Grindr плаща 26 млн. паунда за данни за HIV статус

Grindr ще плати 26 милиона паунда (около 30 милиона евро) по извънсъдебна спогодба с близо 12 000 британски потребители, които твърдят, че приложението е споделяло HIV статуса им с рекламни и аналитични компании. Споразумението е постигнато на 2 септември 2026 г., оповестено е публично на 7 септември и слага край на дело, заведено във Висшия съд на Англия и Уелс още през април 2024 г.

Какво точно е договорено

Сумата се плаща на две равни вноски по 13 милиона паунда: първата с краен срок 31 декември 2026 г., втората — 31 март 2027 г. Компанията е разкрила спогодбата пред американската Комисия по ценните книжа във формуляр 8-K, подаден на 4 септември 2026 г. и подписан от финансовия директор Джон Норт. Grindr се търгува на NYSE под символа GRND.

Ако сумата се раздели поравно между всички ищци, на човек се падат по около 2 167 паунда (близо 2 500 евро). Кантората Austen Hays, която води делото, преди това обявяваше, че потребителите на безплатната версия между 2016 и 2020 г. може да имат право на до 10 000 паунда обезщетение — реалното разпределение остава да се уточни.

Формулировката в спогодбата е внимателно подбрана: тя „не съдържа констатации или признаване на отговорност“. Grindr оспорва обвиненията, но според The Register компанията „признава притеснението и загубата на доверие, изразени от някои от британските ѝ потребители за периода преди 2020 г.“.

Откъде тръгва всичко

Случаят има ясен произход. През април 2018 г. изследователи от норвежкия институт SINTEF откриват, че Grindr изпраща към две компании за оптимизация на приложения — Apptimize и Localytics — HIV статуса на потребителя и датата на последния му тест. Проблемът не е само в самото поле: данните пътуват заедно с GPS координати, идентификатор на устройството и имейл, което ги прави лесно свързваеми с конкретен човек.

SINTEF отбелязва в доклада си, че „не е необходимо Grindr да следи HIV статуса на потребителите си чрез услуги на трети страни“. По същото време изследователите намират и споделяне на точна GPS позиция, сексуална ориентация, „племе“, семейно положение и етнос с рекламни партньори, на моменти без криптиране. Grindr спира практиката дни по-късно.

Британският иск обхваща именно този период — до началото на 2020 г., когато приложението е собственост на китайския конгломерат Kunlun. През юни 2020 г., след натиск от американските власти заради националната сигурност, Kunlun приключва продажбата на платформата на San Vicente Acquisition LLC. Според The Hacker News искът е заведен от името на над 10 000 британци, а Austen Hays твърди, че освен HIV статуса към трети страни може да е изтичала и информация дали потребителят приема медикаменти като PrEP.

Пет пъти повече от норвежката глоба

Това не е първата сметка за Grindr по темата. През декември 2021 г. норвежкият орган за защита на данните налага глоба от 65 милиона крони за нарушения на GDPR, свързани с локация, IP адрес, възраст, пол и сексуална ориентация; сумата е намалена спрямо първоначално обявените 100 милиона, а обжалванията на Grindr не успяват. Британската спогодба е приблизително пет пъти по-голяма.

Междувременно норвежки апелативен съд постановява принципно важно нещо: предаването на рекламен идентификатор на приложението към рекламодатели в контекста на Grindr само по себе си е предаване на данни от специална категория. Логиката е проста — фактът, че някой ползва Grindr, издава ориентацията му, независимо дали в пакета има поле „HIV статус“.

Защо това е важно и извън Grindr

26 милиона паунда не са катастрофални за компания с близо 15 милиона месечни активни потребители в 190 държави и територии. Значението е другаде: колективните искове за данни в Обединеното кралство минават от теория към плащане, а сумата на човек е достатъчно висока, за да направи подобни дела икономически смислени за кантори и за финансиращите ги фондове.

Схемата е позната от други случаи — телеметрия, събирана „за оптимизация“, която после се оказва в ръцете на трети страни. Виждахме я и при LG телевизорите, които записват звук при изключен екран, и при изтеклите 220 милиона записа на пътници. Разликата тук е, че данните са от най-чувствителната категория, а хората, които са ги дали, често нямат как да си позволят да бъдат разкрити.

Заключение

Grindr плаща, без да признава вина, и приключва делото преди същински процес. Практиката, за която става дума, е спряна преди повече от осем години и при друг собственик — но именно затова случаят е показателен: сметката за решения, взети от отдел по продуктова аналитика през 2018 г., пристига в края на 2026 г. — в пари и в загубено доверие. Ако ползвате приложение, което пази здравна информация, си струва да проверите какво точно от нея напуска телефона ви; политиките се променят по-бързо, отколкото се четат.