Tutvumisäpp Grindr maksab Suurbritannias andmete jagamise eest 26 miljonit naela

Tutvumisrakendus Grindr on nõustunud maksma 26 miljonit naela, et lõpetada kohtuvaidlus seoses kasutajate isikuandmete, sealhulgas HIV-staatuse lubamatu jagamisega kolmandatele osapooltele. Kokkulepe puudutab ettevõtte tegevust enne 2020. aastat ja hõlmab üle 11 000 hageja.

LGBTQ+ kogukonnale suunatud tutvumisäpp Grindr on jõudnud kokkuleppele 26 miljoni naela suuruse hüvitise maksmises, lõpetades sellega pikalt kestnud kohtuvaidluse kasutajate privaatsusõiguste rikkumise üle. Hagi keskmes olid süüdistused, mille kohaselt jagas rakendus enne 2020. aastat kasutajate tundlikke isikuandmeid, sealhulgas nende HIV-staatust, etnilist kuuluvust ja seksuaalset orientatsiooni, kolmandate osapooltega ilma kasutajate nõusolekuta.

USA väärtpaberijärelevalvele esitatud dokumentide kohaselt on Grindr leppinud kokku kahjude hüvitamises enam kui 11 000 kasutajale. Ettevõte tasub summa kahes osas: 13 miljonit naela tuleb maksta 31. detsembriks 2026 ja ülejäänud 13 miljonit naela hiljemalt 31. märtsiks 2027. Kokkuleppega ei kaasne ettevõtte poolset süü tunnistamist.

Taust ja andmete väärkasutus

Kohtuvaidlust juhtinud advokaadibüroo Austen Hayes esindaja Chaya Hanoomanjee sõnul tekitas kasutajate isikliku info lubamatu jagamine asjaosalistele märkimisväärset stressi. «Ettevõte on võlgu LGBTQ+ kogukonnale, mida ta teenindab, et hüvitada kahju neile, kelle andmed on kompromiteeritud,» sõnas Hanoomanjee.

Süüdistuste kohaselt pääsesid kasutajate tundlikele andmetele ligi andmeanalüüsi teenused Apptimize ja Localytics, kes kasutasid teavet reklaamide sihtimiseks. Grindr väitis toona, et andmete jagamine oli kooskõlas tööstusharu standarditega, kuid lõpetas HIV-staatuse andmete edastamise pärast 2018. aasta avalikku pahameelt.

Muutused privaatsuspoliitikas

Ettevõtte kinnitusel puudutavad need vaidlused «ajaloolisi tavasid», mis kehtisid ajal, mil Grindr kuulus Hiina omanikfirmale Kunlun. Pärast 2020. aastat on ettevõte oma privaatsuspraktikad täielikult ümber kujundanud.

Grindri varasem andmekäitlus on pälvinud tähelepanu ka reguleerivate asutuste poolt. Norra andmekaitseinspektsioon määras ettevõttele 2021. aastal 5,5 miljoni naela suuruse trahvi ning 2022. aastal tegi Ühendkuningriigi andmekaitsevolinik ettevõttele ametliku hoiatuse.