Grindr – Πρόστιμο 6,3 εκατ. ευρώ για κατάχρηση προσωπικών δεδομένων στην εφαρμογή γκέι γνωριμιών

Η αρχή προστασίας δεδομένων της Νορβηγίας επέβαλε πρόστιμο 6,3 εκατ. ευρώ στην εφαρμογή γκέι γνωριμιών Grindr για την αποστολή ευαίσθητων προσωπικών δεδομένων σε διαφημιστές.

Το πρόστιμο επιβάλλεται έπειτα από καταγγελία του νορβηγικού Συμβουλίου Καταναλωτών, το οποίο διαπίστωσε ότι το Grindr έστελνε σε τρίτους το γεωγραφικό στίγμα των χρηστών, τις διευθύνσεις IP, τις ηλικίες και το φύλο.

Αυτό επέτρεπε την αναγνώριση των χρηστών του Grindr, το οποίο απευθύνεται στην κοινότητα ΛΟΑΤΚΙ+.

H παραβίαση κρίθηκε ιδιαίτερα σοβαρή επειδή ο σεξουαλικός προσανατολισμός εντάσσεται σε μια ειδική κατηγορία προσωπικών δεδομένων που χρήζουν ιδιαίτερης προστασίας σύμφωνα με τον ευρωπαϊκό Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

Η Νορβηγία δεν ανήκει στην ΕΕ, εφαρμόζει όμως τον ευρωπαϊκό κανονισμό.

Η νορβηγική Αρχή Προστασίας Δεδομένων επισήμανε μάλιστα πως η αποστολή προσωπικών δεδομένων σε τρίτους μπορεί να δημιουργήσει κινδύνους για τη σωματική ασφάλεια των χρηστών αν εντοπιστούν σε χώρες όπου η ομοφυλοφιλία είναι απαγορευμένη.

Χωρίς συγκατάθεση

Στγην ανακοίνωσή της, η Αρχή ανέφερε ότι οι χρήστες «υποχρεώνονταν να αποδέχονται την πολιτική ιδιωτικότητας στο σύνολό της για να χρησιμοποιήσουν την εφαρμογή», χωρίς να τους ζητείται να δώσουν ρητά τη συγκατάθεσή τους για την αποστολή σε διαφημιστές.

Η Άλα Κρίνιτσαϊτ της οργάνωσης European Center for Digital Rights σχολίασε πως «είναι εντυπωσιακό που η νορβηγική αρχή δεδομένων χρειάστηκε να πείσει το Grindr ότι οι χρήστες του είναι ΛΟΑΤΚΙ+ και ότι αυτό το γεγονός δεν είναι εμπόρευμα για παζάρεμα».

Η Αρχή είχε αρχικά επιβάλει πρόστιμο 100 εκατομμυρίων κορωνών (9,8 εκατ. ευρώ), το μείωσε όμως στις 65 εκατ. κορώνες (6,3 εκατ. ευρώ) έπειτα από νεότερη ενημέρωση για την οικονομική κατάσταση της εταιρείας και τα διορθωτικά μέτρα που δηλώνει ότι έλαβε το Grindr.