GDPR kazna za „Grindr“ – 6,3 milijuna eura

Norveško nadzorno tijelo (NO DPA) izreklo je kaznu tvrtki Grindr LLC u iznosu 65 milijuna norveških kruna (oko 6,3 milijuna eura). Kazna je rezultat istrage koju je NO DPA provodilo tijekom 2020. i 2021. godine, nakon zaprimljenih pritužbi od NOYB-a i norveške udruge za zaštitu potrošača (Forbrukerrådet).

Grind je jedna od najpopularnijih LGBTQI dating aplikacija na svijetu koju je u 2020. godini koristilo gotovo 13 milijuna korisnika svakog mjeseca.

Grindr je osobne podatke svojih korisnika prosljeđivao brojnim trećim stranama – oglašivačima. Iako su iz Grindra tvrdili da se takvo dijeljenje podataka temelji na privolama, istraga je pokazala da te privole nisu valjane te da se u ovom slučaju radi o kršenju GDPR-a. Naime, korisnici su bili primorani prihvatiti „privacy policy“ u cijelosti te nisu imali mogućnost prihvatiti pojedinačne odredbe, primjerice koje bi se odnosile na dijeljenje podataka s oglašivačima. Nadzorno tijelo je stoga zaključilo da korisnici nisu bili primjereno informirani te da „privole“ nisu bile dovoljno konkretne da bi bile valjane. Da bi stvar bila gora, korištenje Grindra nije bilo moguće ukoliko korisnik nije dao „privolu“.

NO DPA je u ovom slučaju zauzelo čvrst stav, držeći da se osobne podatke ispitanika ne smije koristiti kao način plaćanja digitalnih sadržaja i usluga, unatoč tome što je Grindru bihevioralno oglašavanje jedan od ključnih izvora financiranja.

“This sends a strong signal to all companies involved in commercial surveillance. There are serious repercussions to sharing personal data without a legal basis. We call for the digital advertising industry to make fundamental changes to respect consumers’ rights.”

– Finn Myrstad, Forbrukerrådet

NO DPA je početkom ove godine objavilo da planira kazniti Grindr u iznosu 100 milijuna norveških kruna (oko 10 milijuna eura) zbog kršenja članaka 4., 6., 7. i 9. GDPR-a, međutim izrečena kazna je ipak nešto blaža. Grindr ima rok od tri tjedna za žalbu na ovu odluku. Odluku NO DPA na engleskom jeziku pročitajte ovdje: datatilsynet.no (PDF)

Izvor: noyb.eu