Flo Period Trackeri kohtuvaidlus selgitatuna

Kaks omavahel seotud menetlust, mida uudiste pealkirjades tihti kokku segatakse.

Esiteks, FTC juhtum. 2021. aasta jaanuaris väitis Federal Trade Commission, et ajavahemikul juuni 2016 kuni veebruar 2019 jagas Flo Health miljonite kasutajate terviseandmeid — sealhulgas menstruatsiooniga seotud üksikasju ja raseduse staatust — kolmandate osapoolte analüüsi- ja turundusfirmadega, sealhulgas Facebooki ja Google'i analüüsiüksustega, AppsFlyeriga ja Flurryga. Mehhanismiks olid sisseehitatud tarkvaraarendajapaketid (SDK-d): Flo edastas tundlikku teavet, näiteks sõna „rasedus“, rakenduse kohandatud sündmuseandmete sees. Flo tollane privaatsuspoliitika lubas, et neid andmeid ei jagata. Flo lõpetas Facebookiga andmete jagamise päev pärast seda, kui 2019. aasta veebruaris avaldatud Wall Street Journali uurimuslugu need edastused tuvastas.

Teiseks, grupihagi: Frasco vs. Flo Health, esitatud 2021. aastal California föderaalkohtusse Flo, Google'i, Meta ja Flurry vastu, hõlmates kasutajaid, kes sisestasid rakendusse menstruatsiooni- või rasedusandmeid ajavahemikul 1. november 2016 kuni 28. veebruar 2019. Selle nõuded hõlmasid California meditsiinilise konfidentsiaalsuse ja pealtkuulamise seaduste rikkumist. See kohtuasi tõi kaasa 2025. aasta kokkulepped ja allpool kirjeldatud vandekohtu otsuse Meta kohta.

Oluline täpsustus: Flo lahendas mõlemad asjad ilma, et ükski kohus oleks tuvastanud seaduserikkumist, ning ta eitab kõiki süüdistusi.

Mõlemad arvud on õiged; need lihtsalt kajastavad erinevaid asju. 2025. aastal sõlmisid grupihagis kokkuleppe kolm kostjat: Google nõustus maksma 48 miljonit dollarit, Flo 8 miljonit ja analüüsifirma Flurry 3,5 miljonit. Kokkuleppe fondi kogusumma on seega 59,5 miljonit dollarit.

2025. aasta septembris laialdaselt levinud „56 miljonit dollarit“ (muu hulgas Reutersi kaudu) tähistab Google'i ja Flo kokkulepete summat — need teatati samal ajal —, arvestamata Flurry varasemat 3,5 miljoni dollari suurust kokkulepet. Seega: 56 miljonit dollarit on Google + Flo; 59,5 miljonit dollarit on kogu fond. Flo enda osa oli täpsuse huvides 8 miljonit dollarit.

Kaks asja, mida arvud ei ütle. Kõik kokkuleppe sõlminud ettevõtted eitavad süüd — ametlik kokkuleppeteade märgib, et kohus ei otsustanud, kas Flo, Google või Flurry rikkusid seadust; nad sõlmisid kokkuleppe, et lõpetada kohtuvaidlus. Ning Meta ei kuulu kummagi summa hulka: ta keeldus kokkuleppest, läks kohtusse ja kaotas vandekohtu otsuse, kusjuures kahjude suurus on endiselt lahtine.

Meta oli ainus kostja, kes kokkulepet ei sõlminud. Kohtuprotsess toimus 2025. aasta juulis ning 1. augustil 2025 leidis föderaalne vandekohus ühehäälselt, et Meta rikkus California Invasion of Privacy Acti (CIPA) — osariigi pealtkuulamisseadust —, kogudes Flo kasutajate menstruatsiooniandmeid oma SDK kaudu ilma nõusolekuta. See oli esimene suurem CIPA-juhtum, mis jõudis vandekohtu otsuseni, ning see puudutab California osariigi kasutajate alaklassi.

Mida see dollarites tähendab, on veel lahtine. CIPA näeb ette seadusjärgset kahjuhüvitist 5000 dollarit rikkumise kohta; hagejad on nõudnud seda summat iga grupihagi liikme kohta ning ajakirjanduse andmetel andis kohtunik mõista, et kogurisk võib ulatuda mitme miljardi dollarini — Meta ise teatas kohtule, et tema risk võib olla „mitmekordne miljardites“. 2026. aasta keskpaiga seisuga ei olnud lõplikku kahjusummat kinnitatud, kohtunik oli lükanud tagasi Meta kohtujärgsed taotlused ning Meta oli teatanud, et ta „on tulemusega sügavalt eriarvamusel“ ja andis märku edasikaebamisest, jäädes samas seisukohale, et tema tingimused keelavad arendajatel talle üldse terviseandmeid saata.

Seega on täpne kokkuvõte järgmine: vandekohus tuvastas, et Meta on vastutav Flo kasutajate andmete pealtkuulamise eest; kui palju Meta lõpuks maksma peab, kui otsus edasikaebamisel püsima jääb, ei ole veel otsustatud.

Jah, selle lehe viimase uuendamise hetkel. Ametlik kokkuleppeveebileht on PeriodTrackerDataPrivacyLitigation.com, mida haldab A.B. Data (telefon 1-866-778-9626). Ole ettevaatlik võltsveebilehtede suhtes — nõude esitamine on tasuta ning ükski seaduslik osapool ei küsi selle eest raha.

Kellel on õigus nõuet esitada: igaüks Ameerika Ühendriikides, kes kasutas Flo rakendust ajavahemikul 1. november 2016 kuni 28. veebruar 2019 ning sisestas selle aja jooksul menstruatsiooni- ja/või rasedusandmeid.

Olulised tähtajad: nõuded tuleb esitada veebis hiljemalt 15. oktoobriks 2026 (kell 23.59 Vaikse ookeani aja järgi) või kanda selle kuupäevaga postitemplit; lõplik heakskiitmisistung on planeeritud 29. oktoobrile 2026 San Franciscos. Väljamaksed toimuvad proportsionaalselt — summa inimese kohta sõltub laekunud kehtivate nõuete arvust — ja California osariigi grupihagi liikmed, kes esitavad dokumendid, saavad kahekordse baasosa, mis peegeldab osariigi seadusest tulenevaid nõudeid.

Veel üks nüanss, mida tasub teada: kõik Meta vandekohtu otsusest tulenevad rahasummad on sellest kokkuleppefondist eraldiseisvad. California osariigi tingimustele vastavate kasutajatega võetakse selle protsessi asjus hiljem ühendust ning kokkuleppenõude esitamine praegu ei tähenda loobumist Meta otsusest tulenevatest õigustest. Kehtiva seisu kontrollimiseks vaata ametlikku veebilehte, sest tähtajad ja üksikasjad võivad muutuda.

Vähem, kui enamik inimesi eeldab — mis iseenesest näitab, kui nõrk on USA terviserakenduste regulatsioon. 2021. aasta juunis lõplikuks vormistatud nõusolekuotsus ei sisaldanud ühtegi rahalist trahvi. See nõudis Flolt, et see: lõpetaks oma andmepraktikate valesti esitamise; hangiks kasutajate selgesõnalise ja aktiivse nõusoleku enne terviseandmete jagamist kellegagi, koos selge teabega selle kohta, mida jagatakse, kellega ja miks; kohustaks kolmandaid osapooli, kes olid kasutajaandmeid saanud, need hävitama; teavitaks mõjutatud kasutajaid; ning läbiks oma privaatsuspraktikate sõltumatu ülevaatuse.

Kaks FTC voliniku jäid osaliselt eriarvamusele, väites, et Flole oleks tulnud esitada süüdistus ka Health Breach Notification Rule'i alusel — reeglit, mida amet hiljem tõepoolest kasutas ovulatsioonirakenduse Premom vastu 2023. aastal, mille tulemusel määrati 100 000 dollari suurune trahv.

Struktuurne õppetund peitub õigusliku õppetunni all: iga kaebuses kirjeldatud mehhanism hõlmas andmete liikumist telefonist serveritesse ja SDK-desse. Regulatsioon karistas hiljem murtud lubadust; see ei taastanud ega saagi taastada olukorda enne andmete jagamist. Arhitektuur, mis kunagi ei saada tsükliandmeid seadmest välja, on ainuke „privaatsuse“ vorm, mis ei sõltu sellest, kas ettevõte peab oma sõna.

Õiglus nõuab, et kuuldaks ka teist poolt. Flo on järjekindlalt eitanud kõiki süüdistusi. Tema seisukoht: ta ei ole kunagi kasutajaandmeid müünud; kõnealused SDK-d olid tavapärased analüüsitööriistad, mida kasutati rakenduse toimivuse mõõtmiseks, mitte reklaami jaoks; ning kohtuvaidlus käsitles nende tööriistade toimimise läbipaistvust. 2025. aasta kokkuleppe väljakuulutamisel teatas Flo, et sõlmis kokkuleppe „ainult selleks, et vabaneda kohtuvaidlusega kaasnevast ebakindlusest, koormusest, kuludest ja viivitusest“, ning tema avalikud avaldused kinnitavad, et „mis tahes väide“ selle kohta, et ta jagas andmeid ebaseaduslikult, „on alusetu“.

Flo viitab ka alates 2019. aastast tehtud muudatustele: ta eemaldas kõnealused SDK-d, tellis 2022. aastal välise privaatsusauditi, sai ISO 27001 turvasertifikaadi, käivitas „anonüümse režiimi“, mis eraldab kasutuse identiteedist (hiljem avatud lähtekoodiga muudetud), ning lõi privaatsuse nõuandekogu. Need on reaalsed parandused ning kehtib ka kokkuleppeteate enda sõnastus: ükski kohus ei ole tuvastanud, et Flo rikkus seadust.

Kaks täpsustust täielikkuse huvides: anonüümne režiim salvestab tsükliandmed jätkuvalt Flo serverites — see eemaldab seose identiteediga, mitte serveris oleva koopia — ning 2026. aasta juuni ajakirjanduses kajastati, et Hollandi digiõiguste rühmitus oli esitanud Flo andmekäitluse kohta kaebuse Hollandi andmekaitseasutusele, seega kontroll ei ole veel lõppenud. Kasutajad, kes soovivad teisele rakendusele üle minna, leiavad meie samm-sammulise üleminekujuhendi aadressilt /leave-flo.