FTC žaluje Hims & Hers: zdravotní údaje měly téct Metě a Snapu přes měřicí kódy

Americká Federal Trade Commission (FTC), tedy úřad pro ochranu spotřebitele a hospodářské soutěže, podala 29. července u federálního soudu pro severní obvod Kalifornie žalobu na telemedicínskou firmu Hims & Hers. Připojil se k ní stát Utah a stát Kalifornie zastoupený právní kanceláří okresu Los Angeles. Žaloba má tři části: sdílení zdravotních údajů s reklamními platformami, účtování, které většinu zákazníků zastihne dřív, než s někým mluví, a rušení předplatného schované za několik obrazovek.

Co firma slibovala

Hims & Hers prodává přes internet léky na předpis, mimo jiné na vypadávání vlasů, erektilní dysfunkci, předčasnou ejakulaci, obezitu a duševní potíže. Zákazník vyplní vstupní dotazník a zadá platební údaje.

Podle žaloby stálo na hlavní stránce firmy nejméně do konce srpna 2023 v odpovědi na otázku „How does Hims ensure patient privacy?“ ujištění, že „medical records and sensitive information are only accessed by the medical providers managing your care“ – tedy že ke zdravotní dokumentaci a citlivým údajům se dostanou jen zdravotníci, kteří o pacienta pečují. Reklamy podle žaloby slibovaly „100% online, private, and secure process“, placení influenceři popisovali službu jako „discreet“ a v rozhlasových a televizních spotech zaznělo „totally private“. Všechny citace překládá redakce, v žalobě jsou anglicky.

Měřicí kód a nahrané seznamy zákazníků

Žaloba popisuje dvě cesty, kterými se údaje měly dostat k Metě. Jedna je nahrání seznamů zákazníků, které si platforma spáruje s vlastními účty. Druhá jsou dva nástroje Mety, které firma umístila na svůj web: Meta Pixel a Conversions API.

Meta Pixel, dřív Facebook Pixel, je kousek kódu, který inzerent vloží do své stránky a Meta díky němu sbírá „události“ – co návštěvník na webu udělal. Conversions API sbírá události také, jen jinudy: podle žaloby vytváří přímé spojení mezi serverem, webem, aplikací nebo jiným vnitřním softwarem inzerenta a systémy Mety. Takhle oba nástroje popisuje sama žaloba a dodává, že vybrané události předávaly Metě automaticky. Se Snapem to podle úřadu probíhalo obdobně, tedy nahráváním seznamů uživatelů ke spárování se snapchatovými účty.

Výčet dalších platforem, jejichž měřicí kódy měl web podle žaloby nést, je delší, než se čeká: Microsoft (Bing Pixel a Bing Image Pixel), Google (Google Ads Pixel a Google Ads S2S Pixel), Criteo, MediaBids.com, PartnerCentric, PebblePost.com, Pinterest, Podsights (dnes Spotify Ad Analytics), Reddit, StackAdapt, TikTok, Trade Desk a X. Úřad ho uvozuje slovy „at least the following“, takže ani tenhle seznam není úplný.

To nejzajímavější je začerněné

Zveřejněná verze žaloby se jmenuje doslova Hims-Complaint-Redacted-E-Filed.pdf a je to na ní znát. Odstavec 68, který podle stavby textu popisoval první z obou cest k Metě, je prázdný – následující odstavec začíná slovem „Second“. Prázdné jsou i odstavce 71 až 73, které navazují na popis obou měřicích nástrojů, a několik odstavců v části o účtování.

Z veřejného dokumentu se tedy nedá zjistit, které konkrétní události Meta dostala. Zbývá jen tvrzení úřadu, že šlo o zdravotní údaje a že firma díky nim uměla sestavit reklamní publika s přesností, které by jinak nedosáhla.

Tlačítko, které se objeví až po odškrtnutí léků

Další část žaloby se soukromím nesouvisí. Do roku 2023 šlo podle úřadu předplatné u většiny zákazníků zrušit jen telefonem, e-mailem nebo chatem. V červnu 2022 firma zavedla zrušení na jedno kliknutí v Kalifornii a Coloradu – jenže když pak v červenci 2022 vybírala postup pro několik dalších států a v roce 2023 pro zbytek, sáhla podle žaloby po starší verzi, kterou předtím vyladila tak, aby rušení bránila.

Ta vypadala takhle: zákazník musel vejít do části pro přidávání a odebírání léků z předplatného, odškrtnout tam všechny položky, a teprve pak se ukázalo slovo „cancel“. Ani kliknutí na „cancel subscription“ předplatné nezrušilo. Následovaly zhruba tři až deset anketních otázek, každá na vlastní obrazovce, a potvrzení, že zákazník opravdu chce skončit. Ptaly se například na vedlejší účinky nebo na to, jestli je léčba drahá, a zjišťovaly, jestli má zákazník zájem o nabídku, která by ho udržela. V mobilních aplikacích firmy zrušit předplatné zpočátku nešlo vůbec.

Co na to firma

Společnost Hims & Hers vydala týž den, kdy žaloba padla, na svém newsroomu příspěvek nazvaný „Our Commitment to Privacy“. Slovo FTC ani zmínka o žalobě v něm nejsou. V příspěvku odkazuje na své zásady ochrany soukromí a píše, že údaje sdílené se zdravotníky odděluje od marketingu, nastavuje technologie tak, aby chráněné zdravotní údaje neodcházely, a používá abstrakci a hašování, aby omezila rozpoznatelnost údajů.

Ostřeji se firma vyjádřila na síti X. Podle CNBC v příspěvku uvedla, že žaloba „disregards substantial evidence“ – přehlíží podstatné důkazy –, které úřadu během jeho téměř tříletého vyšetřování poskytla, a že „contorts the law to try to manufacture claims“, tedy ohýbá právo, aby vyrobila nároky. Firma podle téhož zdroje dodala, že si za svým postojem stojí a bude se bránit. Akcie po podání žaloby klesly o deset procent.

Že se o ni úřad zajímá, věděla firma dlouho. Sama žaloba uvádí, že v říjnu 2023 dostal Civil Investigative Demand, tedy úřední výzvu k vydání dokumentů, mimo jiné kvůli možnému porušení zákona ROSCA o online předplatném.

Co bude dál

Úřad žádá soud o trvalý zákaz popsaných praktik, o peněžní plnění pro poškozené a o pokuty podle kalifornského a utažského práva; v případě dvou jmenovaných kalifornských ustanovení až 2 500 dolarů za každé porušení. Komise hlasovala o podání žaloby dvěma hlasy pro, nikdo nebyl proti.

Není to první případ svého druhu. V březnu 2023 oznámila FTC navrženou dohodu se službou pro online poradenství BetterHelp: ta měla zaplatit 7,8 milionu dolarů zákazníkům a dostala zákaz sdílet jejich zdravotní údaje pro reklamu poté, co je předala mimo jiné Facebooku a Snapchatu. Tehdy šlo podle úřadu o první případ, ve kterém vracel peníze lidem kvůli vyzrazení zdravotních dat.

Rozhodne soud. FTC žalobu podává, když má „reason to believe“, že k porušení zákona dochází nebo hrozí, takže zatím nejde o zjištěný stav. Podle nás je na případu nejzajímavější ta technická část: měřicí kód je pro provozovatele webu tak samozřejmý nástroj, že se snadno dostane i tam, kde návštěvník vyplňuje dotazník o duševním zdraví.

Zdroje: tisková zpráva FTC z 29. července 2026, žaloba ve věci 3:26-cv-07871 (PDF, 48 stran), The Register, CNBC, vyjádření Hims & Hers a tisková zpráva FTC k případu BetterHelp z března 2023.