Grindr und Xandr: Norwegens bisher höchste Datenschutzgeldbuße

Die norwegische Datenschutzbehörde verhängte gegen das Microsoft gehörende Werbeunternehmen Xandr eine Geldbuße von 92 Millionen NOK, weil es Daten von Grindr-Nutzern, darunter Angaben zur sexuellen Orientierung, an potenziell Tausende Unternehmen weitergab.

Was geschah

Wenn Menschen in Norwegen Grindr öffneten, wurden ihre personenbezogenen Daten in vielen Fällen über das Werbeunternehmen Xandr (damals AppNexus, heute Teil von Microsoft) an potenziell Tausende Akteure auf dem Werbemarkt weitergegeben, wo Werbetreibende in Echtzeit darum bieten, ihnen Werbung anzuzeigen. Schon die Nutzung von Grindr deutet auf die sexuelle Orientierung hin, die zu den besonders geschützten Daten gehört. Xandr argumentierte, es sei davon ausgegangen, dass Grindr Einwilligungen eingeholt habe. Die norwegische Datenschutzbehörde wies dies zurück: Jedes Unternehmen muss selbst eine Rechtsgrundlage sicherstellen und dokumentieren, und Xandr hatte nichts unternommen, um die Gültigkeit der Einwilligungen zu prüfen. Die Behörde stellte fest, dass Xandr gemeinsam mit Grindr für die Verarbeitung verantwortlich war, und verhängte ihre bisher höchste Geldbuße: 92 Millionen NOK (etwa 8,6 Millionen Euro). Der Fall begann mit einer Beschwerde des norwegischen Verbraucherrats im Jahr 2020. Gegen Grindr selbst wurde 2021 wegen gleichartiger Verstöße eine Geldbuße von 65 Millionen NOK verhängt, die vom Berufungsgericht bestätigt wurde.

Was ist dokumentiert

• Die norwegische Datenschutzbehörde verhängte gegen Xandr eine Geldbuße von 92 Millionen NOK, bekannt gegeben am 12. Oktober 2026.
• Die Verstöße dauerten von Juli 2018 bis April 2020 und betrafen laut Behörde Tausende Nutzer in Norwegen.
• Die Behörde stellte fest, dass keine gültige ausdrückliche Einwilligung vorlag und Xandr gemeinsam mit Grindr für die Verarbeitung verantwortlich war.
• Grindrs eigene Geldbuße von 65 Millionen NOK (2021) wurde vom Berufungsgericht Borgarting bestätigt.

Was ist nicht festgestellt

• Die Entscheidung war bei ihrer Bekanntgabe nicht rechtskräftig: Xandr hatte drei Wochen Zeit, Rechtsmittel einzulegen.
• Welche konkreten Unternehmen die Daten erhielten und wie sie verwendet wurden.

Was das für Sie bedeutet

1. Schon die Nutzung einer Dating-App kann sensible Informationen über dich offenbaren.
2. Lehne Werbetracking und personalisierte Werbung in der App und in den Einstellungen deines Smartphones ab.
3. Du kannst einen Dienst fragen, mit welchen Unternehmen er deine Daten teilt.