Flo生理管理アプリ訴訟の解説

見出しでよく混同される、2つの関連した訴訟手続きがある。

第一に、FTCの案件。2021年1月、連邦取引委員会(FTC)は、2016年6月から2019年2月まで、Flo Healthが数百万人のユーザーの健康データ — 生理の詳細や妊娠状況を含む — を、FacebookやGoogleの分析部門、AppsFlyer、Flurryなどの第三者分析・マーケティング企業と共有していたと主張した。その仕組みは組み込みのソフトウェア開発キット(SDK)だった:Floは「妊娠」のような機密情報を、カスタムアプリイベントデータの中に渡していた。当時のFloのプライバシーポリシーは、このデータは共有されないと約束していた。2019年2月にウォール・ストリート・ジャーナルの調査報道がこの送信を捉えた翌日、FloはFacebookとの共有を停止した。

第二に、集団訴訟:Frasco対Flo Health事件は、2021年にカリフォルニア州の連邦裁判所でFlo、Google、Meta、Flurryを相手取って提起され、2016年11月1日から2019年2月28日の間にアプリに生理または妊娠データを入力したユーザーを対象としている。訴えにはカリフォルニア州の医療機密保持法および盗聴法の違反が含まれていた。この案件が2025年の和解と、下記で説明するMetaに対する陪審評決につながった。

重要な正確性の指摘:Floはいずれの案件でも、法律に違反したという裁判所の認定なしに和解しており、すべての主張を否定している。

両方の数字は正しい。ただ、数えているものが異なるだけだ。2025年の集団訴訟では3社の被告が和解した:Googleは4,800万ドル、Floは800万ドル、分析会社Flurryは350万ドルの支払いに同意した。したがって和解基金の総額は5,950万ドルとなる。

2025年9月に広く報道された(Reutersなどによる)「5,600万ドル」は、同時に発表されたGoogleとFloの和解額の合計であり、Flurryの以前の350万ドルの和解は含まれていない。つまり:5,600万ドルはGoogleプラスFlo、5,950万ドルは基金全体である。Flo自身の負担分は、明確にするために言えば、800万ドルだった。

この数字が語らない2つのこと。和解したすべての企業は不正行為を否定している — 公式の和解通知には、Flo、Google、Flurryが法律に違反したかどうかを裁判所が判断していないことが明記されている。彼らは訴訟を終わらせるために和解したのだ。そしてMetaはこれらの数字のいずれにも含まれていない:Metaは和解を拒否し、裁判に進み、代わりに陪審評決で敗訴した。賠償額はまだ未確定である。

Metaは和解しなかった唯一の被告だった。裁判は2025年7月に始まり、2025年8月1日、全会一致の連邦陪審団は、Metaが自社のSDKを通じて同意なしにFloユーザーの生理データを収集したことにより、カリフォルニア州のプライバシー侵害防止法(California Invasion of Privacy Act, CIPA) — 州の盗聴法 — に違反したと認定した。これは陪審評決に至った初の大規模なCIPA案件であり、カリフォルニア州のユーザーのサブクラスに適用される。

これが金額としてどうなるかは依然として不明である。CIPAは違反1件につき5,000ドルの法定賠償を規定している。原告団はこれをクラスメンバー1人ごとに求めており、報道によれば裁判官は総額が数十億ドルに達する可能性を示唆したという — Meta自身も裁判所に対し、自社のエクスポージャーが「数十億ドルの何倍にもなる」可能性があると述べた。2026年半ばの時点で、最終的な賠償額はまだ確定しておらず、裁判官は裁判後のMetaの申し立てを却下し、Metaはこの結果に「強く異議を唱える」とし、控訴を示唆しながらも、自社の規約は開発者が健康データを送信すること自体を完全に禁止していると主張している。

したがって、正確な要約は次の通りだ:陪審団はMetaがFloユーザーのデータを盗聴したことについて責任があると認定した。控訴後もこの評決が維持された場合にMetaがいくら支払うことになるかは、まだ決まっていない。

このページの最終更新時点では、可能である。公式の和解ウェブサイトはPeriodTrackerDataPrivacyLitigation.comで、A.B. Data社が運営している(電話 1-866-778-9626)。偽サイトには注意すること — 請求の申請は無料であり、正当な当事者があなたに支払いを求めることはない。

対象者:2016年11月1日から2019年2月28日の間にFloアプリを使用し、その期間中に生理や妊娠に関する情報を入力した、米国内の誰でも。

重要な日付:請求は2026年10月15日(太平洋時間午後11時59分)までにオンラインで提出するか、その日付までに消印を押して郵送する必要がある。最終承認審理は2026年10月29日にサンフランシスコで予定されている。支払いは按分方式で行われる — 1人あたりの金額は、有効な請求がどれだけ提出されるかによって決まる — また、書類を提出したカリフォルニア州のクラスメンバーは、州法に基づく請求を反映して、基本額の2倍を受け取る。

もう一つ知っておくべき点:Metaの評決に基づく金銭は、この和解基金とは別のものである。対象となるカリフォルニア州のユーザーには、その手続きについて後日連絡が来る予定であり、現時点で和解の請求を申請してもMetaの評決に関連する権利を放棄することにはならない。期限や詳細は変更される可能性があるため、最新の状況は公式サイトで確認すること。

ほとんどの人が想定しているよりもずっと少ない — このこと自体が、米国における健康アプリの規制がいかに脆弱であるかを物語っている。2021年6月に確定した同意命令には、金銭的な罰則は一切含まれていなかった。それはFloに次のことを求めた:データの取り扱いに関する誤った説明をやめること、誰かと健康情報を共有する前に、何が、誰と、なぜ共有されるのかを明確に開示した上でユーザーの明示的な同意を得ること、ユーザーデータを受け取った第三者に対しそれを破棄するよう指示すること、影響を受けたユーザーに通知すること、そして自社のプライバシー慣行について独立した審査を受けること。

FTC委員2名は部分的に反対意見を述べ、Floは健康侵害通知規則(Health Breach Notification Rule)の下でも告発されるべきだったと主張した — この規則は後に、2023年に排卵アプリPremomに対して実際に適用され、10万ドルの罰金が科されている。

構造的な教訓は、法的な教訓の下に隠れている:苦情に記載されたあらゆる仕組みは、データが電話からサーバーやSDKへと流れることに関わっていた。規制は、破られた約束を事後に罰した。それは既に共有されたデータを「非共有」の状態に戻すことができなかったし、できない。周期データを端末の外に一切送信しないアーキテクチャこそが、企業が約束を守るかどうかに依存しない唯一の「プライバシー」の形なのだ。

公平を期すなら、もう一方の側の言い分も聞く必要がある。Floは一貫してすべての主張を否定している。その立場は:ユーザーデータを販売したことは一度もない、問題となったSDKは広告のためではなく、アプリのパフォーマンスのために使用される標準的な分析ツールだった、そして訴訟はこれらのツールがどのように機能するかの透明性に関するものだった、というものだ。2025年の和解を発表する際、Floは訴訟の「不確実性、負担、費用、遅延を排除するためだけに」和解したと述べ、その公式声明は、違法にデータを共有したという「いかなる主張」も「根拠がない」と主張している。

Floはまた、2019年以降に行った変更も指摘している:問題となったSDKを削除したこと、2022年に外部のプライバシー監査を依頼したこと、ISO 27001セキュリティ認証を取得したこと、利用と身元を切り離す「匿名モード」を開始したこと(後にオープンソース化された)、そしてプライバシー諮問委員会を設立したことだ。これらは実質的な改善であり、和解通知そのものの文言も当てはまる:いかなる裁判所も、Floが法律に違反したとは認定していない。

完全を期すために2つの補足:匿名モードは今も周期データをFloのサーバーに保存している — それが取り除くのは身元とのリンクであり、サーバー上のコピーではない — また2026年6月の報道によれば、オランダのデジタル権利団体がFloのデータ取り扱いについてオランダのプライバシー規制当局に苦情を申し立てたとされており、監視はまだ終わっていない。他のアプリへの移行を検討しているユーザーは、/leave-flo にある段階的な移行ガイドを参照できる。