Läs också: Appen delade att du var användare. Det räckte.
När Grindr bad användarna att acceptera deras villkor, fanns det begravt en passage om delning av personuppgifter med annonspartners. Användare som inte accepterade kunde inte använda appen. Hovrätten var tydlig — det är inte ett frivilligt samtycke.
GDPR artikel 7 kräver att samtycke är fritt, specifikt, informerat och otvetydigt. «Fritt» betyder att du inte kan göra tillgång till en tjänst villkorad av att användaren samtycker till något som inte är nödvändigt för tjänsten. Delning av annonser är inte nödvändigt för att använda en dejtingapp.
Många norska företag använder liknande mönster – anmälningsformulär där kunden godkänner allt på en gång, registreringsprocesser där «marknadsföring» är förkryssat, och villkor där samtycke till delning med tredjepart är inbäddat.
Praktisk poeng
Granska samtycken ni inhämtar. Finns det ett stort fält för «godkänn allt» eller kan kunden välja varje ändamål för sig? Om samtycke till marknadsföring eller datadelning är en förutsättning för att använda tjänsten – har ni samma problem som Grindr.
Inspirerad av: Datainspektionen