Grindr согласилась выплатить £26 млн из-за претензий по утечке данных пользователей
Около 12 000 пользователей приложения знакомств Grindr в Великобритании подали в суд, утверждая, что компания передавала рекламодателям конфиденциальные данные, включая ВИЧ-статус. Компания согласилась выплатить £26 млн, не признавая вины.
Приложение знакомств Grindr, ориентированное прежде всего на ЛГБТК+ сообщество, урегулировало иск примерно 12 000 пользователей из Великобритании, которые утверждали, что компания без должного согласия передавала рекламодателям крайне чувствительную личную информацию. Иск, поданный в 2024 году, включал утверждения о том, что в некоторых случаях передавался и ВИЧ-статус пользователей. По условиям соглашения, достигнутого на этой неделе, Grindr выплатит истцам в общей сложности 26 миллионов фунтов стерлингов (около 30 миллионов евро, или 35 миллионов долларов). Компания подчёркивает, что выплата не является признанием вины, продолжает оспаривать обвинения, а судебного решения по делу вынесено не было.
Как данные превращаются в профиль
Этот случай отражает более широкую проблему — что происходит с данными, которые люди ежедневно доверяют приложениям. Ян Пенфрат, эксперт по цифровой политике из организации European Digital Rights (EDRi), отмечает, что крупные технологические компании нередко намеренно затрудняют понимание того, какие данные собираются и с какой целью. Например, при установке WhatsApp приложение получает доступ ко всей телефонной книге пользователя, из-за чего на серверах компании оказываются номера людей, которые сами этим приложением не пользуются и не давали на это согласия.
Такие компании, как Google, на основе подобных данных формируют подробные профили пользователей и предлагают рекламодателям инструменты таргетинга. Эти профили объединяют информацию, которую пользователи сообщают добровольно, с предположениями, сделанными на основе поведения — например, о месте жительства, уровне дохода или принадлежности к определённому сообществу на основе данных геолокации.
Жёсткие правила, ограниченный эффект
ЕС располагает одним из самых строгих в мире регулирований защиты данных, включая Общий регламент по защите данных (GDPR), Закон о цифровых рынках и Закон о цифровых услугах. В этом году Еврокомиссия оштрафовала Apple на 500 миллионов евро, Meta — на 200 миллионов евро, а Google — на 890 миллионов евро за нарушения. Однако эти суммы выглядят скромно на фоне чистой прибыли Alphabet за 2025 год, составившей около 117 миллиардов евро. По словам Пенфрата, Брюсселю не хватает политической воли для более решительных действий против технологических гигантов, а европейским регуляторам — ресурсов, при этом сохраняющаяся зависимость Европы от облачных сервисов, платформ и ИИ-инфраструктуры американских компаний затрудняет эффективный контроль.
