Een uitgebreide analyse van meer dan 10.000 gezondheidsapplicaties op de Google Play Store toont aan dat een grote meerderheid van deze apps persoonlijke gegevens verzamelt zonder wettige toestemming of functionele rechtvaardiging.
De privacy van gebruikers van mobiele gezondheidsapps (mHealth) staat onder grote druk. Uit een recent wetenschappelijk onderzoek, getiteld "Bad Diagnosis", blijkt dat een overweldigend deel van de medische applicaties op de Google Play Store de privacyregels overtreedt. De onderzoekers, waaronder Ethan Myers en Lorenzo De Carli, analyseerden meer dan 10.000 apps door middel van statische analyse en het bestuderen van privacyverklaringen om de praktijken rondom toestemming en gegevensverzameling in kaart te brengen.
Ongeoorloofde toegang tot gevoelige gegevens
De resultaten van het onderzoek schetsen een zorgwekkend beeld van het mHealth-ecosysteem. Volgens de publicatie op arxiv.org vraagt 69,15% van de onderzochte apps om minstens één toestemming die geen enkel verband houdt met het opgegeven doel van de applicatie.
De verzamelde data zijn vaak zeer gevoelig. mHealth-apps gaan om informatie variërend van dossiers over mentale gezondheid tot real-time monitoring van de hartslag of glucosewaarden. Desondanks vragen veel apps toegang tot hardware en data die niet nodig zijn voor de medische functionaliteit. Zo verzocht 52,9% van de apps om locatiegegevens, terwijl 50,5% toegang vroeg tot de camera en 34,9% tot de microfoon, zonder dat hiervoor een functionele rechtvaardiging in de app-beschrijvingen werd gevonden.
Schending van wettelijke kaders
Naast het onnodig verzamelen van data, blijkt de naleving van privacywetgeving zoals de Algemene Verordening Gegevensbescherming (GDPR) zeer gering. De onderzoekers stellen in hun rapport op vast dat bijna 93% van de apps geen toestemmingsformulier aanbiedt aan de gebruiker. Dit is een directe schending van de wettelijke vereisten voor het verwerken van persoonsgegevens.
Zelfs bij de kleine groep apps die wel een toestemmingsformulier gebruiken (ongeveer 7%), is de situatie niet optimaal. In één op de veertien gevallen is er een aanzienlijke kloof tussen de toestemming die van de gebruiker is verkregen en de daadwerkelijke verzameling van identificeerbare persoonlijke informatie.
Context van medische gegevens
De ernst van deze privacylekken wordt vergroot door de aard van de informatie die in deze apps wordt verwerkt. Terwijl een traditionele medische diagnose een formeel proces is waarbij symptomen, medische geschiedenis en tests worden gecombineerd om een aandoening vast te stellen, zoals beschreven door scienceinsights.org, digitaliseren mHealth-apps dit proces.
Wanneer apps onnodige permissies vragen terwijl ze deze gevoelige medische data beheren, ontstaat er een risico op misbruik van informatie die in een klinische setting strikt vertrouwelijk zou blijven. De overgang van een iteratieve diagnostische cyclus in een spreekkamer naar een digitale omgeving in een app betekent dat privacywaarborgen essentieel zijn.
Oproep tot strengere handhaving
De auteurs van het onderzoek concluderen dat er een dringende noodzaak is voor een striktere handhaving van privacyregels binnen de sector van mobiele gezondheidsapps. Om verdere monitoring van deze kritieke ruimte mogelijk te maken, hebben de onderzoekers aangekondigd hun dataset en meetinstrumenten publiekelijk beschikbaar te stellen.
Het onderzoek, dat op 16 oktober 2026 werd ingediend bij , benadrukt dat de huidige controle op de Google Play Store onvoldoende is om gebruikers te beschermen tegen ongeoorloofde dataverzameling in de zorgsector.