A Grindr 26 millió fontos kártérítést fizet a HIV-státuszok kiszivárogtatása miatt

Több mint 12 ezer brit felhasználó érintett abban a perben, amely szerint a társkereső alkalmazás 2020 előtt rendkívül érzékeny személyes adatokat, köztük HIV-státuszra vonatkozó információkat is megosztott harmadik felekkel – írja a PinkNews a Guardian beszámolója alapján.

A Grindr vitatja a vádakat, de 26 millió fontot fizet az ügy lezárására

A vállalat nem ismeri el a felelősségét, az érintett felhasználók azonban átlagosan mintegy 2167 fontra, vagyis nagyjából 975 ezer forintra számíthatnak, ha az összeget egyenlően osztják fel közöttük

A The Guardian beszámolója szerint a brit per két év után zárul egyezséggel. A keresetet Austen Hays indította 2024 áprilisában az Anglia és Wales Legfelsőbb Bíróságán, mintegy 12 ezer Grindr-felhasználó képviseletében. A felperesek szerint az alkalmazás 2020 elejéig olyan adatkezelési gyakorlatot folytatott, amely sérthette az adatvédelmi szabályokat.

Az ügy különösen érzékeny része, hogy a vádak szerint HIV-státuszra és más egészségügyi információkra vonatkozó adatok is eljuthattak hirdetési cégekhez. Egy HIV-státusz egy LMBTQ+ társkereső alkalmazásban nem egyszerűen egy újabb profiladat: annak illetéktelen továbbadása súlyos adatvédelmi és biztonsági kockázatot jelenthet, különösen azok számára, akik HIV-státuszukat nem kívánják nyilvánosságra hozni.

A Grindr hangsúlyozza, hogy az ügy kizárólag a 2020 előtti adatkezelési gyakorlatokra vonatkozik, és az egyezség nem jelenti a vállalat felelősségének elismerését. A cég közölte: vitatja a vádakat, ugyanakkor elismeri, hogy egyes brit felhasználók számára ezek a korábbi gyakorlatok komoly aggodalmat és bizalomvesztést okoztak.

A 26 millió fontos összegből 13 millió fontot 2026 végéig, további 13 millió fontot pedig 2027 márciusának végéig fizet ki a Grindr. Ha a teljes összeget egyenlően osztják szét a mintegy 12 ezer érintett között, fejenként átlagosan 2167 font, azaz csaknem egy millió forint jutna.

A Grindr adatkezelési gyakorlata már 2018-ban komoly nemzetközi botrányt váltott ki. Norvég kutatók akkor azt tárták fel, hogy az alkalmazás két külső vállalattal is megosztott felhasználói adatokat. Ezt követően a Grindr bejelentette, hogy megszünteti a HIV-státusz harmadik felekkel történő megosztását.

Az ügy azonban nem ért véget. 2021-ben a norvég adatvédelmi hatóság 65 millió norvég koronára, mintegy 4,8 millió fontra bírságolta a Grindrt az adatvédelmi szabályok megsértése miatt. A norvég fellebbviteli bíróság 2025 októberében helybenhagyta a döntést és a bírságot.

A bíróság különösen súlyosnak találta, hogy a Grindr korábbi állítása – miszerint „nem értékesítjük személyes felhasználói adatait harmadik feleknek hirdetési célokra” – egyértelműen félrevezető volt. A mostani brit egyezség ugyan nem jelent újabb felelősségmegállapítást, de ismét a középpontba állítja, milyen következményekkel járhat, ha egy LMBTQ+ közösséget kiszolgáló platform különösen érzékeny adatokat kezel.

A Grindr szerint 2020 óta jelentősen átalakította adatvédelmi rendszerét, és ma már az átláthatóságot, a felhasználói kontrollt és a felelős adatkezelést tekinti alapelvnek. A vállalat azt állítja, hogy az alkalmazás „biztonságos tér” a felhasználók számára. A brit per lezárásához szükséges 26 millió fontos kifizetés azonban azt mutatja, hogy a korábbi adatkezelési gyakorlatoknak még évekkel később is komoly ára van.