Глобата на норвежкия регулатор срещу Grindr (2021)

Разследването

Datatilsynet разследва практиките на Grindr за споделяне на данни от влизането в сила на GDPR в Норвегия до април 2020 г., установявайки, че приложението е споделяло GPS локация и самия факт, че дадено лице е потребител на Grindr, с рекламни трети страни, включително MoPub/Twitter, Xandr/AppNexus, OpenX, AdColony и Smaato.^[1]

Регулаторът приема, че данните за факта на използване на Grindr силно указват принадлежност към сексуално малцинство и следователно представляват „специална категория“ лични данни по GDPR, изискваща изрично и конкретно съгласие — каквото компанията не е получавала валидно.^[2]

Данните, разкриващи факта, че някой е потребител на Grindr, силно указват, че той принадлежи към сексуално малцинство.^[2]

Обявена и окончателна глоба

През януари 2021 г. Datatilsynet обявява намерение да наложи глоба от 100 милиона норвежки крони (около 10 милиона евро) — около 10% от годишния световен оборот на компанията — с краен срок за отговор до 15 февруари 2021 г.^[1]

Ключовата констатация е, че съгласието е било невалидно, защото „потребителите са били принудени да приемат политиката за поверителност изцяло, за да ползват приложението, без изрично да бъдат питани дали искат да се съгласят със споделянето на данните им с трети страни“.^[1]

Окончателното решение намалява глобата до 65 милиона норвежки крони (около 6,5 милиона евро), отчитайки размера и финансовото състояние на компанията и предприетите коригиращи мерки — по това време най-голямата глоба, налагана някога от норвежкия регулатор.^[2]

Потребителите са били принудени да приемат политиката за поверителност изцяло, за да ползват приложението, без изрично да бъдат питани дали искат да се съгласят със споделянето на данните им с трети страни.^[1]

Доказателства към твърденията

1. Intention to issue €10 million fine to Grindr LLC
   изявление, януари 2021
   Отвори източника
2. Fine for Grindr
   окончателно решение, декември 2021
   Отвори източника