KristenDate og Skeiv.no får bot: Viste medlemmer offentlig

Datatilsynet har bøtelagt selskapet Social Garden AS for å publisere medlemmers bilde og annen profilinformasjon som navn, alder og bosted på forsiden av datingsidene over flere år uten samtykke. 

– Konklusjonen er at det har skjedd et brudd på reglene i personvernforordningen, melder Datatilsynet. 

Det er blant annet snakk om datingsidene kristendate.no, kristendate.dk, kristendate.se og skeiv.no som har 17.000 medlemmer til sammen:

• I flere år har man kunnet se bilde og navn på brukere uten å logge inn. Det skal i alle fall har pågått siden 2018. 

• Informasjonen har lagt i de to listene «Nye medlemmer» og «Sist aktiv», som har vist et utvalg av bilder medlemmene.

• Ved å holde musepekeren over et bilde fikk man opp informasjon om vedkommende som brukernavn, kjønn, alder og hvilken relasjon vedkommende søkte. 

Vedtaket kommer to etter at tilsynet fikk en klage fra en bruker av skeiv.no i 2024. 

– Vedkommende oppdaget at bilder og annen profilinformasjon til medlemmer var åpent tilgjengelig for alle som besøkte nettstedet, forteller Datatilsynet.

– Ikke informert samtykke

Tilsynet undersøkte to ting:

1. Om opplysningene var var sensitive personopplysninger under såkalt særlige kategorier.

2. Om det var hentet inn gyldig samtykke for bruken av informasjonen. 

Tilsynet konkluderte med at opplysningene var publisert i flere år uten gyldig behandlingsgrunnlag, altså samtykke.

– Samtykket var etter vår vurdering verken frivillig, informert, spesifikt eller utvetydig, skriver tilsynet. 

Videre peker de på at opplysninger om seksuell orientering, seksuelle forhold og religion har en særlig beskyttelse i personvernforordningen.

Dating-apper endrer fokus: «Folk er lei»

Folk sveipet villig vekk under pandemien. Nå merker datingappene mindre trafikk, og vil i stedet hjelpe deg med å finne nye venner.

Indikerer religion eller legning

Vedtaket ligner Grindr-saken, der Datatilsynet også konkluderte med at opplysninger om at noen er brukere av disse datingtjenestene i seg selv er å regne som en sensitiv personopplysning.

– Bare det å være medlem av skeiv.no, vil kunne indikere at personen er skeiv. Tilsvarende vil det å være medlem av kristendate.no/se/dk indirekte kunne tilsi at personen er kristen, skriver Datatilsynet.

Selskapet bak nettsidene, Social Garden AS er derfor ilagt en bot på 140.000 kroner. Det utgjør 3,16 prosent av selskapets omsetning i fjor. 

Til sammenligning fikk Grindr i 2021 en bot på 65 millioner kroner, som på det tidspunktet var det høyeste gebyret fra tilsynet. Grindr nektet å betale og tok saken til retten. De endte med å tape i både tingretten og senere i lagmannsretten. 

Grindr anker norsk dom – nekter å forklare hvorfor

Sjekkeappen Grindr tapte søksmålet mot staten etter rekordbot. Nå anker de dommen.

– Saken viser hvor viktig det er at virksomheter er bevisste på hvilke personopplysninger de behandler, særlig når det gjelder personopplysninger som kan fortelle noe om seksuell orientering, seksuelle forhold eller religion, skriver Datatilsynet om Social Garden. 

– I sin markedsføring gir Social Garden inntrykk av at deres dating-nettsteder er et «trygt» fellesskap for dating og vennskap, og vi legger til grunn at de registrerte har en viss forventning om at deres profilinformasjon ikke er offentlig tilgjengelig på nettstedenes forside, utdyper de i vedtaket. 

Selskapet beklager

Etter varselet om boten har nettsidene endret praksis og fjernet bilder og navn på medlemmer. I stedet ligger det lisensierte stock-bilder der, opplyser Øyvind Andre Isaksen, daglig leder og styreleder i Social Garden AS, til kode24. 

– De aktuelle listene er ikke lenger offentlig tilgjengelige, og man må nå være innlogget for å se medlemsprofilene, sier Isaksen til kode24. 

Han sier han tar Datatilsynets vurdering på alvor.

– Vi har forståelse for Datatilsynets vurdering og beklager dersom noen av våre medlemmer har opplevd denne synligheten som uønsket. Vi er opptatt av å ivareta medlemmenes personvern og har derfor gjennomført nødvendige endringer.

– Naturlig del av tjenestene

Isaksen understreker at det har aldri vært deres intensjon å eksponere personopplysninger på en uheldig måte.

– Funksjonene har vært en naturlig del av tjenestene siden de ble lansert, og hensikten har vært å gi besøkende et innblikk i medlemsmiljøet, samtidig som medlemmene selv har kunnet bestemme om de ønsket å være synlige.

Isaksen peker videre på at medlemmene hele tida har hatt mulighet til selv å velge om de ønsket å være synlige i de to listene på forsida eller ikke.

– I løpet av alle årene tjenestene har eksistert, har vi heller ikke mottatt én eneste klage fra medlemmer på denne funksjonen, sier Isaksen. 

Datatilsynet gir rekordgebyr på 92 millioner

– Bruddene i denne saken er svært alvorlige, sier Datatilsynet, om gebyret til Microsoft-selskapet.