Welke snurkapps verzamelen je gegevens?

Wat een privacylabel in de App Store is

Elke app in de App Store heeft een sectie App-privacy op de vermelding. Apple noemt het privacy-informatie. De meeste mensen noemen het het privacy-voedingslabel. De ontwikkelaar vult het in door een vragenlijst van Apple te beantwoorden, en de App Store zet de antwoorden om in maximaal drie vakken [1].

De drie niveaus

• Data Used to Track You. Gegevens die de app voor advertenties koppelt aan gegevens uit apps, websites of offline bronnen van andere bedrijven, of deelt met een databroker [2].
• Data Linked to You (Gegevens gekoppeld aan jou). Gegevens die aan je identiteit hangen “via their account, device, or other details” (via je account, apparaat of andere gegevens) [1].
• Data Not Linked to You (Gegevens niet gekoppeld aan jou). Gegevens die de ontwikkelaar verzamelt nadat identificatoren zoals een gebruikers-ID zijn verwijderd [2].

Geeft een ontwikkelaar in geen enkel niveau iets op, dan toont de vermelding één vak: Data Not Collected, met de regel “The developer does not collect any data from this app.” (De ontwikkelaar verzamelt geen gegevens van deze app.)

Wat Apple verstaat onder “track”

De definitie van Apple is smal. Analyses die een app voor zichzelf houdt, zonder er gegevens van andere bedrijven bij te mengen, tellen niet als tracking [1], dus een app kan een lange lijst gegevens opgeven die aan jou gekoppeld zijn en toch geen trackingvak tonen. Snore Timeline verzamelt helemaal geen analysegegevens, niet zelf en niet via een leverancier, en daarom heeft het label niets op te geven.

Alle 14 apps in één oogopslag

De tabel toont elk niveau zoals de ontwikkelaar het heeft opgegeven, met de beoordeling, het aantal beoordelingen en de prijsklasse van wat de vermelding verkoopt. Alle 14 komen uit de Amerikaanse store.

Waar een categorie in twee niveaus voorkomt, staat het detail tussen haakjes. Een ontwikkelaar kan een User ID opgeven als gekoppeld aan jou en een Device ID als niet gekoppeld, en het trackingvak herhaalt categorieën uit de andere twee, omdat het een doel beschrijft en geen apart gegevenstype.

Twee apps vermelden helemaal geen aankopen: Snore Timeline en Snore Recorder - Sleep Monitor. Van die twee geeft Snore Timeline Data Not Collected op, en Snore Recorder - Sleep Monitor gegevens die niet aan jou gekoppeld zijn.

Apps die Data Not Collected opgeven

Vier van de 14 labels tonen het vak Data Not Collected. De vier verschillen in hoe ze je laten betalen, en daar onderscheidt Snore Timeline zich.

Snore Timeline

De vermelding van Snore Timeline toont een gratis download zonder in-app aankopen en een beoordeling van 4.9 uit 281 beoordelingen [4], en van de 14 apps is het de enige met zowel een leeg label als helemaal geen aankopen. Dat aantal beoordelingen is klein naast de 58.000 van SnoreLab, en dat heeft een reden. Snore Timeline staat sinds september 2025 in de App Store, SnoreLab al sinds 2012, en ik bouw de app alleen, zonder externe financiering en zonder marketingbudget. De app labelt snurken, praten in de slaap, naar adem happen, hoesten en mogelijke ademhalingspauzes op de tijdlijn, schat slaapfasen uit alleen de audio van de telefoon zonder wearable, en biedt audio van de hele nacht, opnieuw afspelen en export zonder kosten. Voor de volledigheid: het is mijn app.

AutoSnore

AutoSnore kost vooraf $4.99 en vermeldt geen in-app aankopen [5]. Volgens de vermelding komt de app van het team achter AutoSleep, en die belooft “No subscriptions. No hidden extra In App Purchases.” (Geen abonnementen. Geen verborgen extra in-app aankopen.)

SnoreClock

SnoreClock is een eenmalige aankoop van $9.99 zonder in-app aankopen [6]. Volgens de vermelding neemt de app tot 11 uur op en markeert hij praten, fluisteren en hoesten naast snurken.

Somnio+

Somnio+ is een gratis download die weekabonnementen verkoopt voor $4.99 en $9.99 en jaarabonnementen voor $14.99 en $29.99 [7]. Volgens de vermelding markeert de app lange stille periodes als mogelijke ademhalingspauzes, en er staat bij dat de app geen medisch hulpmiddel is.

Apps die gegevens opgeven die aan je identiteit gekoppeld zijn

Acht apps geven gegevens op die aan je identiteit gekoppeld zijn.

SnoreLab

Wat SnoreLab volgens het label over je bewaart. Gekoppeld aan je identiteit: je e-mailadres, je slaap- en gezondheidsmetingen, je spraak- of geluidsopnames, de berichten die je naar support stuurt, en een gebruikers-ID die die gegevens aan jou verbindt. “Slaap- en gezondheidsmetingen” omvat meer dan het klinkt. Het beleid van SnoreLab somt de slaapgegevens op die het automatisch verzamelt zodra je een nacht bijhoudt: je ademhalingsfrequentie, ademhalingsverstoringen, slaapfasen en bewegingen. Daar komen het geslacht, de leeftijd, het gewicht en de lengte bij die je invult, plus de BMI die daaruit wordt berekend, en het beleid rekent dat tot gezondheidsgegevens [11]. Hetzelfde beleid staat SnoreLab toe die gegevens te gebruiken om af te stemmen wat je in de app ziet, inclusief productaanbevelingen van derden en promoties van partners als je daarmee instemt, en om vragen te onderzoeken zoals hoe snurken verschilt naar geslacht of BMI, met geanonimiseerde resultaten die in de app of in de pers worden gepubliceerd. SnoreLab bewaart je gegevens zolang je een account hebt en nog 12 maanden nadat je het account verwijdert of je abonnement opzegt, bewaart geanonimiseerde gegevens voor onbepaalde tijd en zegt dat je persoonsgegevens waarschijnlijk naar de koper zouden gaan als het bedrijf werd verkocht [11]. Niet gekoppeld aan je identiteit: een apparaat-ID, hoe je de app gebruikt, zoals tikken en bekeken schermen, en crashlogs.

Wie er volgens het beleid nog meer gegevens krijgt. Het label van SnoreLab geeft Usage Data op als gebruikt om je te volgen. Het beleid noemt hiervoor AppsFlyer en somt op wat SnoreLab daarheen stuurt: je gebruikers-ID, apparaatgegevens, aankopen, land, gegevens over advertentiecampagnes, en je geslacht, leeftijd, gewicht en lengte. Het zegt dat SnoreLab en derden zo “track your activity across apps and websites” (je activiteit in apps en op websites volgen) [11]. AppsFlyer is een tussenpersoon voor attributie; die behandel ik onder hoe tracking werkt. Je nachtelijke slaapmetingen staan niet op de lijst voor AppsFlyer. Google krijgt je e-mailadres, gebruikers-ID, apparaatgegevens, demografische gegevens en BMI via Firebase [26], je gebruikers-ID via BigQuery [29], en testimonials via Google Forms. AWS van Amazon [30] ontvangt je gebruikers-ID, demografische gegevens, apparaatgegevens en Apple Health-gegevens voor onderzoek, onder meer aan de detectiealgoritmen. Customer.io, dat de e-mails en meldingen van SnoreLab verstuurt, krijgt ook je e-mailadres en demografische gegevens. Het beleid zegt dat SnoreLab je opnames alleen verzamelt als je een abonnement op Cloud Backup neemt of je aanmeldt voor onderzoek.

Sleep Cycle

Wat Sleep Cycle volgens het label over je bewaart. Gekoppeld aan je identiteit: je naam en e-mailadres, je gezondheidsmetingen, je aankoopgeschiedenis, je globale locatie, een gebruikers-ID en een apparaat-ID, hoe je de app gebruikt, en crashlogs. Het label noemt je globale locatie, naam, e-mailadres en beide ID’s ook voor de eigen advertenties of marketing van de ontwikkelaar. Het geeft geen spraak- of geluidsopnames op. Het beleid van Sleep Cycle zegt dat gezondheidsgegevens standaard op je apparaat blijven, en dat het bedrijf er zonder je toestemming niet bij kan [12]. Kies je ergens voor, dan verandert dat op vier manieren. Zet je de back-up aan, dan gaan alle gegevens in de app naar de servers van Sleep Cycle op Google Cloud, waar ze blijven tot je je toestemming intrekt en tot een jaar nadat je het abonnement beëindigt. Stem je in met het verbeteren van de app, dan gaan je gezondheidsgegevens gepseudonimiseerd naar een productontwikkelingsomgeving van Amplitude op Amazon Web Services, waar ze blijven tot je je toestemming intrekt of tot drie jaar na het verzamelen, wat het langst duurt. Stem je in met het delen van inzichten, dan mag Sleep Cycle je gegevens, gezondheidsgegevens inbegrepen, gebruiken in openbare rapporten, met partners en in de vergelijkingen met de community die het abonnees toont, maar alleen in geaggregeerde of geanonimiseerde vorm, en mag het wat het al verzamelde na je intrekking gepseudonimiseerd bewaren voor statistiek en wetenschap. Doe je mee aan een onderzoeksstudie, dan gaan je gegevens naar de onderzoeker, die er dan zeggenschap over heeft.

Wie er volgens het beleid nog meer gegevens ontvangt. Het label van Sleep Cycle geeft op dat Identifiers worden gebruikt om je te volgen over apps en websites van andere bedrijven, maar het beleid noemt geen advertentienetwerk [12]. Het noemt wel Google (Google Cloud, waar de optionele serverback-up staat), Amazon (AWS), Sinch (Mailgun [33]) en CleverTap (Leanplum [34]), plus Amplitude, Zendesk en Fivetran.

Pillow

Wat Pillow volgens het label over je bewaart. Drie items zijn gekoppeld aan je identiteit: een apparaat-ID, hoe je de app gebruikt, en crashlogs. Je aankoopgeschiedenis, je globale locatie, de berichten die je naar support stuurt en een gebruikers-ID zijn opgegeven als niet gekoppeld, en er is geen trackingvak. Het label geeft geen spraak- of geluidsopnames op.

Wie er volgens het beleid nog meer gegevens ontvangt. Het beleid van Pillow zegt ronduit dat Pillow Adjust gebruikt om pseudonieme apparaat-ID’s met Meta en Google te delen [13]. Ook OpenAI krijgt gegevens. Volgens het beleid gaan installaties, abonnementsgebeurtenissen en aankoopbedragen via Adjust naar OpenAI, voor ChatGPT Ads. Adjust is van AppLovin [32] en werkt als tussenpersoon voor attributie (zie hoe tracking werkt). Het beleid noemt als netwerken van Meta Facebook, Instagram en Audience Network, noemt Google Ads, en daarna Apple (iCloud en CloudKit [35]), Mixpanel, RevenueCat, Sentry, Statsig, Intercom en MailerLite. Slaaptracking en audioanalyse draaien volgens het beleid op je apparaat.

ShutEye

Wat ShutEye volgens het label over je bewaart. Alleen een gebruikers-ID en een apparaat-ID zijn gekoppeld aan je identiteit, allebei opgegeven voor analyse. Je gezondheidsmetingen, je spraak- of geluidsopnames, hoe je de app gebruikt, crashlogs en prestatiegegevens zoals de opstarttijd zijn allemaal opgegeven als niet gekoppeld. Enerjoy, de ontwikkelaar van ShutEye, behandelt de app in één beleid samen met zijn andere apps. Dat beleid zegt dat gezondheidsgegevens uit Apple Health, zoals hartslag, slaap, ademhaling en bloedzuurstof, alleen worden verzameld als je ervoor kiest ze te delen, en worden gebruikt om plannen op maat voor je te maken [15]. Volgens het beleid deelt Enerjoy geen gezondheidsgegevens met advertentiepartners en gebruikt het gezondheids- en fitnessgegevens niet voor advertenties, marketing of datamining. Eén partner kan slaapgegevens ontvangen als je daarvoor kiest. Doe je mee aan de samenwerking met IKEA, dan geeft ShutEye je slaapgegevens, zoals slaapduur en -kwaliteit, aan het einde van de activiteit door aan IKEA, gekoppeld aan je IKEA Family-lidmaatschap, zodat IKEA producten kan aanbevelen. Het beleid noemt geen vaste bewaartermijn. Persoonsgegevens blijven bewaard zolang dat redelijkerwijs nodig is, zolang er een zakelijke noodzaak is, of zolang de wet dat vereist, wat het langst duurt.

Wie er volgens het beleid nog meer gegevens ontvangt. Het label van ShutEye geeft op dat Identifiers worden gebruikt om je te volgen over apps en websites van andere bedrijven. Het beleid uit 2026 beschrijft op interesses gebaseerde advertenties, ook via tracking over apparaten heen, en noemt AppsFlyer, een tussenpersoon voor attributie (zie hoe tracking werkt) [15]. Dan is er nog het oudere beleid. Het websitebeleid van Enerjoy uit juli 2024 zegt dat het bedrijf in de voorgaande 12 maanden mogelijk sommige persoonsgegevens heeft verkocht en gedeeld, in de juridische betekenis van die woorden [16]. Het beleid uit 2026 noemt ook Google (Firebase en Google), Meta (Facebook [31]), OpenAI, en IKEA voor gebruikers die aan een samenwerking meedoen. Het zegt niets over opnames.

BetterSleep

Wat BetterSleep volgens het label over je bewaart. Gekoppeld aan je identiteit: je naam en e-mailadres, je aankoopgeschiedenis, een gebruikers-ID en een apparaat-ID, hoe je de app gebruikt, de berichten die je naar support stuurt, andere inhoud die je maakt, crashlogs, en andere gegevens die het label niet benoemt. Niet gekoppeld aan je identiteit: je precieze locatie en prestatiegegevens.

Wie er volgens het beleid nog meer gegevens ontvangt. Het label van BetterSleep geeft Purchases, Identifiers, Usage Data en Other Data op als gebruikt om je te volgen, de langste trackinglijst van de 14. Het beleid zegt dat het gebruik van advertentienetwerken volgens de bredere definities in de wet van Californië als verkopen of delen telt [17], en de opt-outpagina noemt Facebook Custom Audience, pixels voor conversietracking en Google Analytics [18]. Facebook is van Meta. Het beleid noemt ook OpenLoop voor klinische diensten. Over opnames zegt BetterSleep dat het gegevens bewaart die ervan zijn afgeleid, maar niet de opnames zelf.

SleepScore

Wat SleepScore volgens het label over je bewaart. Gekoppeld aan je identiteit: je gezondheids- en fitnessmetingen, je aankoopgeschiedenis, je precieze locatie, je naam en e-mailadres, een gebruikers-ID en een apparaat-ID, hoe je de app gebruikt, en andere gegevens die het label niet benoemt. Apple definieert een precieze locatie als breedte- en lengtegraad tot op drie of meer decimalen. Crashlogs en prestatiegegevens zijn opgegeven als niet gekoppeld. Het beleid van SleepScore zegt dat de slaapmetingen die het verzamelt (ademhaling, beweging en geluidsverstoringen) en de lengte, het gewicht, de leeftijd en het geslacht die je invoert je dagelijkse score en persoonlijk advies voeden, en dat advies kan aanbevelingen bevatten voor producten of diensten van bedrijven waarmee SleepScore een relatie heeft [19]. Het gebruikt slaapgegevens en demografische gegevens om zijn slaapmodellen te trainen, en geef je je gegevens aan zijn slaaponderzoeksprogramma's, dan worden ze geaggregeerd zodat ze niet aan jou te koppelen zijn. Het zegt gegevens uit Apple Health niet voor advertenties te gebruiken en niet te verkopen. Accountgegevens blijven bewaard tot SleepScore ze niet meer nodig heeft of jij ze verwijdert, en als je je toestemming intrekt, worden de gezondheidsgegevens die je uploadde verwijderd. Verwijder je één nacht, dan blijven de basismeetgegevens in de database staan, en nadat je je account verwijdert, bewaart SleepScore geaggregeerde, geanonimiseerde slaapgegevens voor productontwikkeling en slaapwetenschap. Wordt het bedrijf verkocht of gefuseerd, dan staat het beleid toe je gegevens als onderdeel van de deal over te dragen.

Wie er volgens het beleid nog meer gegevens ontvangt. Het label van SleepScore toont geen trackingvak, en het beleid noemt geen advertentiepartners. Het noemt helemaal geen bedrijven [19]. Het zegt dat SleepScore je gegevens niet aan adverteerders verkoopt, en dat audiogebeurtenissen als tijdstempels worden opgeslagen, zonder dat er herkenbare audio wordt verzameld of opgeslagen. Gegevens worden opgeslagen en verwerkt in de Verenigde Staten.

Snollo

Wat Snollo volgens het label over je bewaart. Snollo koppelt je naam, je gezondheids- en fitnessmetingen, je aankoopgeschiedenis, je precieze locatie en een gebruikers-ID aan je identiteit. Hoe je de app gebruikt, crashlogs en prestatiegegevens zijn opgegeven als niet gekoppeld. Het label toont geen trackingvak. Het beleid van Snollo zegt dat je slaapsessies (fasen, hartslag en bloedzuurstof), audiofragmenten en de labels van herkende geluiden alleen in je privé-iCloud staan, waar Snollo ze naar eigen zeggen niet kan lezen [20]. De app leest slaap- en bewegingsgegevens uit Apple Health om slaapfasen te bepalen en schrijft je slaapscore terug. Je profiel, met je weergavenaam en slaapdoel, staat in een CloudKit-database die Snollo wel kan lezen. Slaapgegevens blijven in je iCloud tot je de app of je profiel verwijdert, en volgens het beleid bevatten de analysegegevens die Snollo verstuurt geen slaap- of gezondheidsgegevens. Het beleid noemt geen gebruik voor onderzoek.

Wie er volgens het beleid nog meer gegevens ontvangt. Er worden geen advertentiepartners genoemd. Het beleid zegt dat geen van zijn diensten een advertentienetwerk is [20], en de bedrijven die het wel noemt zijn Apple (iCloud, CloudKit, HealthKit en WeatherKit), Mixpanel, PostHog, TelemetryDeck, Sentry en RevenueCat, plus Ahrefs op de website. Mixpanel krijgt volgens het beleid namen van gebeurtenissen en je gebruikers-ID, maar nooit slaapgegevens, audio of je naam.

Snore Control

Wat Snore Control volgens het label over je bewaart. Alleen de berichten die je naar support stuurt, zijn gekoppeld aan je identiteit, terwijl hoe je de app gebruikt en crashlogs als niet gekoppeld zijn opgegeven. Daarmee geeft deze app de minste gekoppelde gegevenstypen op van de acht apps in deze groep. Het label toont ook geen trackingvak.

Wie er volgens het beleid nog meer gegevens ontvangt. Het beleid van Snore Control beschrijft de app als zowel een freemium-app als een app met advertenties, en noemt AdMob, het in-app advertentienetwerk van Google [28] [23], plus Firebase Analytics en Firebase Crashlytics, allebei onderdeel van Firebase van Google [27]. Het label geeft geen tracking op. Volgens het beleid worden je gezondheidsgegevens niet naar een externe server gestuurd. Over opnames zegt het niets.

Apps die Data Used to Track You opgeven

Hoe tracking werkt: identificatoren en tussenpersonen

SnoreLab en ShutEye noemen AppsFlyer. Pillow noemt Adjust. Beide zijn attributiediensten die tussen de app en de advertentienetwerken zitten. Het dienstenbeleid van AppsFlyer somt op wat het binnenkrijgt, waaronder de IDFA (identifier for advertisers, de advertentie-ID) en gebeurtenissen zoals in-app aankopen [36]. Als een klant daarom vraagt, deelt het die gegevens met zijn Partners. Dat zijn de advertentienetwerken en derden die de klant gebruikt. Het eigen beleid van Pillow zegt al waar Adjust de gegevens heen stuurt: pseudonieme apparaat-ID's gaan naar Meta en Google [13].

Met een gebruikers-ID of advertentie-ID kan een partner jouw gegevens naast gegevens over hetzelfde apparaat uit andere apps en sites leggen. Het beleid van AppsFlyer zegt dat het gegevens gebruikt om “matches between devices used by an End User” (koppelingen tussen apparaten van een eindgebruiker) te leggen voor “more accurate attribution measurement” (nauwkeurigere attributiemeting). Het beleid van de app noemt de tussenpersoon, en de documenten van de tussenpersoon beschrijven hoe de gegevens verder worden gedeeld.

AppsFlyer zegt dat het persoonsgegevens van eindgebruikers aan geen enkele derde partij verkoopt, en dat klanten zelf kiezen met welke partners ze werken uit de AppsFlyer Partner Marketplace [37]. De documentatie over Audiences somt de partners op waarnaar het gebruikersdoelgroepen kan sturen, zodat een klant campagnes op die gebruikers kan richten, aan de hand van advertentie-ID's en gehashte e-mailadressen of telefoonnummers. Facebook en TikTok for Business staan op de lijst [38]. Een app met AppsFlyer kan je gegevens dus naar Meta en TikTok sturen voor gerichte advertenties. SnoreLab en ShutEye noemen allebei AppsFlyer. Geen van beide zegt welke partners het heeft gekoppeld.

De vier apps

Vier apps tonen het trackingvak, zoals opgegeven:

• SnoreLab: Usage Data.
• Sleep Cycle: Identifiers.
• ShutEye: Identifiers.
• BetterSleep: Purchases, Identifiers, Usage Data en Other Data.

Het trackingvak noemt alleen categorieën. Het noemt geen doel en geen partner, dus uit het label alleen haal je niet welk advertentienetwerk de gegevens ontvangt. Daarvoor kijk je in het privacybeleid van de ontwikkelaar, gelinkt vanaf de vermelding. De andere tien apps geven geen tracking op.

Apps die alleen gegevens opgeven die niet aan jou gekoppeld zijn

Twee apps verzamelen volgens eigen opgave gegevens, maar houden die helemaal buiten de niveaus voor gekoppelde gegevens en tracking.

Koala Nap

Wat Koala Nap volgens het label over je bewaart. Het label geeft je spraak- of geluidsopnames en crashlogs op, allebei voor app-functionaliteit en allebei niet gekoppeld aan je identiteit. Er is niets opgegeven als gekoppeld aan jou, en er is geen tracking.

Wie er volgens het beleid nog meer gegevens ontvangt. Toen ik keek, toonde de beleidspagina op de vermelding van Koala Nap [22] een kop en geen tekst, en koalanap.com linkt naar geen ander beleidsdocument. Er staat dus nergens welke bedrijven gegevens ontvangen, of opnames de telefoon verlaten, of dat er iets naar advertentiepartners gaat. Dan blijft het label in de App Store over. Dat geeft audiogegevens en crashgegevens op, niet gekoppeld aan jou.

Snore Recorder - Sleep Monitor

Wat Snore Recorder - Sleep Monitor volgens het label over je bewaart. Het label geeft twee items op als niet gekoppeld aan je identiteit: je spraak- of geluidsopnames, voor app-functionaliteit, en hoe je de app gebruikt, voor analyse. Niets is aan jou gekoppeld, en niets is opgegeven voor tracking. Dat label is wat deze app van Snore Timeline onderscheidt.

Wie er volgens het beleid nog meer gegevens ontvangt. Het beleid, een ongedateerd Google-document [24], noemt geen advertentiepartners. Het noemt Firebase, het app-platform van Google [26], als aanbieder van analyses. Het zegt “we transfer the data, including Personal Data, to Republic of Azerbaijan and process it there.” (we brengen de gegevens, inclusief persoonsgegevens, over naar de Republiek Azerbeidzjan en verwerken ze daar.) Het document noemt geen audio, opnames of gezondheidsgegevens, en zegt dus niets over waar opnames heen gaan.

Wat elk privacybeleid zegt over verkopen en delen

Een label is één regel per gegevenstype, geschreven door de ontwikkelaar. Het privacybeleid is het langere document waar het label naar linkt. Ik las het beleid van elke app op dezelfde dag dat ik de labels controleerde, en haalde er drie dingen uit: wat het zegt over verkopen, welke bedrijven het noemt als ontvangers van gegevens, en wat het zegt over opnames en gezondheidsgegevens. Alles komt van de live pagina's.

Een beleid beschrijft wat een bedrijf van plan is. Het kan niet laten zien wat een app verstuurt. Een netwerkopname van de draaiende app kan dat wel. Eén term vraagt om uitleg. De wet van Californië geeft “sell” (verkopen) en “share” (delen) een juridische betekenis. De CCPA-pagina van de Attorney General van Californië zegt “sharing refers specifically to sharing for cross-context behavioral advertising” (delen verwijst specifiek naar delen voor gedragsgerichte advertenties over contexten heen) [25]. Daaronder valt het doorgeven van gegevens aan een advertentienetwerk, met of zonder betaling.

Het eigen privacybeleid van Snore Timeline zegt dat de app geen account en geen inloggen heeft, en dat opnames uitsluitend op je apparaat worden gemaakt, verwerkt en opgeslagen. Het noemt verkopen niet.

SnoreLab

De beleidspagina van SnoreLab [11] bevat twee verklaringen, gemarkeerd met “Last updated: Jul 2, 2025” en “Last updated: September 18, 2026”. Ik citeer de verklaring uit 2026. Sectie 4, “Who we disclose your data to”: “Except as described in this section, we will not disclose or sell any of your personal data to third parties, unless you have given us explicit consent to do so.” (Behalve zoals in deze sectie beschreven, geven of verkopen we geen persoonsgegevens aan derden, tenzij je daar uitdrukkelijk toestemming voor hebt gegeven.) De rij over AppsFlyer zegt: “This allows us and third parties to track your activity across apps and websites.” (Hiermee kunnen wij en derden je activiteit over apps en websites heen volgen.) Sectie 2 noemt audio-opnames als “Only collected by us if you have subscribed to Cloud Backup or opted in to research.” (Alleen door ons verzameld als je een abonnement op Cloud Backup hebt of hebt gekozen voor deelname aan onderzoek.) De rij over AWS noemt Apple Health-gegevens voor “Research and development, including improving detection algorithms” (onderzoek en ontwikkeling, waaronder het verbeteren van detectie-algoritmen).

Sleep Cycle

Het privacybeleid van Sleep Cycle [12] noemt verkopen niet. De sectie over hoe en met wie Sleep Cycle persoonsgegevens deelt, noemt Google Cloud, Amplitude, Amazon Web Services, Mailgun, Leanplum, Zendesk en Fivetran. De privacyverklaring van de app zegt dat persoonsgegevens over je gezondheid standaard alleen op je apparaat worden opgeslagen, maar dat als je ervoor kiest je slaapgegevens op de servers van Sleep Cycle op te slaan, alle gegevens in de app naar de beveiligde servers gaan, gehost door Google Cloud. Het beleid noemt marketingmail en geen advertentienetwerken, terwijl het label van Sleep Cycle in de App Store Identifiers opgeeft onder Data Used to Track You.

Pillow

De beleidspagina van Pillow [13] combineert de Terms of Use en het privacybeleid, en het privacygedeelte heeft geen eigen datum. De samenvatting van de belangrijkste punten zegt dat Pillow je gegevens niet verkoopt. De Do Not Sell-pagina [14] zegt dat Neybox Digital Ltd. geen persoonsgegevens verkoopt. De sectie over verwerkers en doorgiften aan derden noemt de bedrijven uit de tabel hierboven, en het beleid zegt Adjust te gebruiken om pseudonieme apparaat-ID’s met Meta en Google te delen. Onder de kop over gezondheidsgegevens die privé blijven, staat dat alle slaaptracking, gezondheidsmetingen en audioanalyse uitsluitend op je apparaat plaatsvinden.

ShutEye

Enerjoy, de ontwikkelaar, publiceert twee documenten.

Het beleid uit 2026 noemt Facebook, Firebase, Google, AppsFlyer en OpenAI, en IKEA voor gebruikers die aan een samenwerking meedoen. Het beschrijft “‘interest-based’ or ‘personalized advertising,’ including through cross-device tracking.” (op interesses gebaseerde of gepersonaliseerde advertenties, ook via tracking over apparaten heen.) Onder “How We Disclose Your Information”: “We will not share Health Data with Advertising Partners (defined below) under any circumstances.” (We delen onder geen enkele omstandigheid gezondheidsgegevens met advertentiepartners.) Het beleid noemt geen audio of opnames.

BetterSleep

Het privacybeleid van BetterSleep [17] noemt BetterSleep Health, LLC. Sectie 14C gaat over verkopen, delen en gepersonaliseerde advertenties. Die zegt dat BetterSleep geen persoonsgegevens aan derden verkoopt in ruil voor geld, en voegt eraan toe dat het gebruik van advertentienetwerken onder de bredere juridische definities van verkopen of delen valt. Als betrokken categorieën noemt het Identifiers, Commercial Information, Internet Activity, Geolocation en Inferences. Sectie 10 zegt dat deze netwerken de online activiteiten van mensen door de tijd heen volgen. Het beleid noemt OpenLoop voor klinische diensten. De opt-outpagina [18] noemt Facebook Custom Audience, Conversion Tracking Pixels en Google Analytics. Over opnames zegt sectie 3 dat BetterSleep gegevens bewaart die ervan zijn afgeleid, maar niet de opnames zelf.

SleepScore

Ik las het privacybeleid van de SleepScore-app [19]. De beleidslink op de App Store-vermelding stuurt door naar het websitebeleid op sleep.ai/privacy-policy. Het appbeleid begint met de mededeling dat SleepScore je gegevens niet aan derden verkoopt en dat ook niet zal doen, en de sectie over hoe en waarom het persoonsgegevens verzamelt en gebruikt, zegt dat het je gegevens niet aan adverteerders verkoopt. Er worden geen bedrijven genoemd. Over audio: gebeurtenissen boven een bepaalde drempel worden geclassificeerd en als tijdstempels opgeslagen, en volgens het beleid wordt er geen herkenbare audio verzameld of opgeslagen. Gegevens worden opgeslagen en verwerkt in de Verenigde Staten.

Snollo

Het privacybeleid van Snollo [20] zegt in de sectie over je rechten dat Snollo je persoonsgegevens niet verkoopt of deelt voor gedragsgerichte advertenties over contexten heen, en de sectie over diensten van derden zegt dat Snollo met niemand gegevens verkoopt, voordat het diensten van Apple, Mixpanel, PostHog, TelemetryDeck, Sentry, RevenueCat en Ahrefs noemt. Mixpanel ontvangt namen van gebeurtenissen en je gebruikers-ID, maar nooit slaapgegevens, audio of je naam. Over de microfoon zegt het beleid dat alleen de resulterende classificaties en korte fragmenten worden bewaard, in je privé-iCloud.

Koala Nap

De beleidslink op de App Store-vermelding opent koalanap.com/privacy-policy [22]. Op de dag dat ik keek, toonde die pagina de kop Privacy Policy en geen tekst, zowel in een browser als bij het ophalen van de tekst. koalanap.com linkt naar geen ander beleidsdocument, dus ik had geen beleidstekst van de ontwikkelaar om te citeren. Wat Koala Nap bewaart en deelt, is alleen bekend uit het label in de App Store.

Snore Control

Het privacybeleid van Snore Control [23] beschrijft de app als zowel een freemium-app als een app met advertenties. Het noemt AdMob, Firebase Analytics en Firebase Crashlytics. Het verkopen van persoonsgegevens in het algemeen komt niet aan bod, maar de alinea over Apple Health zegt dat Snore Control je gezondheidsgegevens niet verkoopt aan advertentieplatforms, affiliatenetwerken, databrokers of wederverkopers van informatie, en dat je gezondheidsgegevens niet naar een externe server worden gestuurd. Audio en opnames worden niet genoemd.

Snore Recorder - Sleep Monitor

De beleidslink op de App Store-vermelding opent een Google-document [24] met de titel “Privacy Policy - Sleep Monitor: Snoring Tracker”. Het noemt verkopen niet. Het noemt Firebase als aanbieder van analyses. In de sectie over doorgifte van gegevens staat dat de ontwikkelaar gegevens, inclusief persoonsgegevens, naar de Republiek Azerbeidzjan overbrengt en daar verwerkt. Audio, opnames en gezondheidsgegevens worden niet genoemd.

Zo controleer je zelf een privacybeleid

Beleid verandert, dus lees de versie die geldt op de dag dat je installeert. Open de App Store-vermelding van de app en tik op de link naar het privacybeleid van de ontwikkelaar. Zoek op de pagina naar “sell”, “share”, “third” en “advertis”, en daarna naar “audio” of “recording” (de beleidsteksten zijn in het Engels). Noteer de datum bovenaan. Toont de pagina meer dan één datum, of opent de link een lege pagina, schrijf de ontwikkelaar dan en vraag welke versie geldt.

Wat een label je niet kan vertellen

Een privacylabel is een verklaring. Apple omschrijft het als door de ontwikkelaar zelf opgegeven [2], houdt de ontwikkelaar verantwoordelijk voor de juistheid [1], en laat de ontwikkelaar het op elk moment wijzigen zonder een app-update uit te brengen.

Onderzoekers hebben labels getoetst aan appcode. Een paper op USENIX Security uit 2023 analyseerde de privacylabels en app-binaries van 5.102 iOS-apps en meldde gevallen waarin een label niet overeenkwam met de gegevensstromen die de tools vonden [3]. Dat onderzoek bekeek de apps op deze pagina niet. Het laat zien waarom een label een startpunt is, en waarom het privacybeleid van de ontwikkelaar het lezen waard is voordat je een app een nacht aan audio toevertrouwt.

Controleer een label zelf in 20 seconden

1. Open de pagina van de app in de App Store-app.
2. Scrol omlaag naar App-privacy. De vakken tonen de niveaus en categorieën.
3. Tik op de kop App-privacy voor elk gegevenstype en het doel dat de ontwikkelaar ervoor opgaf.
4. Tik op de link naar het privacybeleid op hetzelfde scherm als een gegevenstype uitleg nodig heeft.

Doe dit op de dag dat je beslist. Een ontwikkelaar kan de antwoorden wijzigen zonder een update uit te brengen, dus de labels op deze pagina beschrijven de dag dat ik ze controleerde, die bovenaan staat, en niets daarna.

Waarom het label van Snore Timeline leeg is

Snore Timeline geeft Data Not Collected op omdat de app niets naar mij te sturen heeft. Er is geen account om aan te maken. Er is geen eigen server, geen analyse-SDK en geen tracker van derden, en omdat de app niets verkoopt, zijn er geen in-app aankopen en is er geen aankoopgeschiedenis om vast te leggen.

De audioanalyse draait op de telefoon. Opnames, episodegegevens en schattingen van slaapfasen blijven in de opslag van de app, waarvoor je een limiet tussen 1 en 8 GB instelt (zie opslag en audiokwaliteit). Niets verlaat de telefoon tenzij je het zelf exporteert: CSV-rapporten, episodefragmenten of audio van de hele nacht gaan naar de Bestanden-app, en van daaruit naar je arts of wie je maar wilt (zie exporteren en delen). Het volledige beleid staat op snoretimeline.com/privacy.

Een leeg label heeft een keerzijde. Geen account betekent geen cloudbackup en geen synchronisatie tussen apparaten. Verwijder je de app, dan gaan de opnames mee, tenzij je ze eerst hebt geëxporteerd.

Voor een directe vergelijking van functies, prijs en label, zie Snore Timeline vs SnoreLab, Snore Timeline vs ShutEye en Snore Timeline vs BetterSleep. Voor een bredere lijst, lees alternatieven voor SnoreLab.

Veelgestelde vragen

Uploaden snurkapps mijn opnames?

Het privacylabel kan dat niet in zijn eentje beantwoorden. Een label noemt de gegevenstypen die een ontwikkelaar opgeeft te verzamelen. Het zegt niet waar de gegevens heen gaan of waar ze worden bewaard.

Toen ik keek, vermeldden vier van de 14 apps Audio Data. SnoreLab vermeldt het als gekoppeld aan jou, terwijl ShutEye, Koala Nap en Snore Recorder - Sleep Monitor het als niet gekoppeld aan jou vermelden. De andere tien geven geen Audio Data op. Wil je weten waar opnames naartoe gaan, lees dan het privacybeleid van elke ontwikkelaar, waar de vermelding naar linkt.

Welke snurkapps hebben het label Data Not Collected?

Ik controleerde 14 apps in de Amerikaanse App Store, en vier daarvan tonen Data Not Collected: Snore Timeline, AutoSnore, SnoreClock en Somnio+.

Snore Timeline is de enige van de vier zonder enige aankoop. AutoSnore kost eenmalig $4.99, SnoreClock eenmalig $9.99, en Somnio+ verkoopt abonnementen per week en per jaar.

Controleert Apple het privacylabel in de App Store?

Apple omschrijft het programma als een systeem “where the information is self-reported by the developer.” (waarin de ontwikkelaar de informatie zelf opgeeft.) De pagina voor ontwikkelaars voegt toe: “You’re responsible for keeping your responses accurate and up to date.” (Jij bent verantwoordelijk voor juiste en actuele antwoorden.)

Apple bepaalt de definities en de vragen. De ontwikkelaar levert de antwoorden en kan ze op elk moment wijzigen zonder app-update.

Verandert een abonnement wat een app verzamelt?

Het kan Purchases, met Purchase History als gegevenstype, aan het label toevoegen.

Toen ik keek, gaven Sleep Cycle, BetterSleep, SleepScore en Snollo Purchases op als gekoppeld aan jou, noemde BetterSleep Purchases ook onder Data Used to Track You, en noemde Pillow Purchase History als niet gekoppeld aan jou. Somnio+ is de uitzondering. De app verkoopt abonnementen en geeft toch Data Not Collected op.

Hoe controleer ik zelf het privacylabel van een app?

Open de pagina van de app in de App Store en scrol naar App-privacy. De vakken tonen de categorieën. Tik of klik op de kop App-privacy om alle details te openen. De details noemen elk gegevenstype en het doel dat de ontwikkelaar ervoor opgaf, zoals Analyse of App-functionaliteit.

Doe het op de dag dat je besluit te installeren. Een ontwikkelaar kan de antwoorden op elk moment wijzigen zonder een update uit te brengen, dus een label van vorige maand hoeft niet te kloppen met dat van vandaag.

Verkopen snurkapps je gegevens?

Ik las het privacybeleid van de tien apps waarvan het label gegevensverzameling opgeeft. Geen van de tien zegt dat het bedrijf gegevens voor geld verkoopt. BetterSleep zegt dat het gebruik van advertentienetwerken onder de wet van Californië als verkoop of delen telt. Sleep Cycle, Koala Nap, Snore Control en Snore Recorder - Sleep Monitor zeggen in het algemeen niets over het verkopen van persoonsgegevens.

SnoreLab, Pillow, SleepScore en Snollo zeggen dat ze niet verkopen. Het appbeleid van ShutEye zegt dat Enerjoy niet verkoopt, en een beleid van Enerjoy uit 2024 voor de website zegt dat het bedrijf sommige categorieën mogelijk heeft verkocht of gedeeld. Een beleid beschrijft een voornemen. Alleen een netwerkopname laat zien wat een app verstuurt.