Tožba proti sledilniku menstruacije Flo, pojasnjeno

Dva povezana postopka, ki ju naslovi pogosto zamešajo.

Prvi je primer FTC. Januarja 2021 je Zvezna trgovinska komisija (FTC) trdila, da je Flo Health med junijem 2016 in februarjem 2019 delil zdravstvene podatke milijonov uporabnic – vključno s podrobnostmi o menstruaciji in nosečnosti – s tretjimi analitičnimi in trženjskimi podjetji, med njimi z analitičnima oddelkoma Facebooka in Googla, s podjetjema AppsFlyer in Flurry. Mehanizem so bili vgrajeni razvojni kompleti programske opreme (SDK-ji): Flo je občutljive podatke, kot je "nosečnost", posredoval znotraj podatkov o dogodkih po meri. Flova politika zasebnosti je takrat obljubljala, da teh podatkov ne bo delil. Flo je s Facebookom prenehal deliti podatke dan po razkritju Wall Street Journala februarja 2019, ki je prestregel prenose.

Drugi postopek je skupinska tožba: Frasco proti Flo Health, vložena leta 2021 na zveznem sodišču v Kaliforniji proti podjetjem Flo, Google, Meta in Flurry, ki zajema uporabnice, ki so v aplikacijo vnesle podatke o menstruaciji ali nosečnosti med 1. novembrom 2016 in 28. februarjem 2019. Med zahtevki je bila tudi kršitev kalifornijskih zakonov o zaupnosti zdravstvenih podatkov in prisluškovanju. Ta primer je privedel do poravnav leta 2025 in sodbe porote proti Meti, opisane spodaj.

Pomembna natančnost: Flo je oba primera poravnal, ne da bi katero koli sodišče ugotovilo, da je kršil zakon, in vso krivdo zanika.

Obe številki sta resnični; štejeta le različne stvari. Trije toženci so se v skupinski tožbi poravnali leta 2025: Google se je strinjal, da bo plačal 48 milijonov dolarjev, Flo 8 milijonov dolarjev, analitično podjetje Flurry pa 3,5 milijona dolarjev. Skupni sklad poravnave zato znaša 59,5 milijona dolarjev.

"56 milijonov dolarjev", o katerih so septembra 2025 obsežno poročali (med drugim Reuters), je vsota poravnav Googla in Flo – objavljenih hkrati – brez Flurryjeve zgodnejše poravnave v višini 3,5 milijona dolarjev. Torej: 56 milijonov dolarjev je Google plus Flo; 59,5 milijona dolarjev je celoten sklad. Flov delež je bil, za jasnost, 8 milijonov dolarjev.

Dve stvari, ki jih številke ne povedo. Vsa podjetja, ki so se poravnala, krivdo zanikajo – uradno obvestilo o poravnavi navaja, da sodišče ni odločilo, ali so Flo, Google ali Flurry kršili zakon; poravnali so se, da bi končali sodni spor. Meta pa ni del nobene od teh številk: poravnave je zavrnila, šla na sojenje in namesto tega izgubila sodbo porote, o višini odškodnine pa se še vedno odloča.

Meta je bila edini toženec, ki se ni poravnal. Sojenje se je začelo julija 2025, 1. avgusta 2025 pa je enotna zvezna porota ugotovila, da je Meta kršila kalifornijski zakon o varstvu zasebnosti (California Invasion of Privacy Act, CIPA) – državni zakon o prisluškovanju – s tem, da je prek svojega SDK-ja brez privolitve zbirala menstrualne podatke uporabnic Flo. Šlo je za prvo večjo zadevo po CIPA, ki je prišla do sodbe porote, in velja za kalifornijsko podskupino uporabnic.

Koliko to pomeni v denarju, še ni jasno. CIPA določa zakonsko odškodnino v višini 5.000 dolarjev na kršitev; tožniki so to zahtevali za vsakega člana skupine, tiskovna poročila pa navajajo, da je sodnik nakazal, da bi lahko skupna izpostavljenost dosegla več milijard dolarjev – Meta je sodišču sama povedala, da bi njena izpostavljenost lahko bila "večkratnik milijard". Sredi leta 2026 končni znesek odškodnine še ni bil določen, sodnik je zavrnil Metine pritožbe po sojenju, Meta pa je sporočila, da se z izidom "odločno ne strinja" in napovedala pritožbo, pri čemer vztraja, da njeni pogoji razvijalcem prepovedujejo pošiljanje zdravstvenih podatkov.

Točna kratka razlaga je torej: porota je ugotovila, da je Meta odgovorna za prisluškovanje podatkom uporabnic Flo; koliko bo Meta plačala, če sodba prestane pritožbo, še ni odločeno.

Da, v času zadnje posodobitve te strani. Uradno spletno mesto poravnave je PeriodTrackerDataPrivacyLitigation.com, ki ga upravlja podjetje A.B. Data (telefon 1-866-778-9626). Bodite previdni pred lažnimi spletnimi mesti – vložitev zahtevka je brezplačna, nobena zakonita stranka pa ne zahteva plačila.

Kdo izpolnjuje pogoje: vsakdo v Združenih državah Amerike, ki je uporabljal aplikacijo Flo med 1. novembrom 2016 in 28. februarjem 2019 ter v tem obdobju vnesel podatke o menstruaciji in/ali nosečnosti.

Ključni datumi: zahtevke je treba oddati prek spleta do 15. oktobra 2026 (do 23.59 po pacifiškem času) ali jih do tega datuma poslati po pošti; končna obravnava za potrditev poravnave je predvidena za 29. oktober 2026 v San Franciscu. Izplačila so sorazmerna – znesek na osebo je odvisen od števila veljavnih zahtevkov – kalifornijske članice skupine, ki predložijo dokumentacijo, pa prejmejo dvojni osnovni delež, kar odraža zahtevke po državnem pravu.

Še ena podrobnost, ki jo velja poznati: denar iz sodbe proti Meti je ločen od tega sklada poravnave. Upravičene kalifornijske uporabnice bodo glede tega postopka kontaktirane pozneje, vložitev zahtevka za poravnavo zdaj pa ne pomeni odpovedi pravicam iz sodbe proti Meti. Za trenutno stanje preverite uradno spletno mesto, saj se roki in podrobnosti lahko spremenijo.

Manj, kot večina ljudi domneva – kar samo po sebi veliko pove o tem, kako šibka je regulacija zdravstvenih aplikacij v ZDA. Sklep o soglasju, dokončan junija 2021, ni vključeval denarne kazni. Od Flo je zahteval, da: preneha napačno predstavljati svoje prakse ravnanja s podatki; pred deljenjem zdravstvenih podatkov s komer koli pridobi izrecno soglasje uporabnic, z jasnim razkritjem, kaj se deli, s kom in zakaj; tretje osebe, ki so prejele uporabniške podatke, poduči, naj jih uničijo; obvesti prizadete uporabnice; in se podvrže neodvisnemu pregledu svojih praks glede zasebnosti.

Dva komisarja FTC sta delno glasovala proti, saj sta trdila, da bi moral biti Flo obtožen tudi po pravilu o obveščanju o kršitvi zdravstvenih podatkov (Health Breach Notification Rule) – pravilu, ki ga je agencija pozneje leta 2023 dejansko uporabila proti aplikaciji za ovulacijo Premom, kjer je izterjala kazen v višini 100.000 dolarjev.

Strukturni nauk se skriva pod pravnim: vsak mehanizem v pritožbi je vključeval pretok podatkov s telefona na strežnike in SDK-je. Regulacija je naknadno kaznovala prelomljeno obljubo; podatkov ni in ne more znova "nedeliti". Arhitektura, ki podatkov o ciklu nikoli ne pošlje s telefona, je edina različica "zasebnosti", ki ni odvisna od tega, ali podjetje drži besedo.

Poštenost zahteva, da slišimo tudi drugo stran. Flo je dosledno zanikal vse obtožbe. Njegovo stališče: podatkov uporabnic nikoli ni prodajal; sporni SDK-ji so bila standardna analitična orodja za uspešnost aplikacije, ne za oglaševanje; sodni spor pa je zadeval preglednost delovanja teh orodij. Ob objavi poravnave leta 2025 je Flo sporočil, da se je poravnal "izključno zato, da bi odpravil negotovosti, breme, stroške in zamude" sodnega spora, njegove javne izjave pa trdijo, da "nobena trditev", da je nezakonito delil podatke, "nima podlage".

Flo opozarja tudi na spremembe, uvedene po letu 2019: odstranil je sporne SDK-je, leta 2022 naročil zunanjo revizijo zasebnosti, pridobil varnostno certifikacijo ISO 27001, uvedel "anonimni način", ki uporabo loči od identitete (pozneje objavljen kot odprtokodna rešitev), in ustanovil svetovalni odbor za zasebnost. To so resnične izboljšave, velja pa tudi formulacija iz samega obvestila o poravnavi: nobeno sodišče ni ugotovilo, da je Flo kršil zakon.

Dve dopolnitvi za popolnost slike: anonimni način še vedno shranjuje podatke o ciklu na Flovih strežnikih – odstrani povezavo z identiteto, ne pa kopije na strežniku – tiskovna poročila junija 2026 pa so opozorila, da je nizozemska organizacija za digitalne pravice pri nizozemskem organu za varstvo zasebnosti vložila pritožbo glede Flovega ravnanja s podatki, zato nadzor še ni končan. Uporabnice, ki prehajajo drugam, si lahko ogledajo naš vodnik po korakih za selitev na /leave-flo.