Grindr treft schikking van £26 miljoen in Britse privacyzaak
Grindr heeft ingestemd met de betaling van £26 miljoen (ongeveer €30,5 miljoen) om een massaclaim in het Verenigd Koninkrijk te schikken. De zaak werd aangespannen door 12.000 gebruikers die stelden dat de datingapp onrechtmatig hun gevoelige persoonsgegevens, in sommige gevallen inclusief hun hiv-status, deelde met advertentiebedrijven.
De schikking is het einde van een twee jaar durende juridische strijd onder leiding van advocatenkantoor Austen Hays. De claim, ingediend in april 2024, richtte zich op de dataverwerkingspraktijken van Grindr tot begin 2020. Volgens de eisers schond het bedrijf hiermee de Britse wetgeving voor gegevensbescherming. Als het schikkingsbedrag gelijk wordt verdeeld, ontvangen de eisers gemiddeld zo'n £2.167 per persoon.
Grindr wijst op "praktijken uit het verleden"
In een verklaring bevestigde Grindr de schikking, maar merkte op dat deze "geen vaststelling of erkenning van aansprakelijkheid" inhoudt. Het bedrijf wijt de problemen aan "dataverwerkingspraktijken van vóór 2020", een periode waarin Grindr eigendom was van het Chinese gamingbedrijf Beijing Kunlun Tech. Na zorgen van een Amerikaans panel voor nationale veiligheid over mogelijke toegang tot data door de Chinese overheid, werd Grindr in 2020 verkocht aan een Amerikaanse investeringsgroep en kreeg het een nieuw management.
Het bedrijf verklaarde sindsdien zijn privacyprogramma te hebben herzien met een "scherpe focus op de unieke behoeften van zijn community". Grindr stelt dat het "een veilige plek voor gebruikers blijft, toegewijd aan transparantie, gebruikerscontrole en verantwoorde datapraktijken."
Een patroon van privacyzorgen
Het is niet de eerste keer dat Grindr in Europa onder vuur ligt vanwege de omgang met gebruikersdata. In 2021 legde de Noorse autoriteit voor gegevensbescherming het bedrijf een boete op van 65 miljoen Noorse kronen (destijds zo'n €6 miljoen) voor vergelijkbare privacyschendingen. Die boete werd later bevestigd door een Noors hof van beroep, dat de bewering van Grindr dat het geen gebruikersinformatie voor advertenties verkocht "duidelijk misleidend" noemde.
Hoewel deze rechtszaak in het VK werd aangespannen, is de zaak een belangrijke herinnering aan de rechten op gegevensbescherming in heel Europa, inclusief Nederland, onder de Algemene Verordening Gegevensbescherming (AVG/GDPR). De verwerking van gevoelige gezondheidsinformatie vereist expliciete toestemming van de gebruiker. Deze schikking dient als een precedent voor hoe dergelijke inbreuken kunnen worden aangepakt bij apps die veel worden gebruikt binnen de LHBTIQ+-gemeenschap.
