Hvorfor din cyklustracker ikke bør kræve en konto

Appen, der kender dig bedre end din læge

Åbn din cyklustracker. Scroll tilbage gennem de seneste måneder.

Den ved, hvornår din menstruation begyndte og sluttede. Hvor kraftig blødningen var. Hvilke symptomer du havde: menstruationssmerter, hovedpine, humørsvingninger. Om du var intim, og hvornår. Hvilken medicin du tog. Måske endda hvad din temperatur var hver morgen.

Spørg nu dig selv: hvem ellers har adgang til det her?

Hvis din app krævede en konto for at komme i gang (en e-mailadresse, en adgangskode, måske et telefonnummer), så ligger alle de data på en server et sted. Koblet til dit navn. Opbevaret af en virksomhed. Underlagt en privatlivspolitik, som kan ændres når som helst.

I det meste af cyklusappernes historie tænkte folk ikke ret meget over det. Det var bare et praktisk værktøj. Log din cyklus, få forudsigelser, og så videre med dagen.

Så ændrede de juridiske rammer sig.

Da menstruationsdata blev til bevismateriale

I juni 2022 omstødte den amerikanske højesteret Roe v. Wade, fjernede den føderale ret til abort og lagde reguleringen tilbage til de enkelte stater. Inden for få måneder indførte flere stater strenge begrænsninger eller direkte forbud.

Næsten med det samme dukkede et spørgsmål op, som de fleste aldrig havde overvejet: kunne data fra en cyklustracker bruges som bevis?

Svaret var ja. Ikke bare i teorien, men i virkeligheden. Politi og myndigheder begyndte at udstede stævninger og retskendelser for at få adgang til digitale data, herunder optegnelser fra sundhedsapps. Anklagere begyndte at se på søgehistorik, lokationsdata og, i mindst ét bredt omtalt tilfælde, data fra en cyklustracker for at fastlægge tidslinjer omkring formodede graviditeter.

De data, du loggede for at forstå din egen krop, kunne nu potentielt bruges imod dig i en retssal.

Det er ikke et hypotetisk værstefaldsscenarie. Det er den aktuelle juridiske virkelighed i dele af USA, og lignende lovændringer bliver diskuteret i andre lande.

Reaktionen kom med det samme. Flo Health, den mest populære cyklustracker dengang, skyndte sig at indføre en "Anonymous Mode" efter massiv kritik og en tidligere forligsaftale med FTC om deling af brugerdata med Facebook og Google. Stardust oplevede en stigning i downloads, da brugerne søgte alternativer. Millioner af mennesker slettede deres cyklustrackere helt. Men her er den del, de fleste overså: at slette en app sletter ikke data, der allerede er synkroniseret til en virksomheds servere. Dataene var allerede væk, bare ikke på den måde, man havde håbet.

Problemet med kontoen

Her er det, de fleste overser: risikoen er ikke kun, at en virksomhed måske deler dine data frivilligt. Det er, at den kan blive tvunget til at udlevere dem.

Når du opretter en konto i en cyklusapp, skaber du en kæde:

Hvert led i den kæde er et sårbart punkt. Virksomheden kan få en stævning. Serveren kan blive hacket. En medarbejder kan få adgang til data. En politik kan ændre sig. Et opkøb kan overføre dine data til en ny ejer med andre værdier.

Og i modsætning til en samtale med din læge, som i de fleste jurisdiktioner er beskyttet af tavshedspligt, har data, der opbevares af en kommerciel app, typisk langt svagere juridisk beskyttelse.

Virksomheden behøver ikke være ondsindet. Den behøver ikke engang være skødesløs. Den skal blot eksistere som en tredjepart, der sidder med dine data. Det alene skaber sårbarheden.

Hvad en cyklustracker uden konto betyder i praksis

En cyklustracker uden konto handler ikke bare om at springe en tilmeldingsskærm over. Det ændrer fundamentalt, hvad der er muligt, og hvad der ikke er.

• Data gemmes på virksomhedens servere
• Data er koblet til din identitet (e-mail, telefonnummer, navn)
• Virksomheden kan juridisk tvinges til at udlevere optegnelser
• Data overlever, at du sletter appen (de ligger stadig på deres servere)
• Databrud afslører dine oplysninger
• Du skal stole på virksomhedens politikker og på enhver fremtidig ændring af dem

• Data findes kun på din fysiske enhed
• Ingen kobling til din identitet: virksomheden ved ikke, hvem du er
• Intet at udstede stævning på: virksomheden har ikke dine data
• Slet appen, og dataene er væk for altid
• Ingen server betyder intet databrud
• Tillid er irrelevant: arkitekturen erstatter politikken

Det er forskellen på "vi vælger ikke at dele dine data" og "vi kan ikke dele dine data, fordi vi ikke har dem".

Det første er en forretningsbeslutning. Det andet er et teknisk faktum.

Hvorfor kryptering betyder lige så meget som arkitektur

Lokal lagring er fundamentet, men det er ikke hele billedet. Hvis dine data ligger på din enhed uden at være krypteret, kan alle med fysisk adgang til din telefon potentielt trække dem ud.

Reelt privatliv for cyklusdata kræver begge dele:

1. Ingen sky, ingen konto: dataene forlader aldrig din enhed 2. Stærk kryptering: selv hvis nogen får fat i din telefon, er dataene ulæselige uden din godkendelse

Det er særligt relevant i situationer, hvor enheder kan blive beslaglagt eller undersøgt. Ukrypterede lokale data er bedre end skydata, men krypterede lokale data er, hvad egentlig beskyttelse ser ud som.

Sådan er sCycle bygget til denne virkelighed

Vi byggede ikke sCycle og tilføjede så privatlivsfunktioner bagefter. Privatliv var den første arkitektoniske beslutning, og alt andet er bygget oven på den.

Sådan ser det ud i praksis:

• Ingen konto, ingen identitet: åbn sCycle og begynd at tracke. Ingen e-mail. Intet telefonnummer. Intet navn. Vi ved ikke, hvem du er, og vi har ingen måde at finde ud af det på.
• AES-256-kryptering: dine cyklusdata er krypteret på din enhed. Helt konkret: selv hvis din telefon blev beslaglagt og lagringen fysisk aftrykt, kan dataene ikke læses uden din biometriske godkendelse. Det er ikke en hængelås. Det er en mur.
• Biometrisk applås: valgfri beskyttelse med Face ID, Touch ID eller fingeraftryk. Hvis nogen tager din telefon, kan de ikke åbne sCycle uden dit ansigt eller dit fingeraftryk.
• Offline som standard: sCycle fungerer helt uden internet. Dine cyklusdata når kun vores servere, hvis du slår Sync til.
• Ingen tredjepartstrackere: ingen reklame-SDK'er. Appen sender os grundlæggende brugsstatistik, og den bliver hos os.
• Beregninger på enheden: cyklusforudsigelser og estimater af det fertile vindue udregnes på din telefon ud fra de cyklusser, du logger. Intet sendes til en AI-tjeneste.

Fuld funktionalitet og fuldt privatliv

Intet af det går ud over funktionaliteten. sCycle kan alt det, du forventer:

• Cyklusforudsigelser, der bliver mere præcise, jo flere cyklusser du logger
• Logning af symptomer og humør
• Registrering af blødningens styrke
• Cyklusanalyser og indsigt i tendenser
• Estimater af det fertile vindue
• Tilpasselige påmindelser
• Dataeksport i CSV- og JSON-format

Forskellen er ikke, hvad sCycle gør. Det er, hvad den ikke gør: indsamle din identitet, gemme dine data på servere, medmindre du beder om det, eller skabe nogen som helst kobling mellem dig og dine mest intime sundhedsoplysninger.

Spørgsmålet om eksport

Hvis data kun ligger på din enhed, hvad så med sikkerhedskopier?

sCycle lader dig eksportere dine data i standardformater, CSV og JSON, så du kan gemme dem, hvor du stoler på det. Et krypteret drev, en adgangskodebeskyttet mappe, hvor som helst, der føles rigtigt for dig.

Vi kan ikke gendanne data, der aldrig forlod din telefon. Hvis du mister din telefon uden Sync eller en sikkerhedskopi, er dataene væk. Det er en reel afvejning, og vi mener, at den er rigtig for så følsomme data.

Ud over USA: en global bekymring

Selvom debatten efter Dobbs har været højest i USA, er det underliggende problem ikke specifikt amerikansk.

Reproduktive rettigheder er omstridte i mange lande. Lovgivning ændrer sig. Regeringer skifter. Det, der er lovligt i dag, er det måske ikke i morgen, og data, der er indsamlet under én juridisk ramme, kan tilgås under en anden.

At bygge en cyklustracker, der ikke indsamler identificerbare data, handler ikke om at reagere på ét lands politik. Det handler om at erkende, at intime sundhedsdata fortjener strukturel beskyttelse, den slags, der ikke afhænger af, hvilket parti der sidder ved magten, eller hvad en domstol beslutter næste år.

Den enkleste privatlivstest

Her er en hurtig måde at vurdere en hvilken som helst cyklustrackers privatlivsløfter på:

1. Kræver den en konto? Hvis ja, ligger dine data på deres servere, koblet til din identitet. 2. Fungerer den offline? Hvis nej, sender den data et sted hen. 3. Kan virksomheden se dine data? Hvis ja, kan en stævning også. 4. Hvad sker der, når du sletter appen? Hvis dine data bliver liggende på deres servere, har du ikke rigtig slettet noget.

En cyklustracker uden krav om konto består den første test. Men ægte privatliv kræver, at man består alle fire.

Din cyklus, din sag

Du skal ikke behøve at tænke på juridiske konsekvenser, når du logger din menstruation. Du skal ikke behøve at afveje risici ved at følge din egen krop. Det er grundlæggende sundhedsbevidsthed, den slags viden, der hjælper dig med at forstå dig selv, opdage forandringer og føre informerede samtaler med din læge.

At det er blevet en juridisk risiko for nogle, er et politisk svigt, ikke en grund til at holde op med at tracke. Svaret er ikke mindre viden om din egen sundhed. Det er bedre værktøjer, der holder de oplysninger, hvor de hører hjemme.

Track din cyklus, fordi det betyder noget at forstå sin krop. Hold den privat, fordi den ikke vedkommer andre.