Følsomme oplysninger om Grindr-brugere blev sendt videre til potentielt tusindvis af selskaber. Nu får Xandr en rekordbøde. Sagen føjer sig til en historie med ulovlig datadeling og videregivelse af hiv-oplysninger.
Når brugere i Norge åbnede Grindr, kunne oplysninger om dem blive sendt videre gennem et annoncesystem. Her konkurrerede virksomheder om at vise dem reklamer. Oplysningerne kunne afsløre deres seksuelle orientering. Delingen skete uden gyldigt samtykke, fastslår det norske Datatilsynet.
Tilsynet har givet annonceselskabet Xandr en bøde på 92 millioner norske kroner. Det er den største bøde, tilsynet nogensinde har udstedt. Afgørelsen blev offentliggjort 12. oktober 2026. Xandr har tre uger fra modtagelsen til at anke afgørelsen.
Følsomme oplysninger sendt videre
Xandr fungerede som mellemled mellem Grindr og potentielt tusindvis af andre selskaber. Delingen foregik fra juli 2018 til april 2020. Gennem automatiske auktioner kunne annoncører byde på reklameplads rettet mod den enkelte bruger. Det skete på brøkdele af et sekund.
Xandr mente, at Grindr havde indhentet brugernes samtykke, men ifølge det norske Datatilsynet. undersøgte selskabet ikke, om samtykket var gyldigt. Tilsynet fastslår, at Xandr selv havde ansvar for at sikre et lovligt grundlag.
Xandr er i dag ejet af Microsoft, men datadelingen fandt sted før overtagelsen. Microsoft siger til Reuters, at brugernes privatliv har højeste prioritet. Selskabet gennemgår afgørelsen og overvejer sine muligheder.
Grindr fik allerede en millionbøde
Det er ikke første gang, Grindrs deling af personoplysninger får konsekvenser.
I december 2021 fik Grindr selv en bøde på 65 millioner norske kroner. Den handlede også om videregivelse af brugeroplysninger til annoncepartnere uden gyldigt samtykke. Brugerne havde ifølge den norske klageinstans hverken givet et frivilligt, specifikt eller informeret samtykke.
Den nye bøde til Xandr udspringer af samme datadeling. Den dokumenterer derfor ikke en ny periode med overtrædelser. Denne gang rammer bøden selskabet, som sendte oplysningerne videre.
Deling af hiv-status
Allerede i 2018 vakte Grindrs deling af brugernes hiv-oplysninger kritik. Selskabet erkendte at have delt hiv-status og datoen for seneste hiv-test med Apptimize og Localytics. Virksomhederne hjalp med at analysere og forbedre appen.
Herhjemme krævede AIDS-Fondet svar og meddelte, at fonden stoppede sin annoncering på Grindr.
“Vi stopper annonceringen, indtil vi har fået igangsat en dialog med Grindr ,” sagde fondens daværende direktør, Andreas Gylling Æbelø.
Det fortalte han til Out & About den 15. marts 2018. Han frygtede, at usikkerheden ville få færre til at fortælle åbent om deres hiv-status.
”Grindr burde jo være en allieret for miljøet, og lige nu risikerer de at modarbejde den åbenhed, som vi gerne vil have.” sagde han i 2018.
Grindr forklarede dengang, at oplysningerne blev overført krypteret, og afviste at have solgt hiv-oplysninger til annoncører. Efter kritikken meddelte selskabet, at delingen skulle ophøre. Hiv-sagen er adskilt fra annonceauktionerne, som den nye bøde handler om.