Retssagen mod Flo-menstruationsappen forklaret

To relaterede sager, der ofte blandes sammen i overskrifterne.

Først, FTC-sagen. I januar 2021 hævdede Federal Trade Commission, at Flo Health fra juni 2016 til februar 2019 delte sundhedsdata for millioner af brugere — herunder menstruationsdetaljer og graviditetsstatus — med tredjeparts analyse- og marketingfirmaer, herunder Facebooks og Googles analyseafdelinger, AppsFlyer og Flurry. Mekanismen var indlejrede softwareudviklingskits (SDK'er): Flo videregav følsomme oplysninger som "graviditet" inden i tilpassede app-hændelsesdata. Flos privatlivspolitik på det tidspunkt lovede, at disse data ikke ville blive delt. Flo stoppede med at dele med Facebook dagen efter, at en Wall Street Journal-afsløring i februar 2019 opsnappede overførslerne.

Dernæst gruppesøgsmålet: Frasco v. Flo Health, anlagt i 2021 ved en føderal domstol i Californien mod Flo, Google, Meta og Flurry, som dækker brugere, der indtastede menstruations- eller graviditetsdata i appen mellem 1. november 2016 og 28. februar 2019. Kravene omfattede overtrædelse af Californiens love om medicinsk fortrolighed og aflytning. Den sag resulterede i 2025-forligene og juryens dom mod Meta, beskrevet nedenfor.

Vigtig præcisering: Flo indgik forlig i begge sager uden at nogen domstol fastslog, at det havde overtrådt loven, og det nægter alle anklagerne.

Begge tal er reelle; de tæller bare forskellige ting. Tre sagsøgte indgik forlig i gruppesøgsmålet i 2025: Google indvilligede i at betale 48 millioner dollars, Flo 8 millioner, og analysefirmaet Flurry 3,5 millioner dollars. Den samlede forligsfond er derfor 59,5 millioner dollars.

De "56 millioner dollars", der blev bredt rapporteret i september 2025 (via Reuters og andre), er Google- og Flo-forligene lagt sammen — annonceret på samme tid — uden Flurrys tidligere aftale på 3,5 millioner dollars. Så: 56 mio. dollars er Google + Flo; 59,5 mio. dollars er den fulde fond. Flos egen andel var for tydelighedens skyld 8 millioner dollars.

To ting, som tallene ikke fortæller. De forligende selskaber nægter alle forseelse — den officielle forligsmeddelelse fastslår, at retten ikke afgjorde, om Flo, Google eller Flurry overtrådte loven; de indgik forlig for at afslutte retssagen. Og Meta er ikke en del af nogen af tallene: selskabet nægtede at indgå forlig, gik i retten, og tabte i stedet en jurydom, hvor erstatningen stadig er uafklaret.

Meta var den ene sagsøgte, der ikke indgik forlig. Sagen gik i retten i juli 2025, og den 1. august 2025 fastslog en enstemmig føderal jury, at Meta havde overtrådt Californiens lov om krænkelse af privatlivets fred (CIPA) — statens aflytningslov — ved at indsamle Flo-brugeres menstruationsdata gennem sit SDK uden samtykke. Det var den første store CIPA-sag, der nåede en jurydom, og den gælder for den californiske undergruppe af brugere.

Hvad det betyder i dollars, er stadig åbent. CIPA giver lovbestemt erstatning på 5.000 dollars pr. overtrædelse; sagsøgerne har krævet dette pr. gruppemedlem, og pressemeddelelser siger, at dommeren har antydet, at den samlede eksponering kunne nå flere milliarder dollars — Meta selv fortalte retten, at dets eksponering kunne være "multiples of billions". Pr. midten af 2026 var der ikke fastsat noget endeligt erstatningsbeløb, dommeren havde afvist Metas begæringer efter retssagen, og Meta havde sagt, at det "er kraftigt uenig" i resultatet og signaleret en appel, idet det fastholder, at dets vilkår forbyder udviklere at sende det sundhedsdata overhovedet.

Så den præcise korte version er: en jury fandt Meta ansvarlig for at aflytte Flo-brugeres data; hvor meget Meta vil betale, hvis dommen overlever en appel, er endnu ikke afgjort.

Yes, at the time this page was last updated. The official settlement website is PeriodTrackerDataPrivacyLitigation.com, administered by A.B. Data (phone 1-866-778-9626). Be wary of lookalike sites — claims are free to file and no legitimate party asks you to pay.

Who qualifies: anyone in the United States who used the Flo app between November 1, 2016 and February 28, 2019 and entered menstruation and/or pregnancy information during that window.

Key dates: claims must be submitted online by October 15, 2026 (11:59 p.m. Pacific) or postmarked by that date; the final approval hearing is scheduled for October 29, 2026 in San Francisco. Payments are pro rata — the amount per person depends on how many valid claims come in — and California class members who submit documentation receive double the base share, reflecting the state-law claims.

One more nuance worth knowing: any money from the Meta verdict is separate from this settlement fund. Eligible California users will be contacted later about that process, and filing a settlement claim now does not waive Meta-verdict rights. Check the official site for current status, since deadlines and details can change.

Mindre, end de fleste antager — hvilket i sig selv er lærerigt om, hvor tynd amerikansk regulering af sundhedsapps er. Samtykkeordren, endeligt vedtaget i juni 2021, indebar ingen økonomisk straf. Den krævede, at Flo: stoppede med at fejlrepræsentere sine datapraksisser; indhentede brugeres bekræftende, udtrykkelige samtykke, før sundhedsoplysninger blev delt med nogen, med klar oplysning om, hvad der deles, med hvem, og hvorfor; instruerede de tredjeparter, der havde modtaget brugerdata, om at destruere den; underrettede berørte brugere; og gennemgik en uafhængig gennemgang af sine privatlivspraksisser.

To FTC-kommissærer var delvist uenige og argumenterede for, at Flo også burde være blevet anklaget under Health Breach Notification Rule — reglen, som agenturet senere brugte mod ovulationsappen Premom i 2023, hvor den udløste en bøde på 100.000 dollars.

Den strukturelle lære ligger under den juridiske: hver mekanisme i klagen involverede data, der strømmede fra telefonen til servere og SDK'er. Regulering straffede det brudte løfte i bagklogskabens lys; den fjernede ikke, og kan ikke fjerne, delingen af data. En arkitektur, der aldrig sender cyklusdata væk fra enheden, er den eneste version af "privat", der ikke afhænger af, at en virksomhed holder sit ord.

Fairness kræver, at den anden side også høres. Flo har konsekvent nægtet alle anklager. Dets holdning: det har aldrig solgt brugerdata; de omtalte SDK'er var standard analyseværktøjer brugt til app-ydeevne, ikke reklame; og retssagen handlede om gennemsigtighed omkring, hvordan de værktøjer fungerede. Da forliget fra 2025 blev annonceret, sagde Flo, at det indgik forlig "udelukkende for at eliminere usikkerhederne, byrden, udgifterne og forsinkelsen" ved retssagen, og dets offentlige udtalelser hævder, at "enhver påstand" om, at det ulovligt delte data, "er uden grundlag".

Flo peger også på ændringer foretaget siden 2019: det fjernede de pågældende SDK'er, bestilte en ekstern privatlivsrevision i 2022, opnåede ISO 27001-sikkerhedscertificering, lancerede en "Anonym tilstand", der afkobler brug fra identitet (senere open source), og etablerede et privatlivsrådgivende udvalg. Det er reelle forbedringer, og forligsmeddelelsens eget sprog gælder: ingen domstol har fastslået, at Flo overtrådte loven.

To forbehold for fuldstændighedens skyld: Anonym tilstand gemmer stadig cyklusdata på Flos servere — den fjerner identitetskoblingen, ikke serverkopien — og pressemeddelelser i juni 2026 bemærkede, at en hollandsk gruppe for digitale rettigheder havde indgivet en klage over Flos datahåndtering til den hollandske databeskyttelsesmyndighed, så granskningen er ikke slut. Brugere, der skifter væk, kan se vores trin-for-trin-migreringsguide på /leave-flo.