Meta dømt for personvernbrudd ved bruk av Flo Health-data

Meta er dømt for brudd på personvernlovgivning etter å ha samlet inn sensitiv informasjon fra menstruasjonsappen Flo uten brukernes viten. En enstemmig jury i California konkluderte med at teknologigiganten brøt California Invasion of Privacy Act.

Saken dreier seg om Metas bruk av sensitiv data fra Flo, en app med over 70 millioner brukere.
Flo-brukere logger informasjon om menstruasjon, seksuell aktivitet og symptomer. Disse opplysningene skulle aldri ha blitt delt utenfor appen.

År med datamisbruk avdekket

Den rettslige prosessen startet i 2020 da Federal Trade Commission (FTC) oppdaget at Flo delte brukerdata med teknologiselskaper uten samtykke. I 2021 avslørte en formell klage at Meta, Google, Flurry og flere andre aktører hadde hatt tilgang til appens data siden 2016.

Klagen hevdet at Meta samlet inn såkalte “Custom App Events”-data fra Flo, inkludert logger over graviditetssporing og menstruasjonsstart. Dette skjedde til tross for at Flo sin personvernerklæring eksplisitt lovet at slik data ikke ville bli delt.

Flo inngikk senere et forlik med FTC uten å innrømme skyld. De forpliktet seg til å slette den delte dataen, gjennomgå personvernrevisjoner og være underlagt overvåking. Men for mange brukere var ikke det nok.

Gruppesøksmål førte til historisk dom

I 2021 tok en gruppe brukere ut søksmål mot Meta og andre datapartnere. Selskapene ble anklaget for kontraktsbrudd, brudd på føderale lover og for å ha ignorert regler for medisinsk personvern.

Flere aktører, som Google og Flurry, inngikk forlik. AppsFlyer ble frafalt. Meta nektet for å ha gjort noe galt, men ble værende som saksøkt. I august 2025 ble de funnet skyldige.

Advokatene Michael P. Canty og Carol C. Villegas kalte dommen et gjennombrudd. De hevdet at teknologiselskaper ikke bør tjene penger på kvinners mest intime data.

– Denne saken handlet om mer enn bare data, sa Villegas. – Den handlet om verdighet, tillit og ansvar.

Femtech-markedet vekker bekymring

Markedet for såkalte femtech-apper vokser raskt og er anslått å nå 7,5 milliarder dollar i 2024. Appene tilbyr hjelp i livets mest private øyeblikk – som ved abort eller fertilitetssporing – men de fleste samler inn personlig informasjon og deler den med tredjeparter.

Flo kan for eksempel samle opptil 15 ulike datapunkter, inkludert kjøpshistorikk og posisjonsdata. Forskning fra Cybernews viser at appen deler disse dataene med partnere som Pinterest, Google Ads, Apple Search Ads og Metas egne annonseplattformer.

Økende juridiske og etiske risikoer

En europeisk undersøkelse viste at 90 % av helseapper for kvinner deler brukerinformasjon, og over 60 % sporer brukerens posisjon. I verste fall kan myndigheter bruke disse dataene for å straffeforfølge kvinner i land med strenge abortlover.

Personvernforkjempere advarer om at femtech-apper har blitt risikofylte. Selv om de virker nyttige på overflaten, kan de utsette brukerne for rettslig fare og målrettet reklame uten deres fulle forståelse.

Konklusjon

Dommen mot Meta markerer et viktig vendepunkt for ansvarlighet i digital helse. Den avslører hvordan dypt personlig data – særlig fra kvinner – kan utnyttes når selskaper setter profitt foran personvern. I et voksende femtech-marked er behovet for sterkere beskyttelse mer akutt enn noen gang.