De bond bekeek acht websites die tests aanbieden over onderwerpen als depressieklachten, drankgebruik en stress. Volgens de organisatie verstuurt de zelftest van verslavingsinstituut Trimbos wachtwoorden, e-mailadressen, geslacht en leeftijd van gebruikers over een onbeveiligde internetverbinding. Bij zorgverzekeraar Menzis moeten deelnemers vooraf een account aanmaken en daarbij e-mailadres, leeftijd en geslacht invullen. „Dit vergroot de kans op misbruik van persoonlijke gegevens, terwijl het voor de test geen noodzakelijke informatie is”, meent de Consumentenbond.

Ook zijn er websites met zelftests die ongevraagd trackingcookies plaatsen, waardoor bedrijven als Facebook, Twitter en Google kunnen zien wie die sites heeft bezocht.