Hvorfor dataene om babyen din blir i EU

Når babyen din er en måned gammel, kan en loggeapp allerede sitte på flere hundre registreringer om et menneske på fire uker: hva som gikk inn, hva som kom ut, hvor lenge det sov, hva temperaturen var klokka 2 om natta. Det er noe av det mest detaljerte noen kommer til å skrive ned om barnet ditt, og barnet hadde ingenting det skulle ha sagt.

Jeg tenker mer på det enn på noen annen del av å lage Bunavi. Så her er hele bildet – hva loggen inneholder, hvor jeg oppbevarer den, hva jeg aldri kommer til å gjøre med den, og hvor løftet har grenser.

Hva loggen faktisk inneholder

Det er lett å se for seg en babyapp som en liste over matetidspunkter. Det er den ikke. Legg noen uker med registreringer sammen, og du har:

Navnet på barnet ditt – eller kallenavnet du bruker – fødselsdatoen, noen ganger kjønnet, noen ganger et bilde.
Helseregistreringer: vekstmålinger, temperaturer, symptomer, medisiner, vaksiner.
Mate- og søvnmønstre, som samtidig er et kart over når de voksne i huset er våkne, og hvor lenge de har vært oppe.
Bleiedetaljer de fleste ikke ville snakket om utenfor barnelegens kontor.

Temperatur- og medisindelen av den lista er helseopplysninger, som artikkel 9 i personvernforordningen (GDPR) plasserer blant de særlige kategoriene forordningen verner strengest. Fortalepunkt 38 i samme forordning sier at barn «fortjener særlig beskyttelse når det gjelder personopplysningene sine», og peker ut markedsføring og profilering som risikoene som betyr noe. Loven er enig i noe de fleste foreldre kjenner på første gang de skriver navnet på et barn inn i et skjema.

Barnet ditt blir voksent en dag, og ingenting av dette var barnets eget valg.

Hvorfor serverne står i Frankfurt

Profilen til babyen din og hver eneste registrering som hører til, ligger i en database inne i EU, driftet av Supabase i regionen Amazon oppgir som Europa (Frankfurt) – eu-central-1. Det er ikke pynt på en markedsføringsside. Tre praktiske ting følger av det.

GDPR gjelder, ikke som en tjeneste. Jeg er en uavhengig utvikler etablert i Bulgaria, og artikkel 3 gjør at forordningen gjelder for behandling som skjer som ledd i virksomheten til en etablering i Unionen. Det er ikke en regel jeg stille kan myke opp i en framtidig oppdatering.
Rettighetene dine kan håndheves. Artikkel 20 gir deg en kopi av dataene dine i et strukturert, alminnelig anvendt og maskinlesbart format. Artikkel 17 gir deg sletting. Og hvis jeg svikter deg, gir artikkel 77 deg rett til å klage til en tilsynsmyndighet – i mitt tilfelle Bulgarias personvernkommisjon (Commission for Personal Data Protection), eller tilsynsmyndigheten i ditt eget land.
Det sitter en navngitt person i andre enden. Den behandlingsansvarlige er meg, med navn, land og en e-postadresse som virker, i personvernerklæringen. En klage har et sted å lande.

Så den ærlige delen: hvor noe er lagret, er ikke et skjold. En server i Frankfurt som driftes slurvete, beskytter familien din dårligere enn en server hvor som helst ellers som driftes ordentlig. Geografi avgjør bare hvilke regler som kan håndheves mot meg. Det som faktisk beskytter loggen om barnet ditt, er hva programvaren gjør hver eneste dag.

Hva jeg har forpliktet meg til

Trafikken mellom telefonen din og serveren er kryptert med TLS.
Tilgang håndheves rad for rad i databasen, slik at en konto bare kan lese eller skrive registreringer for babyene den eier eller er invitert til. Radene til én familie er ikke tilgjengelige fra en annen families konto, og den regelen bor i databasen, ikke i skjermbildene i appen.
Ingen annonser. Ingen annonse-ID-er. Ingenting selges, leies ut eller deles med annonsører. Ingen annonse- eller sporingsprofil av deg eller barnet ditt.
Deling er av til du slår det på. En invitasjonskode kan brukes én gang, utløper etter 7 dager, og tilgang kan trekkes tilbake umiddelbart fra innstillingene – verdt å vite før du gir koden til en partner eller en besteforelder.
Appen er laget for å fungere uten nett, så den beholder en liten kopi av de siste registreringene på din egen enhet, slik at den virker klokka 3 om natta uten dekning. Den kopien slettes når du logger ut.
Å få dataene dine ut og å få dem slettet er begge knapper i innstillingene, ikke forespørsler du må sende meg.

Punktet om «av som standard» er det jeg ville forsvart hardest. Artikkel 25 i GDPR krever personvern som standardinnstilling – personopplysninger skal ikke bli tilgjengelige for et ubegrenset antall mennesker uten din egen medvirkning. For helseopplysningene til et barn er en standardinnstilling som lekker, ikke en liten designfeil.

Der bildet ikke er rent europeisk

En app laget av én person er likevel avhengig av andre selskaper, og å late som noe annet ville vært akkurat den typen påstand du bør mistro. Apple fakturerer abonnementene, og jeg ser aldri kortet ditt. RevenueCat, i USA, styrer hva abonnementet ditt låser opp, og mottar en konto-ID pluss kjøpshendelser. Resend leverer e-post – en tilbakestilling av passordet, en kvittering – og mottar adressen din og meldingen; det er et amerikansk selskap, selv om utsendingsinfrastrukturen kjører i Irland. Sentry mottar tekniske krasjdetaljer – enhetsmodell, OS-versjon, hvor i koden det gikk galt – fra versjoner der krasjrapportering er slått på. Der personopplysninger håndteres utenfor EU, er det dekket av EU-kommisjonens standard personvernbestemmelser, og hvert av disse selskapene er navngitt i personvernerklæringen.

Det ingen av dem får, er loggen om babyen din. Måltidene, lurene, vekstmålingene, temperaturene, navnet og fødselsdatoen blir i EU-databasen.

Den virkelige prøven er sletting

Hvilken som helst app kan skrive et varmt avsnitt om personvern. Løftet betyr bare noe hvis det faktisk går an å dra – og hvis det krever tre e-poster og en supportkø å slette helseopplysningene til et barn, var løftet bare pynt.

Så: Innstillinger → Slett konto fjerner kontoen din umiddelbart, sammen med hver baby du eier som ingen andre er invitert til, og alle registreringene deres. Vil du heller ikke gjøre det i appen, send en e-post til [email protected] fra adressen kontoen din er registrert på, så er det slettet innen 30 dager, som regel mye før. Det er retten til sletting i artikkel 17, koblet til en knapp i stedet for et skjema.

Eksporter før du sletter

Én ting du bør vite først: en baby du eier som fortsatt har en annen omsorgsperson, slettes ikke sammen med deg. Profilen overføres til omsorgspersonen som har vært med lengst, slik at en medforelder eller en besteforelder beholder historikken de har støttet seg på, og registreringene du skrev, blir liggende hos loggen uten navnet ditt på seg. En baby ingen andre er invitert til, forsvinner når kontoen din forsvinner. Uansett tar din egen tilgang slutt i samme øyeblikk som du sletter – så hvis du vil ha historikken selv, eller barnelegen din har bedt om en kopi, eksporter den først, og slett så.

Kravene du bør stille til enhver babyapp

Du trenger ikke ta mitt ord for noe av dette, og du bør ikke gjøre det heller. Fire sjekker, som hver tar omtrent ett minutt, forteller deg mer om en app enn forsiden dens gjør.

Hva du bør spørre om	Hvor du kan sjekke det selv
Hvem er juridisk ansvarlig for disse dataene?	Personvernerklæringen. Den skal navngi en behandlingsansvarlig – et faktisk selskap eller en faktisk person, med land og en kontaktadresse.
Brukes noe av det til å spore meg?	App Store-siden. Apple krever at hver app oppgir hva den og tredjepartspartnerne dens samler inn, og om noe av det brukes til å spore deg – altså kobles med data fra andre selskapers apper og nettsteder for målrettet annonsering eller annonsemåling, eller overleveres til en datamegler.
Hvordan får jeg alt ut, og alt slettet?	Finn begge veiene før du registrerer deg, ikke etterpå. I appen slår en supporthenvendelse.
Er deling av til jeg slår det på?	Invitasjonsflyten. Se etter koder som bare kan brukes én gang og som utløper, og en måte å fjerne noen på som virker umiddelbart.

Det er kravet jeg vil at skal stilles til meg, og det jeg ville stilt til alle andre som ber om å få oppbevare det første året til babyen din. Du fører denne loggen på vegne av noen som ennå ikke kan si sin mening – det minste programvaren kan gjøre, er å behandle den slik. Vil du ha den lange versjonen av hvordan jeg jobber, står den i personvernerklæringen og på om-siden, begge skrevet for å leses, ikke for å overleves.

Det foreldre lurer på

Hvor lagres dataene om babyen min?

I EU – en Supabase-database i Amazons region Europa (Frankfurt), eu-central-1. Trafikken er kryptert med TLS, dataene er kryptert der de ligger lagret, og tilgangen håndheves rad for rad, slik at opplysningene til én familie ikke er tilgjengelige fra en annen families konto.

Kan jeg virkelig slette alt selv?

Ja. Innstillinger og så Slett konto fjerner kontoen din, alle babyprofilene du eier, og alle registreringene deres umiddelbart. Du kan også sende e-post til [email protected] fra adressen kontoen din er registrert på. Kopier i krypterte sikkerhetskopier faller ut med den vanlige rotasjonen, innen 30 dager.

Betyr EU-lagring at ingenting noen gang forlater EU?

Nei, og å påstå noe annet ville vært misvisende. Apple fakturerer abonnementer, RevenueCat styrer hva abonnementet låser opp, Resend leverer e-post, og Sentry mottar krasjdetaljer. Disse tjenestene får identifikatorer, e-postadresser eller tekniske data under standard personvernbestemmelser – aldri mating, søvn, vekst eller helseopplysninger om babyen din.

Brukes noe av familiens data til reklame?

Nei. Det finnes ingen annonser og ingen annonse-ID-er, og ingenting selges, leies ut eller deles med annonsører. Det bygges ingen annonse- eller sporingsprofil av deg eller barnet ditt, og registreringene dine brukes aldri til å trene KI-modeller.