Dejtingappen Grindr förlorar ännu en gång i norsk domstol. Borgarting lagmannsrett (hovrätt) slår fast att appen ska betala 65 miljoner norska kronor i böter för brott mot GDPR. Beslutet beskrivs som en viktig seger för integritetsskyddet, rapporterar nrk.no.
Bakgrunden är att det norska Forbrukerrådet, motsvarande svenska Konsumentverket, redan 2020 anmälde Grindr till Datatilsynet (motsvarande Datainspektionen) för att appen delade GPS-information, IP-adresser, ålder, kön och annons-ID med externa aktörer. Datatilsynet ansåg att uppgifterna kunde avslöja användarnas sexuella läggning och dömde året därpå ut en rekordbot på 65 miljoner norska kronor – den högsta som dittills utdömts i Skandinavien för denna typ av överträdelse.
Grindr överklagade beslutet till Personvernnemnda (motsvarande Integritetsskyddsmyndigheten) som i september 2023 slog fast att Datatilsynets bedömning skulle stå fast. Företaget gick därefter vidare till domstol, men fick bakslag i tingretten. Nu har även lagmannsretten kommit fram till samma slutsats: böterna står kvar.
I domen kallas överträdelsen ”grov och uppsåtlig”. Domstolen konstaterar att Grindr utan giltigt samtycke delat känsliga uppgifter om användarnas sexuella läggning, relationer och platsdata med annonsörer. Bolaget döms dessutom att betala 550 000 kronor i rättegångskostnader. Domen är enig men träder ännu inte i kraft då Grindr har en månad på sig att ansöka om prövning i Høyesterett.
– Detta är en seger för integritetsskyddet och för rätten att ha kontroll över sina egna känsliga personuppgifter, säger advokaterna Hanne Jahren och Vilde Aggvin vid Regjeringsadvokaten (motsvarande Justitiekanslern) i en kommentar till nrk.no.
Grindr uttrycker i ett skriftligt svar till NRK att man är besviken över utgången men säger att företaget fortsatt är ”förpliktat att skydda användarnas personuppgifter och att följa dataskyddslagstiftningen fullt ut”.
Finn Myrstad, vid Forbrukerrådet, menar att domen ger en signal till hela branschen som arbetar med ”kommersiell övervakning”:
– Kommersiell insamling, delning och användning av personuppgifter är utom all kontroll. Men nu görs äntligen en kraftigt nedslag, säger han till nrk.no.
