Grindr til kamp mot den norske stat

Oslo sentrum: − Vi kommer til å fortsette å kjempe. Det er en prinsippsak, sier Kelly Peterson Miranda, personvernombud i Grindr til Digi.

Hun er i Norge for å møte i Oslo tingrett, når saken mellom Grindr og den norske staten starter tirsdag morgen. Bakgrunnen er en bot på 65 millioner, skrevet ut av Datatilsynet i 2021.

Nå ser Miranda frem til å få forklare Grindrs side av saken i retten.

− Vi er grunnleggende uenige i Datatilsynets beslutning, sier hun, og trekker frem tre momenter som er viktig for selskapet å få omgjort:

− Vi er grunnleggende uenig i at all data vi samler er sensitive etter artikkel ni. Det er feil at vi har operert med hensikt om å omgå forpliktelsene i personvernforordningen. Og bota er både uforholdsmessig stor og skrevet ut på feil grunnlag.

Vedtaket kan ha negativ innvirkning både på brukerne og på kvaliteten på produktet Grindr tilbyr, frykter selskapet.

Møtes i retten

Datingappen Grindr fikk Datatilsynets til da største bot for personvernbrudd i 2020. Tilsynet mener Grindr ikke hadde lov til å dele data om brukerne sine til annonsører.

Sentralt i saken står to ting: Er det at du er på Grindr en opplysning om din seksuelle legning, og dermed underlagt reglene om sensitive persondata etter artikkel ni i personvernloven? Og hva er egentlig et gyldig og uttrykkelig samtykke?

Grindr klagde til Personvernnemnda, men fikk ikke medhold.

Tirsdag startet saken i Oslo tingrett.

Tar personvern på alvor

− Vi tar personvernet og sikkerheten til brukernes data på alvor, sier Miranda.

Påstanden om at Grindr bevisst har forsøkt å omgå personvernreglene, vil selskapet ikke ha på seg.

− Nå er denne feilaktige ideen er der ute, da vil vi sørge for at brukerne våre forstår at det ikke er tilfelle, sier Miranda.

Personvern er en del av ryggraden til selskapet. Uansett hvem du spør i selskapet, forstår de hvor viktig personvern er, mener hun.

− Ingeniørene forstår dataminimering, alle vet at vi må ha behandlingsgrunnlag for data vi samler, og at vi ikke skal samle mer enn nødvendig til formålet. De på kundeservice vet de må kunne svare på alle spørsmål og bekymringer om sikkerhet og personvern, og vi sikrer innebygd personvern når vi utvikler og designer nye ting, sier Miranda.

Da selskapet ble til i 2009, var mange av brukerne menn som søkte menn, og med ulike grader av åpenhet om egen legning. Dermed ble personvern en del av identiteten til selskapet helt fra start, mener hun.

15 år senere har Grindr brukere fra alle seksuelle legninger.

− Men det har ikke noe å si hvem du er. Uansett hva slags konto du har på nett, skal du ha mulighet til å dele så mye eller så lite informasjon som du selv vil, sier Miranda.

Den seksuelle legningen din blir heller ikke avslørt ved det faktum at du er på Grindr, mener selskapet.

Feil at profilen avslører legning

− Grindr er en åpen plattform, alle voksne som vil kan bli med. Vi ber deg ikke om å oppgi en seksuell legning, og vi har heller ikke noe felt som er dedikert til informasjon om seksuell legning, sier Miranda og fortsetter:

− Vi har brukere som er homofile, trans, bifile og heterofile, og noen som ikke definerer seg selv i noen kategori.

Om vedtaket blir stående, er konsekvensen at veldig mye data, som ikke regnes som sensitive i andre sammenhenger, må behandles som sensitive av Grindr, frykter selskapet.

− Denne forestillingen, om at hvis vi samler inn noens alder, så er det artikkel ni-data bare fordi det er på Grindr, mens en annen plattform kan samle alder fra akkurat samme person, og da er det ikke artikkel ni-data. Det blir å trekke det for langt, sier Miranda.

Behandling av slike særskilte personopplysninger etter artikkel ni, er i utgangspunktet ulovlig, og kan bare gjøres etter uttrykkelig samtykke.

Det gjør det vanskeligere å konkurrere mot andre apper, som ikke assosieres med seksuelle minoriteter, mener Grindr. Det kan også bety at det blir vanskeligere for Grindr å inngå avtaler med andre tjenesteleverandører, som ikke vil, eller ikke er rustet for å behandle denne særskilte typen data.

− Alltid lent oss på samtykke

Vedtaket som nå havner i Oslo tingrett gjelder Grindrs løsning i en periode mellom 2018 og tidlig i 2020.

− Mye har endret seg siden den gang, ikke bare i Grindr, men med standardene i bransjen og med forventningene til brukeren, sier Miranda.

Grindr har gått fra å ha egen løsning til en tjenesteleverandør av samtykkeløsningen. Men samtykke har alltid vært behandlingsgrunnlaget appen har brukt for å kunne servere målrettet reklame til brukerne.

− Vi har aldri lent oss på noe annet behandlingsgrunnlag, fordi vi visste at samtykke var det riktige valget for oss, sier Miranda.

Dessuten kan du selv velge hvor mye data du vil dele. Du kan samtykke til personaliserte annonser, som krever mer deling av data med tredjeparter, kontektsbaserte annonser, som krever mindre deling, eller velge en reklamefri versjon, mot betaling, forklarer hun videre.

− Tror du at Datatilsynet ville kommet til en annen beslutning i dag, og at dagens løsning er i henhold til reglene?

− Nå, vi er jo uenige i beslutningen om at samtykke-løsningen ikke var god nok i den historiske praksisen. Vi mener at både den historiske og den nåværende samtykkeløsningen er i henhold til regelverket, svarer Miranda.

Tilstede i 190 land

Med over 13 millioner månedlige aktive brukere i 190 land, er det en del personvernregler å holde styr på. Bare i USA er det nå 14 ulike stater som har sine individuelle personvernlover.

Selskapet prøver å standardisere så mye som mulig, på en måte som inkluderer overordnede personvernrettslige prinsipper, og så tilby lokaltilpassede varianter når det er nødvendig, forklarer Miranda.

− Hender det at du føler deg dratt mellom personvern-nerden i deg som skal sørge for brukernes rettigheter og selskapets behov for å tjene penger?

− Nei, heldigvis ikke. Jeg er så heldig å få jobbe i Grindr som er et selskap som virkelig bryr seg om personvern, og som har gjort det fra dag en, svarer Miranda.