Grindr zaplatí 26 milionů liber za urovnání britského sporu o citlivé údaje
Grindr uzavřel spor u londýnského High Court dohodou na 26 milionech liber. Žalobci tvrdili, že aplikace předávala reklamním partnerům jejich citlivé údaje včetně HIV statusu. Firma odpovědnost nepřiznala a částku rozdělila do dvou plateb, druhá má odejít až v březnu 2027.
Seznamka Grindr zaplatí 26 milionů liber a britskou skupinovou žalobu tím uzavírá. Dohodu firma oznámila v podání formuláře 8-K americké Komisi pro cenné papíry a burzu ze 4. září 2026; jako den urovnání v něm stojí 2. září. Splátky jsou dvě, obě po 13 milionech liber: první do 31. prosince 2026, druhá do 31. března 2027. V přepočtu kurzem ze 3. září jde podle podání pokaždé o přibližně 17,6 milionu dolarů.
Co žaloba tvrdila
Spor vedla londýnská firma Austen Hays, která žalobu podala 22. dubna 2024 u High Court of England and Wales. Zastupuje asi 12 000 lidí, kteří používali bezplatnou verzi aplikace mezi roky 2016 a 2020. Podle žaloby Grindr předával třetím stranám osobní a citlivé údaje bez souhlasu uživatelů: HIV status, datum posledního testu, informaci o užívání profylaxe PrEP i etnicitu. Jako příjemce jmenuje BBC analytické služby Apptimize a Localytics.
Žalobní formulář právníci doručili Grindru do jeho amerických kanceláří až 15. dubna 2025, tedy rok po podání. Soud mezitím dvakrát nařídil anonymitu žalobců, v květnu 2024 a znovu v květnu 2025, takže jména lidí, kteří se ke sporu přihlásili, se k soudnímu spisu nedostala. Vedoucí právní zástupkyně Chaya Hanoomanjee v dubnu 2024 řekla, že klienti „zažili značné rozrušení“ z toho, že se jejich citlivé údaje šířily bez jejich svolení (přeloženo z angličtiny).
Kolik komu zbude
Austen Hays na svém webu uváděla, že nárok může dosáhnout až 10 000 liber na osobu. Skutečná částka bude řádově menší: Guardian spočítal, že při rovnoměrném rozdělení mezi 12 000 lidí vychází na jednoho 2 167 liber. Je to dopočet z obou čísel, ne údaj od soudu ani od firmy.
Počet poškozených se přitom ve zdrojích rozchází. Austen Hays mluví o přibližně 12 000 klientech, ve své časové ose ale k 6. červnu 2025 uvádí „přes 11 000 přihlášených“ a téhož čísla se drží i BBC. Kolik z 26 milionů liber zbude po odečtení odměny právníků a nákladů na financování sporu, neuvádí žádný z dostupných zdrojů. Lhůta pro přihlášení navíc už uběhla, takže nikdo další se k nároku nepřidá.
Grindr odpovědnost nepřiznal
V podání komisi firma výslovně píše, že urovnání neobsahuje žádné zjištění ani přiznání odpovědnosti. Tvrzení odmítá, ale „uznává a bere na vědomí rozrušení a ztrátu důvěry, kterou někteří britští uživatelé k tomu období před rokem 2020 vyjádřili“. Sporné zpracování dat připisuje době před rokem 2020, kdy firmu vlastnil a ovládal čínský konglomerát Kunlun; od té doby podle podání program ochrany soukromí přepracovala.
Aplikace změnila vlastníka v roce 2020: za 608 milionů dolarů ji koupila investiční skupina San Vicente Acquisition. Dva roky nato vstoupila na newyorskou burzu fúzí s akviziční společností typu SPAC a ocenění tehdy bylo 2,1 miliardy dolarů. Dnes je to podle Guardianu 2,65 miliardy. Aplikace se hlásí k téměř 15 milionům uživatelů po celém světě.
V Norsku o tomtéž rozhodl soud
Zatímco britský spor skončil dohodou bez verdiktu, norská větev téže věci prošla soudy celá. Norský úřad pro ochranu osobních údajů dal Grindru 13. prosince 2021 pokutu 65 milionů norských korun. Firma se odvolala třikrát a pokuta zůstala: potvrdila ji odvolací komise pro ochranu soukromí v září 2023, městský soud v Oslu v červenci 2024 a odvolací soud Borgarting 21. října 2025.
Odvolací soud uvedl, že Grindr neměl platné souhlasy k předávání osobních údajů reklamním partnerům a že už samotný údaj o používání aplikace patří do zvláštní kategorie osobních údajů. „Je to zásadní a důležité rozhodnutí pro právo na ochranu údajů,“ uvedla k tomu ředitelka úřadu Line Coll (přeloženo z angličtiny). Britský úřad ICO došel u zpracování týchž dat k podobným pochybnostem a v červenci 2022 poslal Grindru napomenutí.
U norské pokuty se přepočty rozcházejí. Guardian ji uvádí jako 4,8 milionu liber, BBC jako 5,5 milionu liber a Austen Hays na svých stránkách na 6 milionů dolarů, přičemž na téže stránce v časové ose stojí 65 milionů korun. Rozhodnutí úřadu znělo na korunovou částku a přepočty se liší podle toho, kdy je kdo udělal.
Odkud se o sdílení vědělo
Že aplikace posílá data dál, popsal už 7. února 2018 pokus norského výzkumného ústavu SINTEF, který jmenoval právě Apptimize a Localytics. Výsledky odvysílala 2. dubna 2018 švédská televize SVT a druhý den Grindr oznámil, že sdílení údajů o HIV s třetími stranami zastavil, s poskytovateli hostingu ale nikoli. Tehdejší praxi obhajoval jako obvyklou v oboru. O necelé dva roky později, 14. ledna 2020, zveřejnila bezpečnostní firma mnemonic rozbor, podle kterého Grindr posílal řadě dalších příjemců IP adresy, polohu z GPS, věk a pohlaví.
Britskou dohodou se tedy neuzavřela otázka, jestli bylo předávání dat nezákonné. Na to odpověděl jen norský soud, a jen za norské uživatele. Právní tlak na seznamky přitom neutichá: Match Group musel v New Jersey přepsat, co o prověřování trestní minulosti slibuje svým uživatelům.
