, je schema, je voorkeuren, wat je ons hebt gemeld. Niet gearchiveerd, niet dertig dagen in de wachtkamer, niet "geanonimiseerd bewaard voor onderzoek". Weg.
Dat is geen verkoopargument, het is een ontwerpkeuze. Een app waar je elke week je gewicht in zet, verdient het vertrouwen niet automatisch. Dus houden we de hoeveelheid gegevens klein, weten we van tevoren waar ze staan, en kun je in één handeling weer weg.
OurPace is nu in besloten test. Wil je meekijken als we opengaan, dan kun je je op de startpagina op de wachtlijst zetten.