Søksmålet mot syklussporings-appen Flo, forklart

To relaterte rettssaker som ofte blandes sammen i nyhetsoverskrifter.

For det første, FTC-saken. I januar 2021 hevdet Federal Trade Commission (FTC) at Flo Health mellom juni 2016 og februar 2019 delte helsedata fra millioner av brukere — inkludert mensdetaljer og graviditetsstatus — med tredjeparts analyse- og markedsføringsselskaper, blant dem analyseavdelingene til Facebook og Google, AppsFlyer, og Flurry. Mekanismen var innebygde programvareutviklingssett (SDK-er): Flo sendte sensitiv informasjon som “graviditet” inne i tilpassede app-hendelsesdata. Flos personvernerklæring på den tiden lovet at disse dataene ikke ville bli delt. Flo sluttet å dele med Facebook dagen etter at en gransking fra Wall Street Journal i februar 2019 avdekket disse overføringene.

For det andre, gruppesøksmålet: Frasco mot Flo Health, anlagt i 2021 ved den føderale domstolen i California mot Flo, Google, Meta, og Flurry, omfatter brukere som la inn mens- eller graviditetsdata i appen mellom 1. november 2016 og 28. februar 2019. Blant kravene var brudd på Californias lover om medisinsk taushetsplikt og avlytting. Denne saken førte til forlikene i 2025 og jurykjennelsen mot Meta som beskrives nedenfor.

Viktig presisering: Flo inngikk forlik i begge sakene uten at noen domstol fastslo at selskapet hadde brutt loven, og det avviser alle anklagene.

Begge tallene stemmer; de teller bare forskjellige ting. Tre saksøkte inngikk forlik i gruppesøksmålet i 2025: Google gikk med på å betale 48 millioner dollar, Flo 8 millioner dollar, og analyseselskapet Flurry 3,5 millioner dollar. Derfor er det totale forliksfondet 59,5 millioner dollar.

“56 millioner dollar”, som ble mye omtalt i september 2025 (blant annet av Reuters), er summen av Googles og Flos forlik — kunngjort samtidig — uten Flurrys tidligere forlik på 3,5 millioner dollar. Så: 56 millioner er Google pluss Flo; 59,5 millioner er hele fondet. Flos egen andel var, for klarhets skyld, 8 millioner dollar.

To ting tallene ikke sier. Alle selskapene som inngikk forlik, avviser alle lovbrudd — den offisielle forliksmeldingen slår fast at domstolen ikke avgjorde om Flo, Google eller Flurry brøt loven; de inngikk forlik for å avslutte rettssaken. Og Meta er ikke en del av noen av disse tallene: selskapet nektet å inngå forlik, gikk til rettssak, og tapte i stedet jurykjennelsen, med erstatningen fortsatt uavklart.

Meta var den eneste saksøkte som ikke inngikk forlik. Rettssaken startet i juli 2025, og 1. august 2025 fant en enstemmig føderal jury at Meta hadde brutt Californias lov om krenkelse av personvernet (California Invasion of Privacy Act, CIPA) — statens avlyttingslov — ved å samle inn Flo-brukeres mensdata gjennom sitt SDK uten samtykke. Det var den første store CIPA-saken som endte med en jurykjennelse, og den gjelder den kaliforniske undergruppen av brukere.

Hva dette betyr i penger, er fortsatt åpent. CIPA fastsetter en lovbestemt erstatning på 5000 dollar per brudd; saksøkerne har krevd dette for hvert gruppemedlem, og pressemeldinger sier at dommeren antydet at den totale eksponeringen kan nå flere milliarder dollar — Meta selv fortalte retten at selskapets eksponering kunne være “flere ganger milliarder”. Ved midten av 2026 var det endelige erstatningsbeløpet fortsatt ikke fastsatt, dommeren hadde avvist Metas anmodninger etter rettssaken, og Meta hadde sagt at selskapet “er sterkt uenig” i utfallet og antydet en anke, samtidig som det insisterte på at vilkårene fullstendig forbyr utviklere å sende helsedata til selskapet.

Så det nøyaktige, korte sammendraget er: en jury fant at Meta er ansvarlig for avlytting av Flo-brukeres data; hvor mye Meta vil betale, hvis kjennelsen består etter en anke, er fortsatt ikke avgjort.

Ja, på tidspunktet for denne sidens siste oppdatering. Det offisielle forliksnettstedet er PeriodTrackerDataPrivacyLitigation.com, administrert av A.B. Data (telefon 1-866-778-9626). Vær forsiktig med falske nettsteder — det er gratis å sende inn et krav, og ingen legitim part vil be deg om å betale.

Hvem er kvalifisert: alle i USA som brukte Flo-appen mellom 1. november 2016 og 28. februar 2019, og som registrerte mens- og/eller graviditetsinformasjon i den perioden.

Viktige datoer: krav må sendes inn på nett innen 15. oktober 2026 (innen kl. 23:59 stillehavstid) eller poststemples innen den datoen; den endelige godkjenningshøringen er planlagt til 29. oktober 2026 i San Francisco. Utbetalingene er proporsjonale — beløpet per person avhenger av hvor mange gyldige krav som kommer inn — og kaliforniske gruppemedlemmer som sender inn dokumentasjon, mottar det dobbelte av grunnandelen, noe som gjenspeiler kravene etter delstatsloven.

Enda en nyanse verdt å kjenne til: penger fra Meta-kjennelsen er atskilt fra dette forliksfondet. Kvalifiserte kaliforniske brukere vil bli kontaktet senere om den prosessen, og å sende inn et forlikskrav nå betyr ikke at man gir avkall på rettigheter knyttet til Meta-kjennelsen. Sjekk det offisielle nettstedet for gjeldende status, siden frister og detaljer kan endres.

Mindre enn de fleste antar — noe som i seg selv sier mye om hvor svak reguleringen av helseapper er i USA. Samtykkevedtaket, som ble ferdigstilt i juni 2021, inneholdt ingen økonomisk bot. Det krevde at Flo skulle: slutte å fremstille sin datapraksis på en villedende måte; innhente brukernes uttrykkelige samtykke før helseinformasjon deles med noen, med tydelig opplysning om hva som deles, med hvem, og hvorfor; instruere tredjeparter som hadde mottatt brukerdata, om å slette dem; varsle berørte brukere; og gjennomgå en uavhengig gjennomgang av sin personvernpraksis.

To FTC-kommissærer var delvis uenige, og hevdet at Flo også burde vært anklaget etter Health Breach Notification Rule — en regel byrået faktisk senere brukte mot eggløsningsappen Premom i 2023, der det ble innkrevd en bot på 100 000 dollar.

Den strukturelle lærdommen skjuler seg under den juridiske: hver mekanisme i klagen involverte data som strømmet fra telefonen til servere og SDK-er. Reguleringen straffet det brutte løftet i etterkant; den kunne ikke, og kan ikke, gjøre delte data “udelte” igjen. En arkitektur som aldri sender syklusdata ut av enheten, er den eneste versjonen av “personvern” som ikke er avhengig av at et selskap holder ord.

Rettferdighet krever at man også hører den andre siden. Flo har konsekvent avvist alle anklagene. Selskapets holdning: det har aldri solgt brukerdata; de omstridte SDK-ene var standard analyseverktøy brukt for app-ytelse, ikke for reklame; og rettssaken handlet om åpenhet rundt hvordan disse verktøyene fungerte. Da forliket for 2025 ble kunngjort, sa Flo at selskapet inngikk forlik “utelukkende for å eliminere usikkerheten, byrden, kostnaden, og forsinkelsen” ved rettssaken, og selskapets offentlige uttalelser hevder at “enhver påstand” om at det ulovlig delte data, “er grunnløs”.

Flo peker også på endringer gjort siden 2019: selskapet fjernet de omstridte SDK-ene, bestilte en ekstern personvernrevisjon i 2022, oppnådde ISO 27001-sikkerhetssertifisering, lanserte en “anonym modus” som skiller bruk fra identitet (senere gjort åpen kildekode), og opprettet et rådgivende personvernutvalg. Dette er reelle forbedringer, og ordlyden i selve forliksmeldingen gjelder også: ingen domstol har fastslått at Flo brøt loven.

To forbehold for fullstendighetens skyld: Anonym modus lagrer fortsatt syklusdata på Flos servere — den fjerner koblingen til identitet, ikke kopien på serveren — og pressemeldinger i juni 2026 påpekte at en nederlandsk digital rettighetsgruppe hadde sendt inn en klage om hvordan Flo håndterer data, til den nederlandske personvernmyndigheten, så tilsynet er ikke avsluttet ennå. Brukere som bytter til en annen app, kan se vår trinnvise migreringsguide på /leave-flo.