Žaloba na aplikaci pro sledování menstruace Flo, vysvětleno

Dva související případy, které se v titulcích často slévají dohromady.

Zaprvé, případ FTC. V lednu 2021 Federální obchodní komise tvrdila, že od června 2016 do února 2019 Flo Health sdílelo zdravotní údaje milionů uživatelů — včetně menstruačních detailů a stavu těhotenství — s analytickými a marketingovými firmami třetích stran, mimo jiné s analytickými divizemi Facebooku a Googlu, AppsFlyer a Flurry. Mechanismem byly vestavěné sady pro vývoj softwaru (SDK): Flo předávalo citlivé informace jako „těhotenství“ uvnitř vlastních dat o událostech v aplikaci. Zásady ochrany osobních údajů Flo v té době slibovaly, že tato data nebudou sdílena. Flo přestalo sdílet data s Facebookem den poté, co únorové 2019 vyšetřování Wall Street Journal zachytilo přenosy.

Zadruhé, hromadná žaloba: Frasco v. Flo Health, podaná v roce 2021 u federálního soudu v Kalifornii proti Flo, Google, Meta a Flurry, pokrývající uživatele, kteří zadali menstruační nebo těhotenské údaje do aplikace mezi 1. listopadem 2016 a 28. únorem 2019. Její nároky zahrnovaly porušení kalifornských zákonů o lékařské důvěrnosti a odposlechu. Tento případ vedl k vyrovnáním z roku 2025 a verdiktu poroty proti Meta popsanému níže.

Důležité upřesnění: Flo urovnalo obě záležitosti, aniž by jakýkoli soud shledal, že porušilo zákon, a popírá všechna obvinění.

Obě čísla jsou pravdivá; počítají různé věci. Tři žalovaní urovnali hromadnou žalobu v roce 2025: Google souhlasil zaplatit 48 milionů dolarů, Flo 8 milionů a analytická firma Flurry 3,5 milionu dolarů. Celkový fond vyrovnání tedy činí 59,5 milionu dolarů.

„56 milionů dolarů“, o kterých se v září 2025 široce psalo (přes Reuters a další), je součet vyrovnání Google a Flo — oznámených současně — bez dřívější dohody Flurry ve výši 3,5 milionu dolarů. Tedy: 56 milionů dolarů je Google + Flo; 59,5 milionu dolarů je celý fond. Vlastní podíl Flo, pro jasnost, byl 8 milionů dolarů.

Dvě věci, které čísla neříkají. Všechny vyrovnané společnosti popírají pochybení — oficiální oznámení o vyrovnání uvádí, že soud nerozhodl, zda Flo, Google nebo Flurry porušily zákon; urovnaly spor, aby ukončily soudní řízení. A Meta není součástí ani jednoho z čísel: odmítla se vyrovnat, šla k soudu a místo toho prohrála verdikt poroty, přičemž náhrada škody zůstává nevyřešena.

Meta byla jediným žalovaným, který se nevyrovnal. Případ šel k soudu v červenci 2025 a 1. srpna 2025 jednomyslná federální porota shledala, že Meta porušila kalifornský zákon o narušení soukromí (CIPA) — státní zákon o odposlechu — tím, že prostřednictvím svého SDK shromažďovala menstruační data uživatelů Flo bez souhlasu. Byl to první velký případ CIPA, který dospěl k verdiktu poroty, a vztahuje se na kalifornskou podskupinu uživatelů.

Co to znamená v dolarech, je stále otevřené. CIPA stanoví zákonnou náhradu škody 5 000 dolarů za porušení; žalobci to požadovali za každého člena skupiny, a tisková zpráva uvádí, že soudce naznačil, že celková expozice by mohla dosáhnout několika miliard dolarů — sama Meta soudu sdělila, že její expozice by mohla být „násobky miliard“. V polovině roku 2026 nebyla stanovena konečná výše náhrady škody, soudce zamítl poprocesní návrhy Meta a Meta uvedla, že s výsledkem „důrazně nesouhlasí“ a naznačila odvolání, přičemž trvá na tom, že její podmínky vývojářům zcela zakazují posílat jí zdravotní data.

Přesná stručná formulace tedy zní: porota shledala Meta odpovědnou za odposlouchávání dat uživatelů Flo; kolik Meta zaplatí, pokud verdikt přežije odvolání, ještě nebylo rozhodnuto.

Yes, at the time this page was last updated. The official settlement website is PeriodTrackerDataPrivacyLitigation.com, administered by A.B. Data (phone 1-866-778-9626). Be wary of lookalike sites — claims are free to file and no legitimate party asks you to pay.

Who qualifies: anyone in the United States who used the Flo app between November 1, 2016 and February 28, 2019 and entered menstruation and/or pregnancy information during that window.

Key dates: claims must be submitted online by October 15, 2026 (11:59 p.m. Pacific) or postmarked by that date; the final approval hearing is scheduled for October 29, 2026 in San Francisco. Payments are pro rata — the amount per person depends on how many valid claims come in — and California class members who submit documentation receive double the base share, reflecting the state-law claims.

One more nuance worth knowing: any money from the Meta verdict is separate from this settlement fund. Eligible California users will be contacted later about that process, and filing a settlement claim now does not waive Meta-verdict rights. Check the official site for current status, since deadlines and details can change.

Méně, než většina lidí předpokládá — což samo o sobě vypovídá o tom, jak slabá je regulace zdravotních aplikací v USA. Souhlasný příkaz, dokončený v červnu 2021, nenesl žádnou peněžní pokutu. Vyžadoval, aby Flo: přestalo zkreslovat své postupy zpracování dat; získávalo aktivní výslovný souhlas uživatelů před sdílením zdravotních informací s kýmkoli, s jasným zveřejněním, co se sdílí, s kým a proč; nařídilo třetím stranám, které obdržely data uživatelů, aby je zničily; informovalo dotčené uživatele; a podstoupilo nezávislou kontrolu svých postupů ochrany soukromí.

Dva komisaři FTC částečně nesouhlasili a argumentovali, že Flo mělo být obviněno také podle Health Breach Notification Rule — pravidla, které agentura později v roce 2023 použila proti aplikaci pro sledování ovulace Premom, kde vymohla pokutu 100 000 dolarů.

Strukturální ponaučení leží pod tím právním: každý mechanismus ve stížnosti zahrnoval tok dat z telefonu na servery a do SDK. Regulace potrestala porušený slib dodatečně; nezrušila, a nemůže zrušit, sdílení dat. Architektura, která nikdy neposílá data o cyklu mimo zařízení, je jedinou verzí „soukromí“, která nezávisí na tom, zda společnost dodrží své slovo.

Spravedlnost vyžaduje vyslechnout i druhou stranu. Flo důsledně popírá všechna obvinění. Jeho postoj: nikdy neprodalo data uživatelů; sporné SDK byly standardní analytické nástroje používané pro výkon aplikace, nikoli pro reklamu; a soudní spor se týkal transparentnosti toho, jak tyto nástroje fungovaly. Při oznámení vyrovnání z roku 2025 Flo uvedlo, že se urovnalo „výhradně proto, aby odstranilo nejistoty, zátěž, náklady a zdržení“ soudního sporu, a jeho veřejná prohlášení tvrdí, že „jakékoli tvrzení“, že nezákonně sdílelo data, „je neopodstatněné“.

Flo také poukazuje na změny provedené od roku 2019: odstranilo sporné SDK, zadalo externí audit ochrany soukromí v roce 2022, získalo bezpečnostní certifikaci ISO 27001, spustilo „anonymní režim“, který odděluje používání od identity (později open-source), a zřídilo poradní sbor pro ochranu soukromí. Jsou to skutečná zlepšení a platí formulace samotného oznámení o vyrovnání: žádný soud neshledal, že by Flo porušilo zákon.

Dvě výhrady pro úplnost: Anonymní režim stále ukládá data o cyklu na serverech Flo — odstraňuje propojení s identitou, nikoli kopii na serveru — a tiskové zprávy z června 2026 uvedly, že nizozemská skupina pro digitální práva podala stížnost na nakládání s daty u Flo u nizozemského regulátora ochrany soukromí, takže kontrola neskončila. Uživatelé, kteří přecházejí jinam, mohou najít náš podrobný průvodce migrací na /leave-flo.