Tilbake til oversikten
13.12.2021 · Teknologi
Grindr LLC
Grindr ble ilagt 65 MNOK — ett av Norges største GDPR-gebyrer — for ulovlig deling av brukerdata med annonseringsnettverk.
- Gebyr
- 65 MNOK
- Status
- Endelig
- Artikler
- art. 6art. 9
Bakgrunn
Grindr delte IP-adresse, GPS-koordinater, alder, kjønn og appbruk med annonsepartnere. Opplysningene kunne indirekte avsløre seksuell legning, som er særlige kategorier personopplysninger.
Datatilsynets begrunnelse
Brukerne hadde ikke gitt spesifikt samtykke til deling med annonsepartnere. Datatilsynet la stor vekt på at det dreide seg om indirekte særlige kategorier.
Lærdom for din virksomhet
- Særlige kategorier kan utledes indirekte — og utløser artikkel 9
- Annonse-deling er egen behandling som krever eget samtykke
- Store gebyrer kan utløses også mot aktører med hovedsete utenfor EU
Kildehenvisninger
Har du feilrettelser? Send til data@ketl.no.
Unngå samme feil i din virksomhet
KETL kobler compliance-dokumenter til event-drevet review og kontinuerlig overvåkning, slik at artikkel 32-risikoer fanges opp før Datatilsynet gjør det.