Grindr og Xandr: Norges hidtil største bøde for brud på databeskyttelsen

Det norske datatilsyn gav det Microsoft-ejede annoncefirma Xandr en bøde på 92 millioner norske kroner for at videregive Grindr-brugeres data, herunder data, der afslører seksuel orientering, til potentielt tusindvis af virksomheder.

Hvad skete der

Når folk i Norge åbnede Grindr, blev deres personoplysninger i mange tilfælde sendt gennem annoncefirmaet Xandr (dengang AppNexus, nu en del af Microsoft) til potentielt tusindvis af aktører på annoncemarkedet, hvor annoncører byder i realtid for at vise dem annoncer. At være Grindr-bruger indikerer i sig selv seksuel orientering, som er særligt beskyttede oplysninger. Xandr argumenterede for, at virksomheden troede, at Grindr havde indhentet samtykke. Det norske datatilsyn afviste dette: Hver virksomhed skal selv sikre og dokumentere et retsgrundlag, og Xandr havde intet gjort for at kontrollere, at samtykket var gyldigt. Tilsynet fastslog, at Xandr var fælles dataansvarlig med Grindr, og udstedte sin hidtil største bøde på 92 millioner norske kroner (cirka 8,6 millioner euro). Sagen begyndte med en klage fra det norske Forbrukerrådet i 2020. Grindr fik selv en bøde på 65 millioner norske kroner for tilsvarende overtrædelser i 2021, som blev stadfæstet af appelretten.

Hvad er dokumenteret

• Det norske datatilsyn gav Xandr en bøde på 92 millioner norske kroner, offentliggjort den 12. oktober 2026.
• Overtrædelserne varede fra juli 2018 til april 2020 og berørte ifølge tilsynet tusindvis af brugere i Norge.
• Tilsynet fastslog, at der ikke var gyldigt udtrykkeligt samtykke, og at Xandr var fælles dataansvarlig med Grindr.
• Grindrs egen bøde på 65 millioner norske kroner (2021) blev stadfæstet af Borgarting lagmannsrett.

Hvad er ikke fastslået

• Afgørelsen var ikke endelig, da den blev offentliggjort: Xandr havde tre uger til at klage.
• Hvilke konkrete virksomheder der modtog dataene, og hvordan de blev brugt.

Hvad det betyder for dig

1. At være på en datingapp kan i sig selv afsløre følsomme oplysninger om dig.
2. Sig nej til annoncesporing og personligt tilpassede annoncer i appen og i telefonens indstillinger.
3. Du kan spørge en tjeneste, hvilke virksomheder den deler dine data med.