Grindr, kullanıcıların HIV durumunu paylaştığı iddialarını 26 milyon sterlin ödeyerek çözdü

Dünyanın en büyük LGBTQ+ tanışma uygulaması Grindr, kullanıcıların HIV durumu da dahil özel bilgilerini üçüncü taraflarla paylaştığı iddialarını 26 milyon sterlin ödeyerek çözüme kavuşturdu. Şirket, İngiltere'de açılan ve daha sonra ABD'ye taşınan toplu davada 11 binden fazla kişinin şikayetçi olduğu süreci sonlandırmak için iki taksit halinde 13'er milyon sterlin ödemeyi kabul etti.

Grindr, açıklamasında bu ödemenin bir kusur kabulü anlamına gelmediğini vurguladı. Şirket, iddiaların 2020 öncesi döneme ait olduğunu ve o yıl Çin merkezli Kunlun firmasının mülkiyetinde bulunduğu sürece dayandığını belirtti. Yapılan açıklamada şu ifadelere yer verildi:

"Grindr, suçlamaları kabul etmemekle birlikte, bazı İngiltere kullanıcılarının 2020 öncesi döneme ilişkin yaşadığı üzüntüyü ve güven kaybını fark ediyor ve kabul ediyor."

ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) sunulan belgeye göre, anlaşmaya 2 Eylül'de varıldı. İlk 13 milyon sterlinlik ödemenin 31 Aralık'a kadar, kalan 13 milyon sterlinin ise 31 Mart 2027'ye kadar yapılması kararlaştırıldı.

Davaya konu olan veri paylaşımı iddiaları

Austen Hayes hukuk firmasının 2022'de açtığı dava, Grindr'ın kullanıcıların cinsel yönelimi ve etnik kökeni gibi hassas bilgilerini üçüncü taraflarla ticari amaçlarla paylaşarak İngiltere'nin gizlilik yasalarını ihlal ettiğini öne sürüyordu. Uygulamada kullanıcıların HIV durumunu ve son test tarihini paylaşma seçeneği bulunuyor. Şirket bu özelliğin damgalanmayı azaltmak, diyalogları kolaylaştırmak ve kullanıcıların sağlık kararlarını bilinçli vermesini sağlamak amacı taşıdığını belirtiyordu.

Davaya liderlik eden avukat Chaya Hanoomanjee, Nisan 2024'te yaptığı açıklamada, şikayetçilerin "özel ve hassas bilgilerinin rızaları olmadan paylaşılması nedeniyle ciddi bir sıkıntı yaşadıklarını" söylemişti. Hanoomanjee, şirketin "hizmet verdiği LGBTQ+ topluluğuna, verileri tehlikeye atılanları tazmin etme borcu olduğunu" ifade etmişti.

Davada Apptimize ve Localytics adlı iki veri analizi şirketi, hassas verilere erişimi olan üçüncü taraflar olarak tanımlandı. Bu şirketlerin, kullanıcılara özelleştirilmiş reklamlar gösterilmesi amacıyla verileri kullandığı, potansiyel olarak sınırsız sayıda üçüncü tarafın bu bilgilerden faydalandığı iddia edildi.

Grindr'ın geçmiş veri sorunları

Uygulamanın 2018'de HIV durumu da dahil kişisel verileri iki analitik şirketle paylaştığının ortaya çıkması tartışmalara yol açmıştı. O dönem Grindr, uygulamayı sektör standartlarına uygun olarak savunmuş ancak daha sonra bu verileri paylaşmayı durdurduğunu açıklamıştı.

Bu olayın ardından Norveç'in veri koruma denetim kurumu Grindr'a 5,5 milyon sterlin para cezası kesmiş, İngiltere Bilgi Komiserliği Ofisi (ICO) da 2022'de şirketi veri uygulamaları nedeniyle kınamıştı. Grindr, 2022'de halka açık bir şirket haline gelmişti ve yeni sahipleri tarafından devralınmasının ardından veri politikalarını gözden geçirdiğini duyurdu.

Şirket son açıklamasında, 2020'den bu yana gizlilik uygulamalarını "kapsamlı şekilde elden geçirdiğini" belirterek şunları kaydetti:

"Grindr, kullanıcıları için güvenli bir alan olmaya devam ediyor; şeffaflığa, kullanıcı kontrolüne ve sorumlu veri uygulamalarına bağlıdır."