Regjeringsadvokaten: − Ukontrollert og omfattende deling av sensitive data

Oslo tingrett: Det står politibiler på hvert hjørne. Inne i tinghuset er sikkerheten i full beredskap. Det er første dag i 25. juni-rettsaken. Terror mot LHBTQ+-miljøet i Oslo står på agendaen.

Forbi TV-teamene og reporterne, lengst inn i gangen, i en litt unnselig rettsal, er homofiles digitale trygghet tema.

Etter å ha blitt ilagt en bot på 65 millioner kroner for utstrakt deling av data om seksuell orientering og manglende samtykke til delingen, har Grindr saksøkt staten og Personvernnemnda.

Grindr er verken enig i det at en person er på Grindr sier noe om hens seksuelle orientering, og dermed er sensitive data, eller at de ikke hadde gyldig samtykke.

− Alvorlig at sensitive data deles

Thea Westhagen Edell, advokat for staten og Personvernnemnda, kaller Grindrs personvernbrudd for alvorlig.

− At en person er Grindr-bruker er en opplysning om at personen er seksuell minoritet, sa Edell, i sin innledning tirsdag, og trakk frem at en av merkelappene app-brukerne kan sette på egen profil er Discrete, altså diskret. Underforstått: − Jeg er fortsatt i skapet.

For enkeltpersoner kan det å bli outet mot sin vilje få store konsekvenser, understrekte Edell. Hun trakk blant annet frem avsløringer i Washington Post, om en gruppe konservative katolikker som avslørte Grindr-brukere og outet dem til biskoper. Kjøp av app-data gjorde det mulig, mente avisen.

Men det at du bruker appen, avslører ikke noe om din seksuelle orientering, mener Grindr.

− Har også heterofile brukere

− Grindr retter seg mot et stor spekter av mennesker. Grindr har også heterofile brukere, sa Grindrs advokat, Eva Jarbekk i retten.

Slik så ikke statens advokat det.

− Grindr markedsfører seg til brukere basert på deres seksuelle retning, det kan det ikke være tvil om, sa Edell.

I retten trakk hun frem flere formuleringer fra Grindrs egne nettsider, artikler og sider i Appstore og Google play, som historien om at navnets opprinnelse blant annet ble begrunnet som en sammenslåing av ordene Guy og Finder, og det at du i appen kan beskrive seg selv som twink eller bear, begreper som knyttes til homofile menn.

− Appen er særskilt rettet inn mot menn som søker menn. Grindr er ikke ment for cis-menn som søker cis-kvinner eller omvendt, den er heller ikke ment for kvinner som søker kvinner, sa Edell.

− Ukontrollert og omfattende deling

Bakgrunnen for bota, er at både Datatilsynet og Personvernnemnda mener Grindr har delt personopplysninger med en rekke såkalte annonsepartnere, uten gyldig samtykke.

Annonsepartnere bruker dataene til å selge annonsører noen sekunder av din oppmerksomhet. Økosystemet for slik adferdsbasert annonsering er stort.

− Annonsepartnerne har delt videre med sine partnere, dette har ført til en omfattende ukontrollert deling av Grindr-brukernes data, sa Edell.

Den videre delingen viser konsekvensen for dem det gjelder, mener staten.

− En av annonsepartnerne Grindr har, Mopub, hadde igjen 160 partnere som de delte data med. En av disse er Appnexus, som igjen hadde 4000 partnere de reserverte seg retten til å dele informasjonen videre med, sa Edell.

Insisterer på at samtykket var gyldig

Grindr mener likevel delingen var i orden.

− Allerede fra starten brukte Grindr samtykke som behandlingsgrunnlag, i motsetning til en del andre apper, har Grindr aldri brukt kontrakt eller berettiget interesse, sa Jarbekk i retten.

Personvernerklæringen hadde tydelige beskrivelser av både hva som ble delt, og steg for steg, hvordan man kunne gå frem for å unngå delingen, ved å gå inn i innstillinger i operativsystemet. Det er også mulig å oppgradere appen til en betalingsversjon, som er helt fri for reklame, forklarte Jarbekk.

Problemet er likevel at det såkalte samtykket er bakt inn i personvernerklæringen, parerte regjeringsadvokaten, Hanne Jahren.

Brukerne må samtykke til hele personvernerklæringen for å komme videre til å registrere en bruker. Alternativene Grindr peker på, var ikke samtidige.

Staten pekte også på at det tok over to timer å lese gjennom de to erklæringene brukeren ble møtt med. I personvernerklæringen blir brukeren henvist videre til annonsepartnerne sine personvernerklæringer, uten å navngi hvem disse partnerne er.

− Realiteten er at Grindr-brukerne hadde svært liten kontroll over egne opplysninger. De fikk heller ikke informasjon som satt dem i stand til å vurdere konsekvensene og omfanget av et samtykke, sa Jahren.