Anklager Vipps for lovbrudd

Vipps anklages for brudd på personopplysningsloven etter at selskapet ba brukerne om samtykke til å bruke kjøpshistorikk for å tilpasse reklame.

Det kommer frem i en pressemelding fra Forbrukerrådet tirsdag morgen.

– Kvitteringer og kjøpshistorikk sier svært mye om oss, om det er kjøp av medisiner, reisevaner, matvarer eller bøker om politikk eller seksualitet. Dette er ikke informasjon som bør benyttes til å målrette reklame, sier direktør Inger Lise Blyverket i Forbrukerrådet i pressemeldingen.

Målrettet markedsføring

Bakgrunnen for varselet, som Forbrukerrådet har sendt til Datatilsynet, er at Vipps nylig ba brukerne om samtykke til å bruke personopplysninger for å «tilpasse Vippsen din».

Informasjonen om at dette betyr at kjøpshistorikken kan benyttes til målrettet markedsføring er både uklar og gjemt bort, ifølge Forbrukerrådet. De mener brukerne ble dyttet til å trykke «Ja», samtidig som det ikke var en reell mulighet til å velge «Nei».

– Nesten alt vi gjør på nett blir overvåket, brukt til å lage profiler om oss og delt videre med et utall av selskaper. Det siste vi trenger er at selskaper som Vipps gjør denne overvåkningen enda mer inngripende. Dette er da også etter vårt syn et klart brudd på personopplysningsloven, sier Blyverket.

Manipulerende design

I varselet viser Forbrukerrådet til hvordan Vipps bevisst dytter og stresser kundene til å si «Ja» gjennom manipulerende designgrep og ved å gjemme bort sentral informasjon.

– Vipps gjør sitt beste for å styre brukerne til å ta et valg som gagner selskapet. Dette er ikke i tråd med lovpålagte krav om at selskaper må samle inn frivillig, spesifikt og informert samtykke fra forbruker, sier Blyverket.

Hun mener også tidspunktet for når brukerne må ta stilling til tillatelsen er uheldig.

– Vipps tvinger også brukerne til å ta stilling til dette når appen åpnes, noe som regel er ved betaling og i en situasjon der de færreste har tid eller mulighet til å forstå hva som skjer.

Et brudd med forventningene

Forbrukerrådet mener også at Vipps opererer i strid med flere prinsipper i personvernforordningen, som krav om dataminimering, formålsbegrensning og rettferdig, lovlig og åpen behandling.

– Vi kan ikke se at Vipps har lovlig grunnlag til å behandle brukernes informasjon på denne måten. Kjøpshistorikk kan også gjøre det mulig å utlede sensitiv informasjon, og si noe om for eksempel graviditet, sykdom, rusproblemer eller utfordringer med pengespill, sier Blyverket.

I varselet pekes det også på at Vipps’ bruk av kundenes informasjon vil være et klart brudd med forbrukernes forventninger.

Skal gå gjennom klagen

Vipps har fått presentert anklagene fra Forbrukerrådet.

– Vi i Vipps ønsker at det skal være veldig, veldig enkelt å bruke våre tjenester. Samtidig skal det også være enkelt for brukerne våre å vite hvordan dataene deres brukes og til hva. Når vi nå henter samtykke for å drive med markedsføring og for å lage bedre innhold i appen, så har nettopp åpenhet vært viktig for oss, sier pressesjef Caroline Lunde i Vipps.

Lunde sier selskapet ser alvorlig på anklagene.

– Det er klart at når vi får denne typen tilbakemeldinger, så må vi vurdere om vi bør gjøre noen endringer. Nå skal vi se godt gjennom klagen og rette et kritisk blikk på oss selv, før vi selvfølgelig skal gi en tilbakemelding til Forbrukerrådet, sier hun.