Grindr выплатит 26 миллионов фунтов пользователям из-за утечки данных о ВИЧ-статусе. Как это вышло?

Популярное дейтинг-приложение для геев Grindr согласилось выплатить огромную компенсацию в Великобритании. Около 12 тысяч пользователей обвинили сервис в том, что он без их согласия делился со сторонними рекламодателями чувствительной информацией — в том числе их ВИЧ-статусом. Разбираемся, как личные медицинские данные превратились в инструмент рекламного таргетинга, почему за это платят сейчас и сколько получат пострадавшие.

Сервис Grindr выплатит 26 миллионов фунтов стерлингов (около 48,6 млн канадских долларов или более 3 млрд рублей), чтобы урегулировать коллективный иск в Великобритании. Это соглашение ставит точку в судебном споре, который начался в апреле 2024 года, когда лондонская юридическая фирма Austen Hays подала иск в Высокий суд Англии и Уэльса.

Компания обязалась выплатить первую половину суммы (13 миллионов фунтов) до конца 2026 года, а оставшуюся часть — до конца марта 2027 года. При этом сама компания официально не признает своей вины и отвергает обвинения, но соглашается урегулировать спор, признавая «расстройство и потерю доверия» со стороны пользователей.

Как личные данные о здоровье попали к рекламодателям?

Пользователи Grindr могут добровольно указывать в своих профилях ВИЧ-статус, дату последнего тестирования и использование PrEP (препарата для доконтактной профилактики ВИЧ). Для многих это важный элемент безопасности перед сексом, так как в Великобритании передача половых инфекций без согласия партнера на риск заражения может преследоваться по закону.

Истцы утверждают, что Grindr брал эти интимные данные и передавал их рекламным компаниям, таким как Localytics и Apptimize, для таргетирования и персонализации рекламы. Оттуда данные могли уходить и к «четвертым лицам». Все это происходило без надлежащего и явного согласия самих пользователей, которые рассчитывали, что эта информация останется конфиденциальной.

Кто и сколько получит в качестве компенсации?

Иск был подан от лица 12 тысяч пользователей, которые пользовались бесплатной версией приложения в период с 2016 по начало 2020 года. Если всю сумму соглашения поделить поровну, то каждый участник иска получит в среднем около 2167 фунтов (примерно 253,6 тысяч рублей или 4050 канадских долларов).

Важнейшая деталь: Высокий суд Великобритании предоставил всем истцам полную анонимность. Это было сделано для того, чтобы защитить людей от раскрытия их личных данных и медицинских статусов в ходе публичного судебного разбирательства. Имена участников скрыты от публики и судебных архивов.

При чем тут Китай?

Grindr заявляет, что претензии касаются «исторических методов работы с данными» в период до 2020 года. В то время приложением владела китайская игровая компания Beijing Kunlun Tech.

В итоге китайских владельцев вынудили продать Grindr консорциуму американских инвесторов San Vicente Acquisition за 608–620 миллионов долларов именно из-за опасений правительства США по поводу национальной безопасности: американские власти испугались, что спецслужбы Китая могут получить доступ к чувствительным данным американцев, включая их переписку и ВИЧ-статус. После этого компания сменила руководство, обновила политику конфиденциальности и вышла на биржу.

Это первый подобный скандал вокруг Grindr?

Далеко не первый. Приложение уже давно находится под прицелом европейских регуляторов:

• Еще в 2018 году норвежские исследователи выяснили, что Grindr делится медицинскими данными пользователей с третьими лицами, после чего приложение объявило, что прекращает эту практику.
• В 2021 году Норвежская служба по защите данных оштрафовала Grindr на рекордные 65 миллионов крон (около 4,8 млн фунтов или 604,9 млн рублей) за нарушение GDPR. Grindr долго судился, но в итоге проиграл апелляцию в норвежском суде в 2024 году.
• В 2022 году британский регулятор (ICO) вынес компании официальное предупреждение за непредоставление пользователям понятной информации о том, как обрабатываются их персональные данные.

Подобные процессы создают важнейший прецедент: интимная информация на онлайн-платформах больше не может бездумно продаваться ради рекламной прибыли, а защита цифровых прав становится вопросом не только финансовой, но и физической безопасности пользователей.