חברת "גריינדר LLC", המפעילה את אפליקציית הדייטינג הפופולרית לגייז, נקנסה אתמול (שני) על ידי הרשות להגנת המידע הנורבגית בסכום חסר תקדים של 12 מיליון דולר, משום שמסרה נתונים על המשתמשים שלה לצד שלישי, ללא כל ביסוס משפטי. משתמשים בגרסה החינמית של האפליקציה נדרשים לאשר את מדיניות הפרטיות על מנת לעשות בה שימוש, אבל לא מתבקשים לאשר העברת מידע לגורם צד שלישי.
על פי הדיווח בבלומברג, הגישה בשנה שעברה המועצה הנורבגית לצרכנות תלונה נגד החברה, בטענה ששיתפה נתונים אישיים בצורה לא חוקית למטרות שיווק, דבר המהווה הפרה חמורה של חוקי הפרטיות באירופה. בין היתר, מסרה החברה כתובות איי.פי, מיקום מדויק של המשתמשים, גיל, מגדר, נטייה מינית וקודים למעקב, ללא פחות מחמש חברות, זאת מבלי לקבל אישור מפורש מהמשתמשים.
עכשיו גריינדר נענשת על כך עם קנס בשווי 10 אחוזים מההכנסות השנתיות של החברה ברחבי העולם, מה שהופך את הקנס הגבוה ביותר שאי פעם ניתן על ידי הרשות להגנת המידע. גובה הקנס מעיד בעיקר על חומרת המעשים של החברה, אבל יחד עם זאת, ניתנה לה האפשרות להגיב ולערער עד ה-15 בפברואר לפני מתן ההחלטה הסופית.
הרשות להגנת המידע ביקשה גם להדגיש כי מעשיה של גריינדר העמידו בסכנה משתמשים במדינות בהן הומוסקסואליות נמצאת מחוץ לחוק, כמו בפקיסטן או קאטר, זאת משום שהמידע שהעבירה לחברות "סימן" את המשתמשים כלהט"בים, למרות שהם לא אישרו זאת. "אם מישהו מגלה שהם הומואים והם יודעים את המיקום שלהם, הם עשויים להיפגע", אמר טוביאס ג'ודין, יו"ר המחלקה הבינלאומית של הרשות להגנת המידע הנורבגית. "אנחנו מנסים לגרום לאפליקציות והשירותים האלה להבין שהגישה הזאת, לא לעדכן את המשתמשים, לא לקבל הסכמה מפורשת לחלוק את המידע שלהם, הוא ממש לא מקובל".
"המשתמשים לא הצליחו להפעיל שליטה אמיתית ויעילה על שיתוף הנתונים שלהם", אמר ראש לשכת נציב תלונות הציבור ומנהל פיקוח הנתונים הנורבגי, ביורן אריק תון. "גריינדר נתפסת כמרחב בטוח ומשתמשים רבים בה רוצים לשמור על דיסקרטיות. למרות זאת, המידע שלהם נחלק עם צד שלישי שאינו ידוע וכל המידע לגבי זה הוסתר".
בהצהרה שפורסמה בניו יורק טיימס, דובר חברת גריינדר אמר שהחברה קיבלה ""הסכמה משפטית תקפה" מכל המשתמשים באירופה בכמה הזדמנויות שונות והיא בטוחה כי "הגישה שלה לפרטיות המשתמשים היא המובילה בין אפליקציות הסושיאל". "אנחנו ממשיכים לשפר ללא הרף את נהלי הפרטיות שלנו, מתוך התחשבות בחוקי הפרטיות המתפתחים, ומצפים לשיח פורה עם הרשות להגנת המידע בנורווגיה".