Récemment, le régulateur norvégien a découvert qu’une application de rencontres basée sur la localisation, Grindr, partageait des informations personnelles avec les annonceurs sans le consentement des utilisateurs. Les annonceurs utilisent les informations personnelles des utilisateurs à des fins de publicité comportementale. L’autorité norvégienne de protection des données (DPA) a affirmé qu’utiliser les données des utilisateurs sans demander leur consentement explicite est contraire aux règles du GDPR.
L’application de rencontre pour la communauté LGBTQ Grindr a été condamnée à une amende de 6,5 millions d’euros. Initialement, le montant de l’amende était de 8,6 millions de livres sterling. Après avoir apporté quelques changements in-app et fourni des détails sur la situation financière de l’entreprise, l’autorité a envisagé de réduire le nombre d’amendes.
Le chef du département international de l’autorité norvégienne de protection des données (DPA), Tobias Judin, a déclaré : « Notre conclusion est que Grindr a divulgué des données d’utilisateurs à des tiers à des fins de publicité comportementale sans base légale. »
Certaines données sensibles, dont la localisation GPS, l’adresse IP et l’identifiant publicitaire, ont été partagées avec des tiers. La société d’application a même partagé l’âge, le sexe et tous les faits qui confirment que l’utilisateur était sur Grindr. Selon les règles du GDPR, les données relatives à l’orientation sexuelle d’une personne constituent des données de catégorie spéciale. C’est pourquoi l’autorité a émis le plus grand nombre d’amendes. L’organisme de réglementation a considéré que les infractions étaient « graves ».
Les utilisateurs de cette appli de rencontre ont été forcés d’accepter la politique de confidentialité. Ils n’ont jamais demandé aux utilisateurs s’ils voulaient partager leurs données pour des publicités comportementales ou non. Maintenant, l’application demande une certaine permission aux utilisateurs. Cependant, le mécanisme de consentement actuel n’a pas encore été évalué.