Max Home IndustryGrindr, приложение для геолокационных знакомств, ориентированное на ЛГБТ-сообщество, было оштрафовано на 6,5 млн евро (5,5 млн фунтов стерлингов) за продажу пользовательских данных рекламодателям.
Управление по защите данных Норвегии заявило, что обмен такими данными без получения явного согласия нарушает правила GDPR.
Штраф был уменьшен с 8,6 млн фунтов стерлингов после того, как Grindr предоставил подробную информацию о своем финансовом положении и внес изменения в свое приложение.
С Grindr связались для комментариев.
«Мы пришли к выводу, что Grindr раскрыл пользовательские данные третьим лицам для поведенческой рекламы без законных оснований», — сказал Тобиас Юдин, глава международного отдела Норвежского управления по защите данных (DPA).
Штраф, самый крупный штраф, наложенный норвежским DPA, является большим, поскольку регулирующий орган счел нарушения «серьезными».
Данные, которыми, как выяснилось, приложение поделилось с третьими сторонами, включали местоположение GPS, IP-адрес, рекламный идентификатор, возраст, пол и тот факт, что пользователь был на Grindr.
Это было особенно навязчиво, потому что данные о сексуальной ориентации человека представляют собой данные особой категории, которые заслуживают особой защиты в соответствии с правилами GDPR, добавил он.
Пользователи были вынуждены согласиться с политикой конфиденциальности, не спрашивая конкретно, хотят ли они дать согласие на передачу своих данных для поведенческой рекламы.
Первоначально штраф был выше, но был уменьшен после того, как Grindr предоставил информацию о его размере и финансовом положении. Также был учтен тот факт, что теперь компания изменила права доступа к приложению.
Регулятор заявил, что не оценил, соответствует ли текущий механизм согласия GDPR.
И это не исключало возможности поручить Grindr стереть незаконно обработанные персональные данные.
У Гриндра есть три недели на то, чтобы подать апелляцию.