Grindr og Xandr: Datatilsynets største bot noensinne

Datatilsynet ila det Microsoft-eide annonseselskapet Xandr en bot på 92 millioner kroner for å ha videreformidlet Grindr-brukeres data, inkludert opplysninger som avslører seksuell orientering, til potensielt tusenvis av selskaper.

Hva skjedde

Da folk i Norge åpnet Grindr, ble personopplysningene deres i mange tilfeller sendt gjennom annonseselskapet Xandr (den gang AppNexus, nå en del av Microsoft) til potensielt tusenvis av aktører i annonsemarkedet, der annonsører byr i sanntid for å vise dem annonser. Det å være Grindr-bruker sier i seg selv noe om seksuell orientering, som er særskilt beskyttede opplysninger. Xandr hevdet at selskapet trodde Grindr hadde innhentet samtykke. Datatilsynet avviste dette: hvert selskap må selv sikre og dokumentere et rettslig grunnlag, og Xandr hadde ikke gjort noe for å kontrollere at samtykket var gyldig. Tilsynet fant at Xandr hadde felles behandlingsansvar med Grindr, og ila sin høyeste bot noensinne, 92 millioner kroner (omtrent 8,6 millioner euro). Saken startet med en klage fra Forbrukerrådet i 2020. Grindr selv fikk en bot på 65 millioner kroner for tilsvarende brudd i 2021, som ble opprettholdt av lagmannsretten.

Hva er dokumentert

• Datatilsynet ila Xandr en bot på 92 millioner kroner, kunngjort 12. oktober 2026.
• Bruddene varte fra juli 2018 til april 2020 og berørte tusenvis av brukere i Norge, ifølge tilsynet.
• Tilsynet fant at det ikke forelå gyldig uttrykkelig samtykke, og at Xandr hadde felles behandlingsansvar med Grindr.
• Grindrs egen bot på 65 millioner kroner (2021) ble opprettholdt av Borgarting lagmannsrett.

Hva er ikke fastslått

• Vedtaket var ikke endelig da det ble kunngjort: Xandr hadde tre uker på å klage.
• Hvilke konkrete selskaper som mottok opplysningene, og hvordan de ble brukt.

Hva dette betyr for deg

1. Det å være på en datingapp kan i seg selv avsløre sensitive opplysninger om deg.
2. Si nei til annonsesporing og personlig tilpassede annonser i appen og i telefonens innstillinger.
3. Du kan spørre en tjeneste hvilke selskaper den deler opplysningene dine med.