V Norsku padlo konečné rozhodnutí v jednom z nejvýznamnějších případů vymáhání GDPR vůči mobilním aplikacím. Odvolací soud Borgarting v Oslu potvrdil pokutu uloženou seznamovací aplikaci Grindr za nezákonné sdílení osobních údajů uživatelů s reklamními partnery. Rozsudek zdůrazňuje, že informace o používání aplikace určené pro LGBTQ+ komunitu představují citlivé osobní údaje, a potvrzuje přísný evropský standard pro udělování souhlasu se zpracováním dat.
Odvolací soud Borgarting v Oslu potvrdil pokutu ve výši 65 milionů norských korun (přibližně 5,5 milionu €) uloženou seznamovací aplikaci Grindr za porušení předpisů na ochranu osobních údajů. Rozhodnutí představuje nejnovější – a pravděpodobně konečnou – kapitolu významné kauzy, která začala před více než pěti lety.
Soud potvrdil dřívější závěry, že Grindr neoprávněně zpřístupnil osobní údaje svých uživatelů reklamním partnerům bez platného souhlasu a že informace o tom, že je někdo uživatelem této aplikace, představuje zvláštní kategorii osobních údajů podle nařízení GDPR. Rozsudek Odvolacího soudu, vydaný v úterý 21. října 2025, zamítl odvolání společnosti Grindr proti dřívějšímu rozsudku okresního soudu v Oslu (Oslo District Court), který již dříve potvrdil uloženou pokutu i porušení ustanovení GDPR.
Pozadí případu
Grindr je seznamovací aplikace založená na poloze, zaměřená především na gaye, bisexuální, transgender a queer osoby.
Případ začal v roce 2020, kdy Norská spotřebitelská rada (NCC) podala na aplikaci stížnost u úřadu Datatilsynet poté, co zjistila, že Grindr sdílí osobní údaje svých uživatelů – včetně údajů o poloze, identifikátorů zařízení, IP adres a informace o tom, že daná osoba aplikaci Grindr používá – s několika třetími stranami pro marketingové účely.
V prosinci 2021 úřad Datatilsynet dospěl k závěru, že mechanismus udělování souhlasu byl neplatný a že aplikace neoprávněně zpřístupňovala zvláštní kategorie osobních údajů pro účely behaviorální reklamy. Úřad proto uložil správní pokutu ve výši 65 milionů NOK.
Společnost Grindr se proti rozhodnutí odvolala k Odvolací komisi pro ochranu soukromí (Personvernnemnda), která v září 2023potvrdila jak právní závěry, tak výši pokuty.
Společnost Grindr následně napadla rozhodnutí u soudu, avšak okresní soud v Oslu v roce 2024 pokutu potvrdil s odůvodněním, že souhlas uživatelů neodpovídal požadavkům GDPR a že Grindr skutečně sdílel citlivé osobní údaje s reklamními partnery.
Rozsudek odvolacího soudu Borgarting
Odvolací soud Borgarting projednal případ mezi 12. a 14. srpnem 2025 a nyní vydal rozhodnutí, kterým zcela zamítl odvolání společnosti Grindr.
Soud se ztotožnil se závěry nižších soudů i správních orgánů a konstatoval, že:
Grindr nezískal platný souhlas se zpracováním a zpřístupněním údajů; a
samotné používání aplikace Grindr představuje informaci o sexuální orientaci nebo sexuálním životě uživatele, tedy údaj spadající do zvláštní kategorie osobních údajů chráněných podle článku 9 GDPR.
Na základě toho zůstává v platnosti správní pokuta ve výši 65 milionů NOK, přičemž norský stát uspěl ve všech bodech sporu.
Lhůta pro případné další odvolání činí jeden měsíc a případné podání k Nejvyššímu soudu Norska (Høyesterett) by vyžadovalo souhlas odvolací komise Nejvyššího soudu.
Dopad na digitální průmysl
Případ Grindr je považován za jeden z nejvýznamnějších případů vymáhání GDPR v Evropě, které se týká citlivých osobních údajů. Rozhodnutí zdůrazňuje rostoucí důraz dozorových orgánů na kvalitu souhlasu, sdílení dat v reklamních ekosystémech a ochranu zranitelných či menšinových skupin v digitálním prostoru.
Pro provozovatele seznamovacích a dalších online platforem je rozhodnutí jasným signálem, že souhlas musí být svobodný, konkrétní, informovaný a jednoznačný, a že jakékoli údaje, které mohou vypovídat o sexuální orientaci nebo obdobných charakteristikách, musejí být zpracovávány s nejvyšší mírou ochrany.
