Datatilsynet har bötfällt Grindr med 65 miljoner norska kronor

Den norska dataskyddsmyndigheten (Datatilsynet) har tilldelat dejtingappen Grindr en sanktionsavgift på 65 miljoner norska kronor för att inte ha följt kraven på samtycke i dataskyddsförordningen.

Grindr är en dejtingapp som riktar sig till personer i LGBTQ+ communityt. Grindr har samlat in uppgifter om användarnas geografiska position, IP-adress, ålder samt kön och delat med sig av uppgifterna till tredje part i marknadsföringssyften. Även det faktum att en användare använder Grindr har delats med tredje part. Samtycke har använts som laglig grund för att behandla uppgifterna och för att dela uppgifterna med tredje part.

Datatilsynet konstaterade att samtycket som Grindr använde för att behandla användares data och för att dela användares uppgifter till tredje part inte var giltigt. Användarna var tvungna att samtycka till Grindrs integritetspolicy i sin helhet och det fanns inte möjlighet att lämna ett separat samtycke för delning av uppgifter med tredje part. Informationen om hur uppgifterna delades med tredje part var även den bristfällig. Vidare fann Datatilsynet att en uppgift om att någon använder Grindr skulle ses som en känslig personuppgift eftersom det starkt talar för att användaren tillhör en sexuell minoritet. Grindr hade inte rätt att dela den uppgiften med tredje part eftersom ett giltigt samtycke inte fanns.

Datatilsynet konstaterade att Grindrs överträdelser av dataskyddsförordningen varit allvarliga eftersom tusentals användare av appen har påverkats. Datatilsynet tilldelade därför Grindr en sanktionsavgift på 65 miljoner norska kronor.