Grindr och Xandr: Datatilsynets största böter någonsin

Norska Datatilsynet bötfällde det Microsoft-ägda annonsföretaget Xandr med 92 miljoner norska kronor för att ha vidarebefordrat Grindr-användares uppgifter, inklusive uppgifter som avslöjar sexuell läggning, till potentiellt tusentals företag.

Vad hände

När människor i Norge öppnade Grindr skickades deras personuppgifter i många fall genom annonsföretaget Xandr (då AppNexus, nu en del av Microsoft) till potentiellt tusentals aktörer på annonsmarknaden, där annonsörer lägger bud i realtid för att visa dem annonser. Att vara Grindr-användare säger i sig något om sexuell läggning, vilket är särskilt skyddade uppgifter. Xandr hävdade att företaget trodde att Grindr hade inhämtat samtycke. Norska Datatilsynet avvisade detta: varje företag måste självt säkerställa och dokumentera en rättslig grund, och Xandr hade inte gjort något för att kontrollera att samtycket var giltigt. Myndigheten fann att Xandr var gemensamt personuppgiftsansvarigt med Grindr och utfärdade sina högsta böter någonsin, 92 miljoner norska kronor (cirka 8,6 miljoner euro). Ärendet började med ett klagomål från norska Forbrukerrådet 2020. Grindr självt bötfälldes med 65 miljoner norska kronor för motsvarande överträdelser 2021, vilket fastställdes av hovrätten.

Vad är dokumenterat

• Norska Datatilsynet bötfällde Xandr med 92 miljoner norska kronor, offentliggjort den 12 oktober 2026.
• Överträdelserna pågick från juli 2018 till april 2020 och berörde tusentals användare i Norge, enligt myndigheten.
• Myndigheten fann att giltigt uttryckligt samtycke saknades och att Xandr var gemensamt personuppgiftsansvarigt med Grindr.
• Grindrs egna böter på 65 miljoner norska kronor (2021) fastställdes av Borgarting lagmannsrett.

Vad har inte fastställts

• Beslutet hade inte vunnit laga kraft när det offentliggjordes: Xandr hade tre veckor på sig att överklaga.
• Vilka specifika företag som tog emot uppgifterna och hur de användes.

Vad detta betyder för dig

1. Att finnas på en dejtingapp kan i sig avslöja känslig information om dig.
2. Säg nej till annonsspårning och personanpassade annonser i appen och i telefonens inställningar.
3. Du kan fråga en tjänst vilka företag den delar dina uppgifter med.