Recientemente, el regulador noruego descubrió que Grindr, una aplicación de citas basada en la localización, compartía información personal con los anunciantes sin el consentimiento de los usuarios. Los anunciantes están utilizando la información personal de los usuarios para hacer publicidad basada en el comportamiento. La Autoridad de Protección de Datos noruega (DPA) afirmó que utilizar los datos de los usuarios sin pedir el consentimiento explícito va en contra de las normas del GDPR.
La aplicación de citas para la comunidad LGBTQ Grindr ha sido multada con 6,5 millones de euros. Inicialmente, el importe de la multa era de 8,6 millones de libras. Tras realizar algunos cambios en la aplicación y proporcionar detalles sobre la situación financiera de la empresa, la autoridad ha considerado reducir el número de multas.
El jefe del departamento internacional de la Autoridad Noruega de Protección de Datos (DPA), Tobias Judin, dijo: «Nuestra conclusión es que Grindr ha revelado datos de usuarios a terceros para la publicidad conductual sin una base legal».
Algunos datos sensibles, como la localización GPS, la dirección IP y el identificador de publicidad, fueron compartidos con terceros. La compañía de la app incluso compartió la edad, el género y todos los datos que confirman que el usuario estaba en Grindr. Según las normas del GDPR, los datos sobre la orientación sexual de una persona constituyen datos de categoría especial. Por eso la autoridad ha emitido el mayor número de multas. El organismo regulador ha considerado que las infracciones son «graves».
Los usuarios de esta aplicación de citas fueron obligados a aceptar la política de privacidad. Nunca preguntaron a los usuarios si querían compartir sus datos para anuncios de comportamiento o no. Ahora la aplicación está pidiendo permiso a los usuarios. Sin embargo, aún no se ha evaluado el mecanismo de consentimiento actual.