Norska dataskyddsmyndigheten, Datatilsynet, har fattat ett preliminärt beslut om sanktioner om 100 miljoner norska kronor till dejtingappen Grindr till följd av ett klagomål till Datatilsynet från norska Konsumentrådet.

Grindr är en dejtingapp för homosexuella och bisexuella män, transpersoner och queerpersoner. År 2020 lämnade Konsumentrådet in ett klagomål mot Grindr till Datatilsynet eftersom appen i marknadsföringssyfte delade information om GPS-placering, information från användarprofilerna och att personen i fråga är en Grindr-användare eller inte till flera tredje parter. Tredje parterna har sedermera möjlighet att dela dessa uppgifter vidare. Myndigheten utgår även ifrån att spårning av olika webbplatser, tjänster eller enheter för marknadsföringssyfte i normalt kräver samtycke.

Grindrs samtycke ej giltigt

Datatilsynets slutsats är att Grindr behöver samtycke för att dela ovannämnda personuppgifter och att de samtycken som Grindr inhämtat inte varit giltiga. Myndigheten anser även att uppgiften om att personen är en Grindr-användare eller inte är en känslig personuppgift eftersom den anger personens sexuella läggning. Den integritetspolicy som personen behöver godkänna för att bli användare av appen frågar inte specifikt om samtycke till utlämnande av personuppgifter till tredje part, vilket myndigheten anser strider mot GDPR.

Avskräckande effekt

Den preliminärt meddelade sanktionsavgiften om 100 miljoner norska kronor är den hittills högsta avgiften från det norska Datatilsynet även om vi inte vet om det beloppet står sig när Datatilsynet fattar slutligt beslut i ärendet. Myndigheten menar att administrativa sanktionsavgifter enligt GDPR måste vara effektiva och stå i rimlig proportion till överträdelsen men även ha en avskräckande effekt. Grindr har en tidsfrist för att lämna in synpunkter till senast den 15 februari.

Läs mer här.