Grindr: HIV-status delt med analyseselskaper

Grindr delte opplysninger om brukernes HIV-status med to analyseselskaper. Flere år senere gikk selskapet med på å betale 26 millioner pund for å inngå forlik i et britisk søksmål, uten å erkjenne ansvar.

Hva skjedde

Grindr-brukere kan velge å vise HIV-statusen sin og når de sist ble testet. I 2018 fant det norske forskningsinstituttet SINTEF at Grindr delte disse opplysningene, sammen med andre data, med to analyseselskaper, Apptimize og Localytics. Grindr sa at dette var bransjepraksis for å teste og forbedre appen, at opplysningene var kryptert, og kunngjorde at selskapet ville slutte å dele HIV-status med dem. Forskere advarte om at helseopplysninger kombinert med posisjon og e-post kunne identifisere personer. I 2024 ble det reist et gruppesøksmål ved High Court i London på vegne av mer enn 11 000 brukere, med påstander om at sensitive opplysninger var blitt delt for kommersielle formål. I september 2026 gikk Grindr med på å betale 26 millioner pund, i to avdrag, for å inngå forlik. Grindr bestrider påstandene og sier at de gjelder praksis før 2020 under den forrige eieren.

Hva er dokumentert

• The Guardian (2018): Grindr delte HIV-status og posisjonsdata med Apptimize og Localytics, avdekket av SINTEF.
• BBC (2026): Grindr gikk med på å betale 26 millioner pund for å inngå forlik i et britisk gruppesøksmål, ifølge en innrapportering til amerikanske tilsynsmyndigheter.
• Forliket innebærer ingen erkjennelse av ansvar.
• Grindr fikk også en irettesettelse fra britiske Information Commissioner’s Office i 2022 for sin behandling av personopplysninger, ifølge BBC.

Hva er ikke fastslått

• Om de delte opplysningene førte til at enkeltpersoner ble identifisert eller skadelidende.
• Hvor mange tredjeparter som kan ha hatt tilgang utover de to navngitte selskapene.

Hva dette betyr for deg

1. Tenk nøye gjennom det før du legger helseopplysninger til en datingprofil – de kan bli delt med flere enn dem du snakker med.
2. Sjekk appens personverninnstillinger og slå av det du ikke trenger.
3. Husk at sensitive opplysninger kan kombineres med posisjon og e-post for å identifisere deg.