Dating-app Grindr deelt illegaal privacygevoelige informatie van hun gebruikers met adverteerders. De app heeft daarom een voorlopige boete opgelegd gekregen van maar liefst 100 miljoen Noorse kronen (9,6 miljoen euro) door de Norwegian Data Protection Authority – Datatilsynet.

Grindr – dat zich richt op de lgbti-community – zou onder andere de seksuele geaardheid en locatiegegevens delen met onder andere het mobiele adverteerdersplatform van Twitter MoPub. MoPub deelt op hun beurt gegevens van consumenten met meer dan 100 partners. Gebruikers van Grindr hebben daar nooit expliciet toestemming voor gegeven.

“Slikken of stikken is niet hetzelfde als toestemming”

“De boodschap is helder: ‘slikken of stikken’ is niet hetzelfde als  toestemming”, zegt Ala Krinickytė, privacy advocaat. “Als je vertrouwt op onrechtmatige ‘toestemming’, dan riskeer je een flinke boete. Dit geldt niet alleen voor Grindr, maar voor veel meer websites en apps”.

Bestuursvoorzitter Finn Myrstad van Forbrukerrådet, de Noorse consumentenbond, is blij met het besluit tot het opleggen van de torenhoge boete:

“Dit is een mijlpaal in al het werk dat we steken in het veiligstellen van consumentenprivacy online.”

Grindr moet illegaal verkregen data deleten

Van Grindr wordt nu verwacht dat alle data die illegaal is verkregen en gedeeld met derden gedelete wordt.

Myrstad: “We hopen dat dit het beginpunt is voor soortgelijke beslissingen tegen bedrijven die zich bezighouden met de handelen in persoonsgegevens”.

Grindr heeft tot 15 februari om te reageren op de aantijgingen. Is dit niet het geval, dan wordt de voorlopige boete omgezet in een dwangsom.