Ny EU-dom får betydning for Grindr og andre apper

Datatilsynet har ilagt Grindr 65 millioner kroner i overtredelsesgebyr, siden selskapet manglet rettslig grunnlag for behandling og håndterer opplysninger om seksuell orientering uten å ha unntak fra forbudet mot å behandle slike opplysninger. Det spanske datatilsynet har kommet til motsatt konklusjon, begrunnet i at det ikke går an å si noe klart om seksualitet basert på bruk av appen. Men en fersk avgjørelse fra EU-domstolen trekker i retning av at det norske tilsynet har rett.

Bakgrunnen for den ferske dommen, var at litauiske myndigheter ønsket å offentliggjøre navn på ulike personer som står nær ledere i selskaper som mottar offentlig støtte. En direktør nektet å oppgi slik informasjon, siden han mente det kunne røpe sensitive data om ham og hans partner. EU-domstolen var enig, og påpekte at også informasjon som indirekte, gjennom «en intellektuell refleksjon i form av sammenstilling eller deduksjon», avdekker særlige kategorier av personopplysninger, er omfattet av forbudet i GDPR. Litt enkelt sagt: Dersom du er mann, og partneren din har et typisk mannsnavn, er det det nærliggende å anta at du er homofil.

Dette får potensielt store følger for langt flere enn Grindr, bl.a. ulike aktører som målretter nettannonser eller andre apper som bruker og sammenstiller store mengder data. Grindr har klaget sin sak inn for Personvernnemnda, men etter den nye dommen fremstår det som vanskelig å få gehør for appens standpunkt. CMS Kluges advokat Ove A. Vanebo har skrevet kronikk om den nye dommen i Dagens Næringsliv, som du kan lese ved å klikke her.