Žaloba na sledovač menštruácie Flo, vysvetlená

Dve súvisiace konania, ktoré titulky často zlievajú do jedného.

Po prvé, prípad FTC. V januári 2021 Federálna obchodná komisia (FTC) tvrdila, že od júna 2016 do februára 2019 Flo Health zdieľala zdravotné údaje miliónov používateliek – vrátane menštruačných podrobností a tehotenského stavu – s externými analytickými a marketingovými firmami, medzi nimi s analytickými divíziami Facebooku a Googlu, spoločnosťami AppsFlyer a Flurry. Mechanizmom boli vložené softvérové vývojové súpravy (SDK): Flo posielala citlivé informácie ako "tehotenstvo" vo vnútri vlastných dát o udalostiach aplikácie. Vtedajšie zásady ochrany osobných údajov Flo sľubovali, že tieto údaje sa nebudú zdieľať. Flo prestala zdieľať údaje s Facebookom deň po tom, čo ich prenosy odhalil článok vo Wall Street Journal vo februári 2019.

Po druhé, hromadná žaloba: Frasco proti Flo Health, podaná v roku 2021 na federálnom súde v Kalifornii proti Flo, Google, Mete a Flurry, ktorá sa týka používateliek, ktoré v aplikácii zadali údaje o menštruácii alebo tehotenstve medzi 1. novembrom 2016 a 28. februárom 2019. Medzi nárokmi bolo porušenie kalifornských zákonov o dôvernosti zdravotných údajov a o odpočúvaní. Tento prípad viedol k vyrovnaniam z roku 2025 a verdiktu poroty proti Mete opísanému nižšie.

Dôležitá presnosť: Flo vyrovnala oba prípady bez toho, aby akýkoľvek súd zistil, že porušila zákon, a všetky obvinenia popiera.

Obe čísla sú skutočné; počítajú len rôzne veci. Traja žalovaní sa v hromadnej žalobe vyrovnali v roku 2025: Google súhlasil so zaplatením 48 miliónov dolárov, Flo 8 miliónov dolárov a analytická firma Flurry 3,5 milióna dolárov. Celkový fond vyrovnania je teda 59,5 milióna dolárov.

"56 miliónov dolárov", o ktorých sa v septembri 2025 široko informovalo (okrem iných aj Reuters), je súčet vyrovnaní Google a Flo – oznámených súčasne – bez skoršej dohody Flurry vo výške 3,5 milióna dolárov. Takže: 56 miliónov je Google plus Flo; 59,5 milióna je celý fond. Podiel samotnej Flo bol, pre jasnosť, 8 miliónov dolárov.

Dve veci, ktoré čísla nehovoria. Všetky vyrovnávajúce sa spoločnosti popierajú akékoľvek pochybenie – oficiálne oznámenie o vyrovnaní uvádza, že súd nerozhodol, či Flo, Google alebo Flurry porušili zákon; vyrovnali sa, aby ukončili súdny spor. A Meta nie je súčasťou ani jedného z čísel: odmietla sa vyrovnať, išla na súd a namiesto toho prehrala verdikt poroty, pričom výška náhrady škody stále nie je vyriešená.

Meta bola jediným žalovaným, ktorý sa nevyrovnal. Súdny proces sa začal v júli 2025 a 1. augusta 2025 jednomyseľná federálna porota zistila, že Meta porušila kalifornský zákon o ochrane súkromia (California Invasion of Privacy Act, CIPA) – štátny zákon o odpočúvaní – tým, že prostredníctvom svojho SDK zbierala menštruačné údaje používateliek Flo bez súhlasu. Bol to prvý väčší prípad podľa CIPA, ktorý dospel k verdiktu poroty, a týka sa kalifornskej podskupiny používateliek.

Čo to znamená v dolároch, je stále otvorené. CIPA stanovuje zákonnú náhradu škody vo výške 5 000 dolárov za porušenie; žalobcovia to požadovali za každého člena skupiny a tlačové správy uvádzajú, že sudca naznačil, že celková expozícia by mohla dosiahnuť niekoľko miliárd dolárov – samotná Meta súdu povedala, že jej expozícia by mohla byť "násobkom miliárd". V polovici roku 2026 ešte nebola stanovená konečná výška náhrady škody, sudca zamietol Metine návrhy po súdnom procese a Meta uviedla, že s výsledkom "dôrazne nesúhlasí" a naznačila odvolanie, pričom trvá na tom, že jej podmienky zakazujú vývojárom posielať jej zdravotné údaje vôbec.

Presný stručný záver teda znie: porota zistila, že Meta je zodpovedná za odpočúvanie údajov používateliek Flo; koľko Meta zaplatí, ak verdikt prežije odvolanie, sa ešte nerozhodlo.

Áno, v čase poslednej aktualizácie tejto stránky. Oficiálna stránka vyrovnania je PeriodTrackerDataPrivacyLitigation.com, ktorú spravuje A.B. Data (telefón 1-866-778-9626). Dávajte si pozor na napodobeniny stránok – podanie nároku je bezplatné a žiadna legitímna strana nežiada o platbu.

Kto spĺňa podmienky: ktokoľvek v Spojených štátoch, kto používal aplikáciu Flo medzi 1. novembrom 2016 a 28. februárom 2019 a v tomto období zadal údaje o menštruácii a/alebo tehotenstve.

Kľúčové dátumy: nároky musia byť podané online do 15. októbra 2026 (do 23:59 pacifického času) alebo odoslané poštou s týmto dátumom pečiatky; záverečné pojednávanie o schválení je naplánované na 29. októbra 2026 v San Franciscu. Platby sú pomerné – suma na osobu závisí od počtu platných nárokov – a kalifornskí členovia skupiny, ktorí predložia dokumentáciu, dostanú dvojnásobný základný podiel, čo odráža nároky podľa štátneho práva.

Ešte jedna nuansa, ktorú treba poznať: akékoľvek peniaze z verdiktu proti Mete sú oddelené od tohto fondu vyrovnania. Oprávnené kalifornské používateľky budú neskôr kontaktované ohľadom tohto procesu a podanie nároku na vyrovnanie teraz sa nevzdáva práv súvisiacich s verdiktom proti Mete. Aktuálny stav si overte na oficiálnej stránke, keďže termíny a podrobnosti sa môžu meniť.

Menej, než väčšina ľudí predpokladá – čo samo osebe veľa vypovedá o tom, aká slabá je regulácia zdravotných aplikácií v USA. Príkaz na základe súhlasu, dokončený v júni 2021, neobsahoval žiadnu peňažnú pokutu. Vyžadoval od Flo, aby: prestala skresľovať svoje postupy pri nakladaní s údajmi; získala výslovný súhlas používateliek pred zdieľaním zdravotných informácií s kýmkoľvek, s jasným zverejnením toho, čo sa zdieľa, s kým a prečo; poučila tretie strany, ktoré dostali údaje používateľov, aby ich zničili; upovedomila dotknuté používateľky; a podstúpila nezávislé preskúmanie svojich postupov ochrany súkromia.

Dvaja komisári FTC čiastočne nesúhlasili a tvrdili, že Flo mala byť obvinená aj podľa pravidla o oznamovaní porušenia zdravotných údajov (Health Breach Notification Rule) – pravidla, ktoré agentúra neskôr skutočne použila proti aplikácii na sledovanie ovulácie Premom v roku 2023, kde vymohla pokutu 100 000 dolárov.

Štrukturálne poučenie sa skrýva pod právnym: každý mechanizmus v sťažnosti zahŕňal tok údajov z telefónu na servery a SDK. Regulácia dodatočne potrestala porušený sľub; údaje nedokázala a nemôže "odzdieľať" späť. Architektúra, ktorá nikdy neposiela údaje o cykle z telefónu, je jedinou verziou "súkromia", ktorá nezávisí od toho, či spoločnosť dodrží slovo.

Spravodlivosť si vyžaduje vypočuť aj druhú stranu. Flo dôsledne popiera všetky obvinenia. Jej stanovisko: nikdy nepredávala údaje používateliek; sporné SDK boli štandardné analytické nástroje používané na výkon aplikácie, nie na reklamu; a súdny spor sa týkal transparentnosti fungovania týchto nástrojov. Pri oznámení vyrovnania v roku 2025 Flo uviedla, že sa vyrovnala "výlučne s cieľom eliminovať neistotu, záťaž, náklady a zdržania" súdneho sporu, a jej verejné vyhlásenia tvrdia, že "akékoľvek tvrdenie", že nezákonne zdieľala údaje, "nemá opodstatnenie".

Flo tiež poukazuje na zmeny vykonané od roku 2019: odstránila sporné SDK, v roku 2022 si objednala externý audit ochrany súkromia, získala bezpečnostnú certifikáciu ISO 27001, spustila "Anonymný režim", ktorý oddeľuje používanie od identity (neskôr sprístupnený ako open source), a vytvorila poradnú radu pre ochranu súkromia. Sú to skutočné zlepšenia a platí aj formulácia zo samotného oznámenia o vyrovnaní: žiadny súd nezistil, že Flo porušila zákon.

Dve výhrady pre úplnosť: Anonymný režim stále ukladá údaje o cykle na serveroch Flo – odstraňuje prepojenie s identitou, nie kópiu na serveri – a tlačové správy z júna 2026 upozornili, že holandská skupina za digitálne práva podala sťažnosť na spracúvanie údajov Flo na holandský úrad na ochranu osobných údajov, takže kontrola sa ešte neskončila. Používateľky, ktoré prechádzajú inam, si môžu pozrieť náš postupný sprievodca prechodom na /leave-flo.