Privacy van AI fitness apps: is je data veilig in 2026?

Is je data veilig in AI fitness- en calorie-apps?

Dat hangt van de app af, en de privacyverklaring vertelt je meer dan de marketing. Sommige calorie-apps schrijven zonder omwegen dat ze je persoonsgegevens niet verkopen (MacroFactor en Cronometer bijvoorbeeld). Andere melden dat ze gegevens voor advertenties mogen verkopen of delen, soms zelfs gevoelige gegevens. Lees dus het deel over "sell" en "share" in de privacyverklaring voordat je je gewicht, eetfoto's of medicatie invoert, koppel alleen de gezondheidsdata die je echt nodig hebt en gebruik een uniek wachtwoord.

Hieronder lees je wat deze apps verzamelen, wat zes privacyverklaringen zeggen (gecontroleerd in oktober 2026), wat het datalek bij MyFitnessPal in 2018 liet zien, welke toezichthouder in welk land bevoegd is en een checklist met 7 punten.

Wat AI fitness- en calorie-apps over je verzamelen

Een AI fitness app legt je lichaam, je eetgedrag en je dagritme vast. Het meeste typ je zelf in. Een deel komt binnen via een koppeling met een gezondheidsapp die je ooit één keer hebt goedgekeurd en daarna bent vergeten. En AI-functies voegen daar de foto's en chatberichten aan toe die je naar een model stuurt.

Medicatie is geen theoretisch voorbeeld. De privacyverklaring van Cal AI (geldig vanaf 21 mei 2026, gecontroleerd in oktober 2026) noemt "Food, drink, and medications you consume (including as submitted via voice and image logging)" bij de gegevens die het verzamelt. MyFitnessPal en Lose It! bieden inmiddels ook het loggen van GLP-1-medicatie aan. Log je medicatie, onthoud dan dat de app niet je arts is: vragen over doses of bijwerkingen stel je aan degene die het middel heeft voorgeschreven.

Wat de privacyverklaringen echt zeggen

Kort gezegd vallen de verklaringen in twee groepen: apps die schrijven dat ze geen persoonsgegevens verkopen, en apps die schrijven dat een deel van hun gegevensdeling onder bepaalde wetten als verkoop kan gelden.

Onder sommige privacywetten telt het delen van gegevens met advertentiepartners, bijvoorbeeld via cookies op een website, al als "sale" of "sharing". Daarom zetten bedrijven zulke meldingen in hun verklaring. Toch is het precies die tekst waarmee je akkoord gaat.

Bronnen, allemaal gecontroleerd in oktober 2026: privacyverklaring van MacroFactor, privacyverklaring van Cronometer, privacyverklaring van MyFitnessPal, privacyverklaring van Noom en de privacyverklaring van Lose It!.

Een paar details die je snel over het hoofd ziet:

• Cronometer voegt toe dat het "has not sold any Personal Information in the preceding twelve (12) months". Dat is een concrete uitspraak waar je het bedrijf aan kunt houden.
• Noom schrijft dat het "does not sell or share the personal information of children or teens".
• Lose It! meldt ook: "NOTICE: We may sell your sensitive personal data, as defined under and in accordance with Texas law." De uitzondering voor data uit Google Fit en Health Connect is handig als je vanaf een Android-telefoon synchroniseert.

Niets hiervan maakt de ene app "veilig" en de andere "onveilig". Stoort het delen voor advertenties je, dan passen de apps met een duidelijke zin als "we do not sell" beter bij je. Vind je de voedingsdatabase of de prijs belangrijker, dan neem je die meldingen misschien voor lief.

Wat het datalek bij MyFitnessPal in 2018 liet zien

Verkopen is niet het enige risico, want data kan ook gestolen worden. In 2018 meldde MyFitnessPal dat een onbevoegde partij gegevens van ongeveer 150 miljoen accounts in handen had gekregen.

Under Armour, destijds eigenaar van MyFitnessPal, schreef in zijn melding aan de SEC van 29 maart 2018 dat "an unauthorized party acquired data associated with MyFitnessPal user accounts in late February 2018" en dat "approximately 150 million user accounts were affected". Het ging om "usernames, email addresses, and hashed passwords": gebruikersnamen, e-mailadressen en gehashte wachtwoorden. Betaalkaartgegevens waren niet getroffen, "because it is collected and processed separately". Het helpcentrum van MyFitnessPal beschrijft het incident nog steeds, en alle gebruikers moesten hun wachtwoord opnieuw instellen (beide gecontroleerd in oktober 2026).

Twee lessen voor elke app die je nu gebruikt:

• Je e-mailadres en een wachtwoordhash zijn vaak de zwakste schakel. Gebruik je dat wachtwoord ook ergens anders, dan wordt een lek bij een fitness app meteen een lek van je andere accounts.
• Kaartgegevens die een betaalprovider apart bewaart, beperken wat één lek blootlegt. Betaal dus via de App Store, Google Play of een bekende betaalprovider.

Wie toezicht houdt op je gezondheidsdata

In elk land hieronder krijgt gezondheidsdata extra wettelijke bescherming, en weet je bij welke toezichthouder of welke wet je terechtkunt als een app er slordig mee omgaat.

Bronnen: FTC over de bijgewerkte Health Breach Notification Rule, ICO over special category data, Data Protection Commission, OAIC-gids over gezondheidsprivacy, FDPIC over de nieuwe FADP, de SDAIA-gids over de Saudische PDPL en u.ae over de databeschermingswetten van de VAE.

Het advies van de Zwitserse FDPIC over wearables werkt voor elke fitness app. Kijk "whether the product allows for privacy-friendly settings; where collected data is stored; and whether the processing of such data is comprehensible overall."

Het AI-deel: foto's, chat en een assistent die dingen kan doen

AI-functies brengen twee privacyvragen mee die een gewoon calorielogboek nooit opriep: wat er gebeurt met de foto's en berichten die je stuurt, en wat de AI in je account mag veranderen.

Eetfoto's en ingesproken maaltijden

Een foto van je maaltijd gaat naar een AI-model dat inschat wat er op je bord ligt. Fotografeer het bord, niet de kamer: geen gezichten, geen post met je adres erop. Bewaart de app een fotogeschiedenis, kijk dan of je die kunt wissen.

Chatten met een AI-coach

Mensen vertellen AI-coaches over blessures, hun cyclus, stress en slaap. Dat helpt bij het schema, maar het blijven persoonsgegevens die het bedrijf opslaat. Deel dus wat het schema nodig heeft en laat de rest weg. Heb je een medische aandoening, ben je zwanger, gebruik je GLP-1-medicatie of heb je een eetstoornis gehad, overleg dan met je arts in plaats van beslissingen over te laten aan de AI van een app.

Wat de AI in je account mag doen

Een assistent die schema's aanpast is handig. Eentje die ook je logboek kan wissen, is een risico als hij een bericht verkeerd begrijpt. Vraag dus welke acties de AI mag uitvoeren. We schreven hierover in een AI-assistent die je gegevens niet kan verwijderen, waarin we uitleggen waarom TRAI van Trainera helemaal geen verwijderfuncties heeft.

Checklist met 7 punten voordat je je aanmeldt

Loop deze lijst door voordat je lichaamsdata, foto's of medicatie invoert in een fitness- of calorie-app.

1. Zoek het deel over "sell" en "share" in de privacyverklaring. Zoek op de pagina naar "sell" of "verkopen". Noteer of de app data verkoopt, deelt voor advertenties of schrijft dat het geen van beide doet.
2. Kijk naar de datum van de verklaring. Een recente verklaring beschrijft eerder de app die je nu echt gebruikt.
3. Koppel gezondheidsdata selectief. Geef de app in Apple Health op de iPhone of in Health Connect op Android alleen leestoegang tot wat hij nodig heeft, zoals stappen en trainingen, en zet de rest uit.
4. Gebruik een uniek wachtwoord, en inloggen met Apple of Google als dat kan. Het geval MyFitnessPal laat zien waarom: een gelekte wachtwoordhash doet de meeste schade als hetzelfde wachtwoord ook andere accounts opent.
5. Houd foto's schoon. Op eetfoto's staat alleen het bord. Voortgangsfoto's laat je alleen in de app staan als je het prima vindt dat dat bedrijf ze bewaart.
6. Vraag wat de AI mag veranderen. Kan hij trainingen, maaltijden of je geschiedenis wissen? Kun je zijn aanpassingen terugdraaien?
7. Weet hoe je weg kunt. Zoek in de instellingen naar account verwijderen en data exporteren voordat je ze nodig hebt, en noteer de toezichthouder uit de tabel hierboven.

Train je liever in een omgeving met alleen vrouwen, of let je erop wie je foto's en video's thuis te zien krijgt? Onze gids over fitness en privacy voor vrouwen in de Golfregio gaat over de kant van bescheidenheid en zichtbaarheid. Dat is een andere vraag dan gegevensbescherming.

Waar Trainera past

Trainera is één optie als je training en voeding in één app wilt, en ook daarop pas je dezelfde checklist toe.

Het koppelen van een wearable is op elk abonnement voor klanten optioneel: jij kiest of je Apple Health (iPhone-app), Health Connect (Android-app), Fitbit of Polar koppelt. Word je in Trainera door een trainer begeleid, dan kan je coach je stappen, hartslag, slaap, calorieën en trainingen ook zien. Koppel dus alleen wat je met hem of haar wilt delen.

• TRAI, de AI-assistent in de app, kan in de chat je eigen trainings- en voedingsschema's maken of aanpassen, maar heeft geen verwijderfuncties. Hij blijft bij fitnessonderwerpen zoals training, voeding, herstel, slaap en de app, wijst vragen buiten dat terrein af en is geen medische dienst.
• De fotoscan van eten (Premium, tot 20 scans per dag) is een AI-schatting van de voedingsmiddelen, grammen, calorieën en macro's. Je kunt onderdelen aanpassen voordat er iets wordt gelogd.
• Het Free-abonnement vraagt geen betaalkaart. Je krijgt trainingen loggen, de voedingstracker, 50 oefeningen, basisanalyses en elke maand 1 AI-trainingsschema en 1 AI-voedingsschema.
• Betaalde abonnementen zijn Pro voor $5.99 per maand en Premium voor $6.99 per maand in de VS; de prijzen verschillen per land, zie trainera.fit/pricing. TRAI zit bij Pro (40 verzoeken per maand) en Premium (90 per maand).

Lees de privacyverklaring van Trainera op dezelfde manier als de verklaringen hierboven, en beslis op basis van de tekst, niet op ons woord. Wil je alleen eten loggen met foto's, dan past een gespecialiseerde tracker misschien beter. Onze artikelen over hoe nauwkeurig AI-caloriescanners met foto's zijn en Noom vs MyFitnessPal helpen bij die keuze. Een volledig overzicht van de functies voor klanten vind je op Trainera voor klanten.

Zet de app die je al gebruikt in tien minuten op slot

Je hoeft niet over te stappen om jezelf te beschermen. De meeste winst haal je uit instellingen die je zelf in de hand hebt.

1. Open de gezondheidsinstellingen op je telefoon en haal de leestoegang weg voor elke fitness app die je niet meer gebruikt.
2. Verander het wachtwoord van je fitness- en calorie-apps als je het ook ergens anders gebruikt.
3. Open de privacyverklaring van je belangrijkste app, zoek naar "sell" en bepaal of je kunt leven met wat er staat.
4. Sluit accounts bij apps waarmee je gestopt bent. Een verlaten account bewaart nog steeds je data.

Wil je trainingsschema's en voeding bijhouden in één app, met een AI-assistent op Pro en Premium die geen verwijderfuncties heeft? Begin gratis via Trainera voor klanten, zonder betaalkaart.