Menstruatie-app Flo moet ervoor zorgen dat gevoelige gezondheidsgegevens van gebruikers die het met Facebook en Google deelde bij de techbedrijven worden vernietigd. Ook moet Flo gebruikers informeren dat hun persoonlijke gezondheidsinformatie zonder toestemming met derde partijen werd gedeeld. Dat is de uitkomst van een schikking met de Amerikaanse toezichthouder FTC die nu is goedgekeurd.

Volgens de FTC misleidde Flo miljoenen gebruikers door te stellen dat hun gegevens privé zouden blijven. In werkelijkheid werd er allerlei data gedeeld met bedrijven die analytics- en marketingdiensten voor de app verzorgden, waaronder Facebook en Google. Het ging om gevoelige gezondheidsinformatie zoals of gebruikers zwanger waren. Flo stelde ook geen beperkingen aan hoe deze bedrijven de gezondheidsgegevens mochten gebruiken. Het delen van de gezondheidsdata stopte pas nadat hier begin 2019 in de media over werd bericht en er honderden klachten van gebruikers binnenkwamen.

Verder heeft Flo volgens de FTC ook het Privacy Shield-verdrag tussen de Europese Unie en de Verenigde Staten overtreden door gebruikers niet te informeren, geen keuze te geven en data die naar derde bedrijven ging niet te beschermen. Als onderdeel van de schikking moet Flo nu toestemming aan gebruikers vragen voor het delen van gegevens en moet het privacybeleid door een onafhankelijke partij worden beoordeeld.

Daarnaast mag Flo gebruikers niet meer misleiden over het doel waarom het gegevens verzamelt, hoe het die gebruikt en met wie het die deelt en de controle die gebruikers over hun data hebben. Gebruikers moeten verder door Flo worden ingelicht dat hun persoonlijke data in het verleden met verschillende bedrijven is gedeeld en Flo moet deze bedrijven oproepen om de ontvangen gezondheidsgegevens te vernietigen. De Androidversie van Flo telt meer dan vijftig miljoen gebruikers.