Sjekkeappen Grindr fikk i desember 2021 en bot på 65 millioner kroner for å ha brutt norske personvernlover – det var den høyeste boten tilsynet har vedtatt noensinne.
Datatilsynet mente at Grindr hadde delt personopplysninger med markedsføringspartnere i strid med norske personvernregler. Ifølge tilsynet var samtykke påkrevd for å dele personopplysningene, men at de såkalte samtykkene Grindr samlet inn, ikke var gyldige.
Sjekkeappen sa seg derimot uenige i tilsynets vurderinger og mente det dreide seg om en samtykkepraksis fra mange år tilbake, og ikke deres daværende samtykkepraksis eller personvernerklæring.
Grindr klagde på vedtaket, og i 2022 ble saken sendt over til Personvernnemnda for endelig avgjørelse.
På fredag kom avgjørelsen fra nemnda, og de er enige med Datatilsynet om at de såkalte samtykkene verken var frivillig, spesifikt eller informert.
– Samtykke er et verktøy for å gi brukerne kontroll over sine egne personopplysninger. Dersom brukerne ikke settes i stand til å forstå valget de skal ta, eller gis reell valgfrihet, er samtykkene illusoriske, sier Line Coll, direktør i Datatilsynet.
– Prioritert sak
Opplysninger om seksuell orientering har en særskilt beskyttelse i personvernforordningen, og Coll sier at dette har vært en prioritert sak for Datatilsynet.
– Vi er veldig fornøyde med at Personvernnemnda er enig i våre konklusjoner og har opprettholdt vedtaket vårt. Dette har vært en viktig og prioritert sak hos Datatilsynet og ikke minst for forbrukernes personvern, sier hun.
Grindr er en sjekkeapp for homofile, biseksuelle og transpersoner. Den ble etablert i 2009.
I avgjørelsen slår Personvernnemnda fast at selv om ikke den konkrete seksuelle orienteringen til brukerne ble utlevert, sier opplysningen om at noen er en bruker på Grindr, at de med stor sannsynlighet har en seksuell orientering som er annerledes enn flertallet.
Kan ikke påklages
Gebyret på 65 millioner kroner er det høyeste som tilsynet noensinne har ilagt en bedrift, og tilsynet begrunner det med at bruddene er svært grove. Visstnok skal tusenvis av norske brukere ha fått personopplysningene sine ulovlig utlevert til et ukjent antall selskap for Grindr sine kommersielle interesser, inkludert lokasjonsdata.
Personvernnemnda fant heller ingen grunn til å endre størrelsen på gebyret på grunn av overtredelsens alvor.
– Forbrukerne våre har krav på personvern i applikasjoner som leveres fra internasjonale aktører. Vedtaket skaper en forventning og viser at internasjonale aktører på det norske markedet må levere tjenester som ivaretar norske brukere og deres personvern, sier Coll.
Vedtak fra Personvernmenda kan ikke påklages videre, men Grindr kan rette søksmål for domtolene om gyldigheten av Personvernnemndas vedtak.
