Η αγωγή κατά της εφαρμογής παρακολούθησης κύκλου Flo, εξηγημένη

Δύο σχετικές δικαστικές διαδικασίες, που συχνά μπερδεύονται στους τίτλους ειδήσεων.

Πρώτον, η υπόθεση της FTC. Τον Ιανουάριο του 2021, η Ομοσπονδιακή Επιτροπή Εμπορίου (FTC) ισχυρίστηκε ότι από τον Ιούνιο του 2016 έως τον Φεβρουάριο του 2019, η Flo Health μοιράστηκε δεδομένα υγείας εκατομμυρίων χρηστριών — συμπεριλαμβανομένων λεπτομερειών έμμηνου ρύσης και κατάστασης εγκυμοσύνης — με εταιρείες ανάλυσης δεδομένων και μάρκετινγκ τρίτων, μεταξύ αυτών τα τμήματα ανάλυσης του Facebook και της Google, την AppsFlyer και την Flurry. Ο μηχανισμός ήταν ενσωματωμένα σετ ανάπτυξης λογισμικού (SDK): η Flo μετέδιδε ευαίσθητες πληροφορίες όπως “εγκυμοσύνη” μέσα σε προσαρμοσμένα δεδομένα συμβάντων εφαρμογής. Η τότε πολιτική απορρήτου της Flo υποσχόταν ότι αυτά τα δεδομένα δεν θα κοινοποιούνταν. Η Flo σταμάτησε να μοιράζεται δεδομένα με το Facebook μία ημέρα μετά από αποκάλυψη της Wall Street Journal τον Φεβρουάριο του 2019 που υπέκλεψε τις μεταδόσεις αυτές.

Δεύτερον, η ομαδική αγωγή: Frasco κατά Flo Health, που κατατέθηκε το 2021 σε ομοσπονδιακό δικαστήριο της Καλιφόρνια κατά των Flo, Google, Meta και Flurry, καλύπτει χρήστριες που εισήγαγαν δεδομένα έμμηνου ρύσης ή εγκυμοσύνης στην εφαρμογή μεταξύ 1ης Νοεμβρίου 2016 και 28ης Φεβρουαρίου 2019. Στις αξιώσεις περιλαμβανόταν παραβίαση των νόμων της Καλιφόρνια περί ιατρικού απορρήτου και υποκλοπών. Αυτή η υπόθεση οδήγησε στους συμβιβασμούς του 2025 και στην απόφαση των ενόρκων κατά της Meta που περιγράφεται παρακάτω.

Σημαντική ακρίβεια: η Flo συμβιβάστηκε και στις δύο υποθέσεις χωρίς κανένα δικαστήριο να έχει κρίνει ότι παραβίασε τον νόμο, και αρνείται όλους τους ισχυρισμούς.

Και οι δύο αριθμοί είναι σωστοί· απλώς μετρούν διαφορετικά πράγματα. Τρεις εναγόμενοι συμβιβάστηκαν στην ομαδική αγωγή το 2025: η Google συμφώνησε να πληρώσει 48 εκατομμύρια δολάρια, η Flo 8 εκατομμύρια δολάρια, και η εταιρεία ανάλυσης δεδομένων Flurry 3,5 εκατομμύρια δολάρια. Επομένως το συνολικό ταμείο συμβιβασμού ανέρχεται σε 59,5 εκατομμύρια δολάρια.

Τα “56 εκατομμύρια δολάρια” που αναφέρθηκαν ευρέως τον Σεπτέμβριο του 2025 (μεταξύ άλλων μέσω του Reuters) είναι το άθροισμα των συμβιβασμών της Google και της Flo — που ανακοινώθηκαν ταυτόχρονα — χωρίς τη συμφωνία 3,5 εκατομμυρίων δολαρίων της Flurry που είχε προηγηθεί. Άρα: τα 56 εκατομμύρια είναι Google συν Flo· τα 59,5 εκατομμύρια είναι ολόκληρο το ταμείο. Το μερίδιο της ίδιας της Flo, για λόγους σαφήνειας, ήταν 8 εκατομμύρια δολάρια.

Δύο πράγματα που δεν λένε οι αριθμοί. Όλες οι εταιρείες που συμβιβάστηκαν αρνούνται κάθε παράβαση — η επίσημη ειδοποίηση συμβιβασμού αναφέρει ότι το δικαστήριο δεν αποφάσισε αν η Flo, η Google ή η Flurry παραβίασαν τον νόμο· συμβιβάστηκαν για να τερματίσουν τη δικαστική διαμάχη. Και η Meta δεν αποτελεί μέρος κανενός από αυτούς τους αριθμούς: αρνήθηκε να συμβιβαστεί, πήγε σε δίκη, και αντ' αυτού έχασε στην απόφαση των ενόρκων, με την αποζημίωση να παραμένει άλυτη.

Η Meta ήταν η μόνη εναγόμενη που δεν συμβιβάστηκε. Η δίκη ξεκίνησε τον Ιούλιο του 2025, και την 1η Αυγούστου 2025 ένα ομόφωνο ομοσπονδιακό σώμα ενόρκων έκρινε ότι η Meta παραβίασε τον νόμο της Καλιφόρνια περί παραβίασης του απορρήτου (California Invasion of Privacy Act, CIPA) — τον νόμο της πολιτείας περί υποκλοπών — συλλέγοντας, μέσω του SDK της, δεδομένα έμμηνου ρύσης χρηστριών της Flo χωρίς συναίνεση. Ήταν η πρώτη μεγάλη υπόθεση CIPA που έφτασε σε απόφαση ενόρκων, και αφορά την υποομάδα χρηστριών της Καλιφόρνια.

Τι σημαίνει αυτό σε χρήματα παραμένει ανοιχτό ζήτημα. Ο CIPA προβλέπει νόμιμη αποζημίωση 5.000 δολαρίων ανά παράβαση· οι ενάγοντες την έχουν διεκδικήσει για κάθε μέλος της ομάδας, και δημοσιογραφικές αναφορές αναφέρουν ότι ο δικαστής υπαινίχθηκε πως η συνολική έκθεση θα μπορούσε να φτάσει τα αρκετά δισεκατομμύρια δολάρια — η ίδια η Meta δήλωσε στο δικαστήριο ότι η έκθεσή της θα μπορούσε να είναι “πολλαπλάσια των δισεκατομμυρίων”. Μέχρι τα μέσα του 2026, το τελικό ποσό της αποζημίωσης δεν είχε ακόμη καθοριστεί, ο δικαστής είχε απορρίψει τις αιτήσεις της Meta μετά τη δίκη, και η Meta είχε δηλώσει ότι “διαφωνεί έντονα” με το αποτέλεσμα και υπαινίχθηκε έφεση, ενώ επέμεινε ότι οι όροι της απαγορεύουν εντελώς στους προγραμματιστές να της στέλνουν δεδομένα υγείας.

Επομένως, η ακριβής σύντομη περίληψη είναι: ένα σώμα ενόρκων έκρινε ότι η Meta ευθύνεται για την υποκλοπή δεδομένων χρηστριών της Flo· πόσα θα πληρώσει η Meta, εάν η απόφαση επιβιώσει μετά την έφεση, δεν έχει ακόμη αποφασιστεί.

Ναι, τη στιγμή της τελευταίας ενημέρωσης αυτής της σελίδας. Ο επίσημος ιστότοπος του συμβιβασμού είναι το PeriodTrackerDataPrivacyLitigation.com, τον οποίο διαχειρίζεται η A.B. Data (τηλέφωνο 1-866-778-9626). Προσέξτε τους παραπλανητικούς ιστότοπους — η υποβολή αιτήματος είναι δωρεάν και κανένα νόμιμο μέρος δεν θα σας ζητήσει να πληρώσετε.

Ποιος δικαιούται: οποιοσδήποτε στις Ηνωμένες Πολιτείες χρησιμοποίησε την εφαρμογή Flo μεταξύ 1ης Νοεμβρίου 2016 και 28ης Φεβρουαρίου 2019 και εισήγαγε πληροφορίες έμμηνου ρύσης ή/και εγκυμοσύνης κατά τη διάρκεια αυτής της περιόδου.

Βασικές ημερομηνίες: τα αιτήματα πρέπει να υποβληθούν ηλεκτρονικά έως τις 15 Οκτωβρίου 2026 (έως τις 23:59 ώρα Ειρηνικού) ή να ταχυδρομηθούν με σφραγίδα έως εκείνη την ημερομηνία· η τελική ακρόαση έγκρισης έχει προγραμματιστεί για τις 29 Οκτωβρίου 2026 στο Σαν Φρανσίσκο. Οι πληρωμές είναι αναλογικές — το ποσό ανά άτομο εξαρτάται από το πόσα έγκυρα αιτήματα θα υποβληθούν — και τα μέλη της ομάδας από την Καλιφόρνια που υποβάλλουν τεκμηρίωση λαμβάνουν διπλάσιο το βασικό μερίδιο, αντανακλώντας τις αξιώσεις βάσει του πολιτειακού δικαίου.

Μια ακόμη λεπτομέρεια που αξίζει να γνωρίζετε: οποιαδήποτε χρηματικά ποσά προκύψουν από την απόφαση κατά της Meta είναι ξεχωριστά από αυτό το ταμείο συμβιβασμού. Οι επιλέξιμες χρήστριες από την Καλιφόρνια θα επικοινωνηθούν αργότερα σχετικά με αυτή τη διαδικασία, και η υποβολή αιτήματος συμβιβασμού τώρα δεν παραιτείται από δικαιώματα που σχετίζονται με την απόφαση κατά της Meta. Ελέγξτε τον επίσημο ιστότοπο για την τρέχουσα κατάσταση, καθώς οι προθεσμίες και οι λεπτομέρειες ενδέχεται να αλλάξουν.

Λιγότερα από όσα υποθέτουν οι περισσότεροι — κάτι που από μόνο του λέει πολλά για το πόσο αδύναμη είναι η ρύθμιση των εφαρμογών υγείας στις ΗΠΑ. Η διαταγή συναίνεσης, που οριστικοποιήθηκε τον Ιούνιο του 2021, δεν περιλάμβανε κανένα χρηματικό πρόστιμο. Απαιτούσε από τη Flo να: σταματήσει να παρουσιάζει εσφαλμένα τις πρακτικές της σχετικά με τα δεδομένα· να λαμβάνει ρητή συναίνεση των χρηστριών πριν μοιραστεί πληροφορίες υγείας με οποιονδήποτε, με σαφή γνωστοποίηση του τι κοινοποιείται, σε ποιον, και γιατί· να δώσει οδηγίες στα τρίτα μέρη που είχαν λάβει δεδομένα χρηστών να τα καταστρέψουν· να ενημερώσει τις επηρεαζόμενες χρήστριες· και να υποβληθεί σε ανεξάρτητο έλεγχο των πρακτικών απορρήτου της.

Δύο επίτροποι της FTC διαφώνησαν εν μέρει, υποστηρίζοντας ότι η Flo θα έπρεπε επίσης να είχε κατηγορηθεί βάσει του Κανόνα Ειδοποίησης Παραβίασης Δεδομένων Υγείας (Health Breach Notification Rule) — κανόνα που η υπηρεσία χρησιμοποίησε πράγματι αργότερα κατά της εφαρμογής ωορρηξίας Premom το 2023, επιβάλλοντας εκεί πρόστιμο 100.000 δολαρίων.

Το διαρθρωτικό δίδαγμα κρύβεται κάτω από το νομικό: κάθε μηχανισμός στην καταγγελία περιελάμβανε δεδομένα που έρεαν από το τηλέφωνο προς διακομιστές και SDK. Η ρύθμιση τιμώρησε την αθετημένη υπόσχεση εκ των υστέρων· δεν μπόρεσε, και δεν μπορεί, να “αποκοινοποιήσει” τα δεδομένα που είχαν ήδη μοιραστεί. Μια αρχιτεκτονική που δεν στέλνει ποτέ δεδομένα κύκλου εκτός της συσκευής είναι η μόνη εκδοχή “απορρήτου” που δεν εξαρτάται από το αν μια εταιρεία κρατά τον λόγο της.

Η δικαιοσύνη απαιτεί να ακουστεί και η άλλη πλευρά. Η Flo έχει αρνηθεί σταθερά όλους τους ισχυρισμούς. Η θέση της: δεν έχει πουλήσει ποτέ δεδομένα χρηστών· τα επίμαχα SDK ήταν τυπικά εργαλεία ανάλυσης που χρησιμοποιούνταν για την απόδοση της εφαρμογής, όχι για διαφήμιση· και η δικαστική διαμάχη αφορούσε τη διαφάνεια του τρόπου λειτουργίας αυτών των εργαλείων. Ανακοινώνοντας τον συμβιβασμό του 2025, η Flo δήλωσε ότι συμβιβάστηκε “αποκλειστικά για να εξαλείψει την αβεβαιότητα, το βάρος, το κόστος και την καθυστέρηση” της δικαστικής διαμάχης, και οι δημόσιες δηλώσεις της υποστηρίζουν ότι “οποιοσδήποτε ισχυρισμός” ότι μοιράστηκε παράνομα δεδομένα “δεν έχει βάση”.

Η Flo επισημαίνει επίσης αλλαγές που έγιναν από το 2019: αφαίρεσε τα επίμαχα SDK, ανέθεσε εξωτερικό έλεγχο απορρήτου το 2022, απέκτησε την πιστοποίηση ασφαλείας ISO 27001, ξεκίνησε μια “Ανώνυμη Λειτουργία” που αποσυνδέει τη χρήση από την ταυτότητα (η οποία αργότερα έγινε ανοιχτού κώδικα), και συγκρότησε συμβουλευτικό όργανο απορρήτου. Αυτές είναι πραγματικές βελτιώσεις, και ισχύει επίσης η ίδια η διατύπωση της ειδοποίησης συμβιβασμού: κανένα δικαστήριο δεν έχει κρίνει ότι η Flo παραβίασε τον νόμο.

Δύο επιφυλάξεις για πληρότητα: η Ανώνυμη Λειτουργία εξακολουθεί να αποθηκεύει δεδομένα κύκλου στους διακομιστές της Flo — αφαιρεί τη σύνδεση με την ταυτότητα, όχι το αντίγραφο στον διακομιστή — και δημοσιογραφικές αναφορές τον Ιούνιο του 2026 σημείωσαν ότι μια ολλανδική ομάδα ψηφιακών δικαιωμάτων είχε υποβάλει καταγγελία σχετικά με τον τρόπο που η Flo διαχειρίζεται τα δεδομένα στην ολλανδική ρυθμιστική αρχή απορρήτου, οπότε ο έλεγχος δεν έχει ακόμη τελειώσει. Οι χρήστριες που μεταβαίνουν σε άλλη εφαρμογή μπορούν να δουν τον οδηγό μετάβασης βήμα προς βήμα στο /leave-flo.