„Korzystając, akceptujesz regulamin” nie znaczy „zgadzam się”. Gigantyczna kara dla Grindra

100 milionów koron norweskich, czyli ok. 43 miliony złotych, za przekazywanie wrażliwych danych użytkowników aplikacji randkowej Grindr pośrednikom reklamowym bez ważnej zgody – ta decyzja norweskiego organu ochrony danych osobowych może stanowić przełom w walce ze śledzącą reklamą.

Norweski organ podkreślił w swojej decyzji, że Grindr przekazywał dane użytkowników podmiotom trzecim bez właściwej podstawy prawnej. Jak w 2020 r. ustaliła Norweska Rada ds. Konsumentów, dane te obejmowały m.in. lokalizację, informacje profilowe. Samo korzystanie z Grindra (aplikacji dla osób homo-, bi-, transseksualnych i queer) może ujawniać wrażliwe dane o seksualności. Tymczasem zgodnie z RODO takie profilowanie i śledzenie w celach reklamowych – zwłaszcza jeśli dotyka tak wrażliwych informacji i odbywa się na różnych urządzeniach i różnych serwisach – wymaga uzyskania wyraźnej i świadomej zgody osoby, której dane dotyczą. Lakoniczna informacja, że użytkownik lub użytkowniczka, „korzystając z aplikacji, akceptuje politykę prywatności aplikacji”, to za mało.

Jak powiedział szef norweskiego urzędu ds. ochrony danych Bjørn Erik Thon: „RODO miało zapobiec wymuszaniu zgód na wykorzystanie danych w zamian za możliwość korzystania z usługi. Takim praktykom należy położyć kres”. Z okazji obchodzonego 28 stycznia europejskiego Dnia Ochrony Danych Osobowych życzymy sobie i Wam, żeby to przesłanie oraz postawa i tempo pracy norweskiego organu danych (który potrzebował zaledwie 12 miesięcy na wydanie decyzji) stały się inspiracją dla jego odpowiedników w Polsce (do którego już 2 lata temu trafiły nasze skargi na polskie portale, które również przekazują dane zewnętrznym podmiotom bez ważnej zgody) oraz Irlandii i Belgii (które równie długo rozpatrują nasze skargi przeciwko Google i IAB).

W przypadku skarg na te ostatnie firmy argumentujemy, że śledzenie i profilowanie odbywa się poza świadomością i kontrolą użytkowników. A ponieważ skargi te są skierowane przeciwko twórcom systemów reklamowych, którzy narzucają warunki gry innym firmom (w tym aplikacjom takim jak Grindr), stanowcze rozstrzygnięcie może poprawić sytuację wszystkich użytkowników i użytkowniczek Internetu.

Norweska Rada ds. Konsumentów: Historic victory for privacy as dating app receives gigantic fine

Norweska Rada ds. Konsumentów: Out of Control

Panoptykon: Na zapleczu Internetu