Gezondheidsapps en 'soortgelijke technologieën' die met een datalek te maken krijgen moeten dit verplicht aan gebruikers in de Verenigde Staten melden, alsmede aan de toezichthouder FTC en in sommige gevallen ook aan de media. De Federal Trade Commission (FTC) heeft aanpassingen aan de Health Breach Notification Rule (HBNR) doorgevoerd die dit verplicht stellen.

De HBNR geldt voor leveranciers van persoonlijke gezondheidsdossiers en 'gerelateerde entiteiten' die niet onder de Amerikaanse Health Insurance Portability and Accountability Act (HIPAA) vallen. De HIPAA verplicht bijvoorbeeld ziekenhuizen of andere zorginstellingen om datalekken te melden. In 2009 werd de HBNR ingevoerd om ook andere partijen die met beschermde gezondheidsgegevens werken en deze data lekken verplicht dit te laten rapporteren.

Na vijftien jaar is besloten om de regelgeving aan te passen en ook te laten gelden voor gezondheidsapps. "Het beschermen van gevoelige gezondheidsgegevens van consumenten is een belangrijke prioriteit van de FTC", zegt Samuel Levine van de toezichthouder. "Met het toenemend gebruik van gezondheidsapps en verbonden apparaten, zorgt de bijgewerkte HBNR ervoor dat het meekomt met veranderingen in de gezondheidsmarktplaats." De nieuwe regelgeving gaat over zestig dagen in.