Deittisovellus Grindr maksoi helmikuussa 2026 Norjan viranomaisille 65 miljoonan kruunun GDPR-sakon, kun Borgarting hovioikeus oli lokakuussa 2025 hylännyt yhtiön valituksen lopullisesti. Vain seitsemän kuukautta myöhemmin, syyskuun 2. päivä 2026, Grindr sopi erikseen 26 miljoonan punnan ryhmäkanteesta Britanniassa noin 12 000 käyttäjän kanssa. Kaksi eri mannerta, kaksi eri oikeusjärjestelmää, mutta sama perusongelma: miten sovellus käsitteli tietoa, joka saattoi paljastaa käyttäjän seksuaalisen suuntautumisen mainostajille.
Tapaus on kiinnostava myös suomalaisille ja pohjoismaisille lukijoille, koska se paljastaa aukon, jota harva käyttäjä tuntee: sovellus, jolla ei ole pääkonttoria EU:ssa, voi joutua vastaamaan jokaiselle kansalliselle valvojalle erikseen. Norja pystyi toimimaan yksin, koska GDPR:n yhden luukun periaate ei koskenut Grindria lainkaan.
Mitä tapahtui vuosina 2025-2026
Norjan tietosuojaviranomainen Datatilsynet määräsi Grindrille 65 miljoonan kruunun hallinnollisen sakon ensimmäisen kerran joulukuussa 2021. Yhtiö valitti päätöksestä, ja asia kiersi norjalaisen oikeusjärjestelmän läpi lähes neljä vuotta. Valituslautakunta vahvisti sakon syksyllä 2023, Oslon käräjäoikeus keväällä 2024, ja lopulta Borgarting hovioikeus käsitteli asian 12.-14. elokuuta 2025. Tuomio tuli 21. lokakuuta 2025: hovioikeus hylkäsi Grindrin valituksen kokonaan.
Norjan valtion perintälaitos lähetti Grindrille maksuvaatimuksen tammikuussa 2026. Yhtiö maksoi pääoman 11. helmikuuta 2026, mutta riitautti samalla noin 16,8 miljoonan kruunun korkovaatimuksen. Grindr ei hakenut valituslupaa korkeimpaan oikeuteen kuukauden määräajan kuluessa, joten sakko jäi lopulliseksi ilman jatkokäsittelyä. Sitten tuli toinen iso lasku: syyskuun alussa 2026 Grindr ilmoitti sopineensa 26 miljoonan punnan ryhmäkanteesta Britanniassa, jonka oli nostanut lakitoimisto Austen Hays noin 12 000 käyttäjän puolesta. Kaksi tapausta eivät ole juridisesti sama asia, mutta ne nojaavat samaan taustatarinaan: vuosien 2019 ja 2020 väitettyihin tietojenjakokäytäntöihin.
Tausta: Forbrukerrådetin raportti avasi oven vuonna 2020
Koko tapauksen juuret ulottuvat tammikuuhun 2020. Norjan kuluttajaneuvosto Forbrukerrådet julkaisi 14.1.2020 raportin “Out of Control”, joka tutki kymmenen Android-sovelluksen tietovirtoja. Mukana olivat Grindr, Tinder, OkCupid, Happn, Clue, MyDays, Perfect365, Qibla Finder, My Talking Tom 2 ja Wave Keyboard. Raportti osoitti, että sovellukset lähettivät käyttäjätietoja mainosteknologiayrityksille usein ilman selkeää tietoa siitä, kuka vastaanotti tiedot ja mihin niitä käytettiin.
Samana päivänä Forbrukerrådet jätti itävaltalaisen tietosuojajärjestö noybin kanssa kolme muodollista GDPR-valitusta Datatilsynetille. Valitukset koskivat Grindria sekä viittä mainosteknologiayritystä: Twitterin omistamaa MoPubia, AT&T:n AppNexusia (nykyisin Xandr), OpenX:ää, AdColonya ja Smaatoa. Valituksen ydin oli, että tieto Grindrin käytöstä yhdistettynä sijaintiin ja mainostunnisteisiin saattoi paljastaa käyttäjän seksuaalisen suuntautumisen kolmansille osapuolille kaupallisiin tarkoituksiin. noyb jätti Grindrista myöhemmin, 11.11.2021, myös toisen, erillisen valituksen, joka koski sovelluksen tapaa vaatia käyttäjiltä henkilöllisyystodistusta ja selfiekuvaa tietopyyntöjen yhteydessä.
Datatilsynetin päätös ja sen lainperusteet
Datatilsynet teki päätöksensä 13.12.2021 ja julkisti sen 15.12.2021. Viranomainen kirjasi päätökseensä suoraan, mistä oli kyse: “The Norwegian Data Protection Authority has imposed an administrative fine of NOK 65 000 000 – approximately €6.5 million – for not complying with the GDPR rules on consent”, kertoi Datatilsynet päätöksessään.
Perusteluissa viitattiin kahteen GDPR-artiklaan. Ensimmäinen, 6 artiklan 1 kohta, edellyttää, että käsittelylle on aina oltava laillinen peruste. Toinen, 9 artiklan 1 kohta, kieltää erityisten henkilötietoryhmien käsittelyn ilman erillistä poikkeusperustetta, ja seksuaalinen suuntautuminen on yksi näistä erityisryhmistä. Datatilsynetin kansainvälisen osaston johtaja Tobias Judin kiteytti tapauksen ytimen suoraan: viranomaisen johtopäätös oli, että Grindr luovutti käyttäjätietoja kolmansille osapuolille käyttäytymiseen perustuvaa mainontaa varten ilman laillista perustetta. Tieto siitä, että henkilö käyttää Grindria, yhdistettynä mainostunnisteisiin ja laitetietoihin, riitti viranomaisen mukaan täyttämään erityisten henkilötietojen määritelmän, koska se saattoi paljastaa seksuaalisen suuntautumisen. Mainoskumppaneina mainittiin Twitterin MoPub, AdColony, OpenX ja Adform.
Lakialan uutispalvelu DataGuidance tiivisti päätöksen muodollisen sisällön näin: “Datatilsynet published, on 15 December 2021, its decision in 20/02136-18, as issued on 13 December 2021, in which it imposed a fine of NOK 65,000,000 (approx. €6,346,261) on Grindr LLC for violations of Articles 6(1) and 9(1) of the General Data Protection Regulation”. Summa on Euroopan mittakaavassa yhä yksi suurimmista yksittäisistä GDPR-sakoista, jotka on kohdistettu deittisovellukseen erityisten henkilötietojen käsittelystä.
Oikeustie: valituslautakunnasta hovioikeuteen
Grindr ei hyväksynyt päätöstä, ja yhtiö käytti käytännössä kaikki norjalaisen oikeusjärjestelmän tarjoamat muutoksenhakukeinot. Norjan tietosuojan valituslautakunta Personvernnemnda vahvisti sakon syyskuussa 2023. Datatilsynet kommentoi tätä vaihetta omassa uutisessaan suoraan: “The Data Protection Authority concluded that Grindr disclosed personal data about users to third parties for behavioural advertising without a legal basis”, viranomainen totesi tiedotteessaan.
Seuraava pysäkki oli Oslon käräjäoikeus, joka vahvisti sakon maaliskuussa 2024. Grindr vei asian lopulta Borgarting hovioikeuteen, joka kuuli osapuolia 12.-14. elokuuta 2025. Hovioikeuden tuomio 21.10.2025 toisti alemman asteen linjan: Grindrilla ei ollut pätevää suostumusta tietojen luovuttamiseen mainoskumppaneille, ja sovelluksen käyttötieto katsottiin erityiseksi henkilötietoryhmäksi. Kun hovioikeuden tuomio tuli voimaan, Grindrilla oli kuukausi aikaa pyytää valituslupaa korkeimmalta oikeudelta, Høyesterettiltä. Käytettävissä olevien tietojen mukaan yhtiö ei käyttänyt tätä mahdollisuutta, ja sakko jäi näin lopulliseksi runsaan neljän vuoden oikeusprosessin päätteeksi.
Maksu ja 16,8 miljoonan kruunun korkoriita
Lopullisen tuomion jälkeen seuraava vaihe oli käytännön laskutus. Norjan valtion perintälaitos Statens innkrevingssentral lähetti Grindrille maksuvaatimuksen tammikuussa 2026. Yhtiö maksoi 65 miljoonan kruunun pääoman 11. helmikuuta 2026, mutta kiisti erillisen, noin 16,8 miljoonan kruunun korkovaatimuksen, jonka perintälaitos esitti sakon viivästyneen maksun perusteella. Saatavilla olevan tiedon mukaan korkoriita on edelleen ratkaisematta, eikä sen lopputulos vaikuta pääomapäätöksen pysyvyyteen.
Käytännössä Grindrin kokonaislasku Norjassa voi siis kasvaa lähes 82 miljoonaan kruunuun, jos korkovaatimus pysyy voimassa kokonaisuudessaan. Yhtiö itse on luonnehtinut koko norjalaista prosessia vanhentuneeksi tapaukseksi. Yhtiön blogissa todettiin asiasta suoraan: “Norway’s Privacy Appeals Board recently issued a decision regarding a legacy user consent process we used several years ago, before key regulatory developments interpreting the application of GDPR”, Grindr kirjoitti blogikirjoituksessaan.
Britannian ryhmäkanne: 26 miljoonaa puntaa ja 12 000 käyttäjää
Norjan tapaus ei ollut ainoa Grindria vaivannut oikeusprosessi. Englannin ja Walesin High Court käsitteli ryhmäkannetta, jonka lakitoimisto Austen Hays nosti ensimmäisen kerran huhtikuussa 2024 noin 12 000 brittiläisen käyttäjän puolesta. Kantajat väittivät, että Grindr jakoi arkaluonteisia tietoja, mukaan lukien viitteitä HIV-statuksesta ja testauspäivistä, etnisyydestä ja seksuaalisesta suuntautumisesta, mainos- ja analytiikkakumppaneille ilman riittävää suostumusta. Kyse oli ensisijaisesti käytännöistä ennen vuotta 2020.
Osapuolet ilmoittivat sovinnosta 2. syyskuuta 2026. Sovintosumma on 26 miljoonaa puntaa, maksettuna kahdessa erässä: 13 miljoonaa puntaa 31.12.2026 mennessä ja loput 13 miljoonaa puntaa 31.3.2027 mennessä. Sovinto ei sisällä vastuun myöntämistä, ja Grindr korosti, että kyse on yhtiön historiallisista käytännöistä ajalta, jolloin sitä omisti ja ohjasi kiinalainen Kunlun-konserni. Yhtiö sanoi kiistävänsä väitteet, mutta tunnustavansa, että osa brittikäyttäjistä on kokenut asiassa luottamuksen menetystä ja ahdistusta.
Miksi Norja pystyi toimimaan yksin, vaikka maa ei ole EU-jäsen
Tässä kohtaa tapaus muuttuu kiinnostavaksi myös Suomen ja muun Pohjolan näkökulmasta. Norja ei ole Euroopan unionin jäsenvaltio, mutta se kuuluu Euroopan talousalueeseen (ETA), ja ETA-sopimuksen kautta GDPR pätee Norjassa täysimääräisesti. GDPR:n niin kutsuttu yhden luukun periaate (one-stop-shop) ohjaa normaalisti rajat ylittävät valvontatapaukset yhtiön EU-päämajan valvontaviranomaiselle. Tämä mekanismi edellyttää kuitenkin, että yrityksellä on ylipäätään EU-päämaja.
Grindrilla ei ollut EU:ssa sellaista päämajaa, joka olisi täyttänyt yhden luukun periaatteen kriteerit. Siksi Norjan Datatilsynet pystyi käsittelemään ja ratkaisemaan koko tapauksen itsenäisesti, eikä se tarvinnut muiden maiden valvojien yhteistä päätöstä. Tämä on käytännön kannalta tärkeä yksityiskohta: sama logiikka koskee mitä tahansa sovellusta, jolla ei ole EU-pääkonttoria. Teoriassa myös Suomen tietosuojavaltuutetun toimisto voisi käsitellä vastaavan valituksen itsenäisesti suomalaisten käyttäjien osalta, jos kohteena oleva yhtiö ei nauti yhden luukun suojaa. Pohjoismaiden valvontaviranomaiset ovat viime vuosina koordinoineet toimintaansa aiempaa tiiviimmin esimerkiksi rajat ylittävissä kuluttajapalvelutapauksissa, mutta Grindrin kaltaisessa tilanteessa yksittäinen kansallinen viranomainen voi edelleen toimia yksin ja nopeasti.
Vertailu: Tinderin 8-11 miljoonan euron uhka Irlannissa
Grindr ei ole ainoa deittisovellus, joka on tietosuojaviranomaisten tutkassa. Irlannin tietosuojavaltuutetun toimisto (Data Protection Commission, DPC) ilmoitti 9.7.2026 Tinderin omistajayhtiö Match Groupille aikomuksestaan määrätä sakko, joka olisi suuruudeltaan noin 8-11 miljoonaa euroa. Kyse on esitetystä, ei vielä lopullisesta summasta, mutta Match Group on jo tehnyt kirjanpidolliseen tarkoitukseen 9,1 miljoonan dollarin varauksen odotettua sakkoa varten.
Ero Grindrin tapaukseen on rakenteellinen. Tinderilla on EU-päämaja, joten sen tapaus etenee yhden luukun periaatteen mukaisesti Irlannin DPC:n johdolla, joka toimii johtavana valvontaviranomaisena koko EU:n alueella. Prosessi on tyypillisesti hitaampi ja neuvotteluun perustuvampi kuin Grindrin norjalainen oikeuskäsittely, mutta lopputulos voi silti olla taloudellisesti samaa suuruusluokkaa. Jos Tinderin sakko vahvistuu lähelle ylärajaa, se asettuu suoraan samaan kokoluokkaan kuin Grindrin alkuperäinen norjalainen sakko.
Vertailu: IAB Europen TCF-kehys ja koko mainosteollisuuden suostumusongelma
Grindrin ja Tinderin tapaukset koskevat yksittäisiä sovelluksia, mutta samaan ongelmaan on puututtu myös rakenteellisella tasolla. Belgian tietosuojaviranomainen (APD) sakotti 2.2.2022 mainosalan kattojärjestö IAB Europea 250 000 eurolla liittyen Transparency and Consent Framework -kehykseen (TCF), jota suuri osa eurooppalaisesta verkkomainonnasta käyttää evästesuostumusten hallintaan. Päätöksen mukaan IAB Europe toimi yhteisrekisterinpitäjänä TCF-käsittelyssä ja rikkoi useita GDPR-artikloita, mukaan lukien avoimuusvelvoitteet ja vaatimuksen tietosuojaa koskevasta vaikutustenarvioinnista.
IAB Europe valitti päätöksestä Brysselin markkinatuomioistuimeen, joka esitti asiassa ennakkoratkaisukysymyksiä EU-tuomioistuimelle. Lokakuuhun 2026 mennessä ei ole vahvistettua tietoa siitä, että korjaussuunnitelma olisi lopullisesti hyväksytty ja pantu täytäntöön. Käytännön merkitys on laaja: jos TCF-kehys todetaan lopulta GDPR:n vastaiseksi nykymuodossaan, vaikutus ulottuisi tuhansiin verkkosivustoihin ja sovelluksiin, jotka nojaavat kehykseen suostumuksen hallinnassa. Tämä tekee IAB Europen tapauksesta eri kokoluokan ongelman kuin yksittäinen Grindr- tai Tinder-sakko, vaikka itse sakkosumma on huomattavasti pienempi. Suomalaisille ja pohjoismaisille sivustonomistajille ja mainostajille tapaus on syytä pitää mielessä, koska lähes kaikki ohjelmallinen verkkomainonta Suomessa kulkee jonkin TCF-yhteensopivan suostumustyökalun kautta.
Grindr-tapauksen aikajana 2020-2026
| Päivämäärä | Tapahtuma |
|---|---|
| 14.1.2020 | Forbrukerrådet ja noyb jättävät kolme valitusta Datatilsynetille Grindrista ja viidestä mainosteknologiayhtiöstä |
| 11.11.2021 | noyb jättää erillisen valituksen Grindrin tunnistuskäytännöistä |
| 13.12.2021 | Datatilsynet päättää 65 milj. NOK sakosta, julkistus 15.12.2021 |
| Syyskuu 2023 | Valituslautakunta Personvernnemnda vahvistaa sakon |
| Maaliskuu 2024 | Oslon käräjäoikeus vahvistaa sakon |
| 12.-14.8.2025 | Borgarting hovioikeuden suullinen käsittely |
| 21.10.2025 | Hovioikeus hylkää Grindrin valituksen, sakko jää lopulliseksi |
| Tammikuu 2026 | Statens innkrevingssentral lähettää maksuvaatimuksen, mukana 16,8 milj. NOK korko |
| 11.2.2026 | Grindr maksaa 65 milj. NOK pääoman, riitauttaa koron |
| 2.9.2026 | Grindr sopii 26 milj. £ ryhmäkanteesta Britanniassa |
Deittisovellusten ja mainosteknologian tietosuojasakot Euroopassa
| Kohde | Viranomainen | Summa | Tilanne lokakuussa 2026 |
|---|---|---|---|
| Grindr (Norja) | Datatilsynet | 65 milj. NOK (~6,3-6,5 milj. €) | Maksettu 11.2.2026, korko riidassa |
| Grindr (Britannia) | High Court of England and Wales | 26 milj. £ | Sovittu 2.9.2026, ei vastuun myöntämistä |
| Tinder / Match Group | Irlannin DPC | 8-11 milj. € (esitetty) | Ei lopullinen, ilmoitettu 9.7.2026 |
| IAB Europe (TCF-kehys) | Belgian APD | 250 000 € | Korjaussuunnitelma kesken, EU-tuomioistuimessa |
| Elkjøp | Norjan Datatilsynet | 20 milj. NOK (~1,7 milj. €) | Rajat ylittävä tapaus, mukana Ruotsi, Islanti, Suomi, Tanska |
| Miljödata | Ruotsin IMY | 1,8 milj. SEK | Vaikutti noin 2,2 milj. ihmiseen |
Markkinavaikutus: mainosrahoitteiset sovellukset joutuvat muuttamaan suostumusmalliaan
Grindrin tapauksen taloudellinen ydinviesti on yksinkertainen: sovellus, joka rahoittaa toimintaansa osittain kohdennetulla mainonnalla, ei voi kohdella sovelluksen käyttötietoa tavallisena markkinointidatana, jos käyttötieto voi paljastaa käyttäjän terveydentilan, uskonnon tai seksuaalisen suuntautumisen. Grindrilla on tällä hetkellä noin 15 miljoonaa keskimääräistä kuukausittaista aktiivista käyttäjää maailmanlaajuisesti, vuoden 2026 alkupuolella julkaistujen sijoittajatietojen mukaan. Käytännössä yhtiön liiketoimintamalli nojaa edelleen vahvasti mainostuloihin, ja norjalainen tapaus pakottaa sen tarkistamaan, miten se kuvailee ja rajaa suostumuksen mainoskumppaneille.
Yhtiön koko taloudellinen mittakaava auttaa hahmottamaan, kuinka suuri tai pieni 65 miljoonan kruunun sakko lopulta on. Grindr raportoi vuoden 2025 kokonaisliikevaihdokseen noin 439,9 miljoonaa dollaria, kasvua edellisvuodesta 27,6 prosenttia. Luvusta noin 366,3 miljoonaa dollaria tuli suoraan käyttäjämaksuista ja noin 73,6 miljoonaa dollaria mainostuloista. Yhtiö kirjasi vuoden 2025 10-K-vuosikertomuksessaan noin 6,465 miljoonan dollarin varauksen juuri Norjan sakkoa varten, kohdassa “Accrued expense and other current liabilities”. Summa on kirjanpidollisesti pieni suhteessa liikevaihtoon, mutta se osoittaa, että yhtiö kirjasi velvoitteen tarkasti etukäteen, ennen kuin maksu lopulta suoritettiin helmikuussa 2026.
Käytännön vaikutus ulottuu Grindria laajemmalle. Tapaus osoittaa, että yleinen käyttöehtojen hyväksyminen ei riitä suostumukseksi, kun kyse on erityisistä henkilötietoryhmistä. Sovelluksen on tunnistettava erikseen, mitkä tietovirrat voivat paljastaa arkaluonteisia ominaisuuksia, ja pyydettävä niille erillinen, nimenomainen suostumus. Tämä koskee yhtä lailla terveys- ja kuukautisseurantasovelluksia, uskonnollisia sovelluksia ja muita deittisovelluksia, joiden käyttö itsessään voi kertoa käyttäjästä jotain arkaluonteista. Kun samaan aikaan Irlannin DPC painostaa Tinderia samankaltaisella logiikalla, ala saa selvän signaalin: suostumuslomakkeiden viilaaminen pintapuolisesti ei riitä, jos taustalla oleva tietovirta ei muutu.
Mitä tämä tarkoittaa Suomelle ja muulle Pohjolalle
Suomalaisille ja pohjoismaisille käyttäjille tapauksen tärkein opetus liittyy valvonnan rakenteeseen, ei yksittäiseen sovellukseen. Koska Grindrilla ja monilla muilla sovelluksilla ei ole EU-päämajaa, yhden luukun periaate ei suojaa niitä keskitetyltä, hajautetulta valvonnalta. Käytännössä Suomen tietosuojavaltuutetun toimisto voisi teoriassa käynnistää oman, itsenäisen tutkintansa suomalaisia käyttäjiä koskevasta tietojenkäsittelystä, jos vastaava valitus tehtäisiin täällä. Elkjøp-tapaus vuodelta 2026 osoitti toiseen suuntaan, miten rajat ylittävä yhteistyö voi toimia silloin, kun yhtiöllä on toimintaa useissa Pohjoismaissa samanaikaisesti: Ruotsi, Islanti, Suomi ja Tanska osallistuivat kaikki asianomaisina viranomaisina Norjan johtamaan prosessiin.
Pohjoismainen tietosuojayhteistyö on laajentunut viime vuosina erityisesti lasten verkkopelien, julkisuuslainsäädännön ja terveysdatan aloilla. Grindrin ja Elkjøpin tapaukset yhdessä näyttävät, että Pohjoismaiden valvontaviranomaiset ovat valmiita toimimaan sekä itsenäisesti että yhdessä riippuen siitä, minkälainen yritysrakenne kohteella on. Suomalaisen käyttäjän kannalta tämä tarkoittaa käytännössä sitä, että myös pienempi, vain yhdessä maassa toimiva valvoja voi saada aikaan merkittävän taloudellisen seuraamuksen, jos sovelluksella ei ole suojaavaa EU-pääkonttoria.
Ennusteet: mitä seuraavaksi tapahtuu
Grindrin tapaus ei pääty korkoriitaan eikä Britannian sovintoon. Se on osa laajempaa muutosta, jossa valvontaviranomaiset ja tuomioistuimet alkavat kohdella sovelluksen käyttötietoa huomattavasti herkempänä kuin ala on itse olettanut. Seuraavat kehityskulut kannattaa pitää silmällä loppuvuonna 2026 ja vuonna 2027.
- Tinderin lopullinen sakko Irlannissa vahvistuu todennäköisesti vuoden 2027 aikana, ja luku asettuu lähelle esitettyä 8-11 miljoonan euron haarukkaa, ellei Match Group saa neuvoteltua sitä alemmas.
- Grindrin ja Norjan valtion välinen korkoriita noin 16,8 miljoonasta kruunusta ratkeaa todennäköisesti sovinnolla tai hallinnollisella päätöksellä, koska pääoma on jo maksettu ja oikeudenkäynnin jatkaminen vain korosta olisi molemmille osapuolille kallista.
- EU-tuomioistuimen ratkaisu IAB Europen TCF-kehyksestä voi vuosien 2026-2027 aikana pakottaa koko verkkomainonnan suostumusinfrastruktuurin uudistukseen, jonka vaikutus ulottuu selvästi laajemmalle kuin yksittäiset sovellussakkot.
- Useammat terveys-, kuukautisseuranta- ja deittisovellukset tarkistavat ennakoivasti suostumuslomakkeensa ja mainoskumppanuutensa vuoden 2027 aikana välttääkseen samankaltaisen oikeusprosessin kuin Grindr kävi läpi.
- Pohjoismaiset tietosuojaviranomaiset koordinoivat jatkossa tiiviimmin erityisesti sovelluksia vastaan, joilla ei ole EU-päämajaa, koska Elkjøp- ja Grindr-tapaukset ovat osoittaneet mallin toimivuuden käytännössä.
Usein kysytyt kysymykset
Kuinka paljon Grindr maksoi GDPR-sakkoa Norjassa?
Grindr maksoi 65 miljoonan Norjan kruunun pääoman 11. helmikuuta 2026. Summa vastaa Datatilsynetin ilmoittaman muuntokurssin mukaan noin 6,3-6,5 miljoonaa euroa. Yhtiö riitautti erikseen noin 16,8 miljoonan kruunun korkovaatimuksen, joka on erillinen pääomasta.
Miksi sakko koski nimenomaan seksuaalista suuntautumista?
Datatilsynet ja norjalaiset tuomioistuimet katsoivat, että tieto Grindrin käytöstä, yhdistettynä mainostunnisteisiin ja laitetietoihin, voi paljastaa tai vahvasti viitata käyttäjän seksuaaliseen suuntautumiseen. GDPR:n 9 artikla luokittelee tällaisen tiedon erityiseksi henkilötietoryhmäksi, jonka käsittely vaatii tavallista tiukemman, nimenomaisen suostumuksen.
Onko Grindrin ja Britannian ryhmäkanteen tapaukset samoja?
Ei. Norjan tapaus on Datatilsynetin hallinnollinen sakko, jonka norjalaiset tuomioistuimet vahvistivat. Britannian 26 miljoonan punnan sovinto on eri, siviilioikeudellinen ryhmäkanne High Courtissa noin 12 000 käyttäjän puolesta. Molemmat koskevat samaa taustailmiötä, tietojen jakamista mainoskumppaneille ennen vuotta 2020, mutta ne ovat juridisesti erillisiä prosesseja eri maissa.
Voisiko Suomen tietosuojavaltuutettu sakottaa Grindria vastaavalla tavalla?
Teoriassa kyllä, koska Grindrilla ei ole EU-päämajaa, jolloin GDPR:n yhden luukun periaate ei keskitä valvontaa yhdelle viranomaiselle. Käytännössä myös suomalainen valvoja voisi tutkia suomalaisia käyttäjiä koskevaa käsittelyä itsenäisesti, jos vastaava valitus tehtäisiin Suomessa.
Miten Tinderin tilanne Irlannissa eroaa Grindrin tapauksesta?
Tinderilla on EU-päämaja, joten sen tapaus etenee yhden luukun periaatteen mukaisesti Irlannin tietosuojavaltuutetun johdolla koko EU:n alueella. Irlannin DPC ilmoitti 9.7.2026 aikomuksestaan määrätä 8-11 miljoonan euron sakko, mutta päätös ei ole lokakuuhun 2026 mennessä lopullinen, toisin kuin Grindrin norjalainen sakko.
Mitä IAB Europen TCF-kehyksen tapaus tarkoittaa tavalliselle käyttäjälle?
TCF on kehys, jota suuri osa eurooppalaisista verkkosivustoista käyttää evästeiden ja mainonnan suostumusbannereiden taustalla. Belgian tietosuojaviranomainen katsoi kehyksen rikkovan GDPR:ää vuonna 2022, ja asia on edelleen EU-tuomioistuimen käsittelyssä. Jos kehys todetaan lopulta sääntöjen vastaiseksi nykymuodossaan, se voi muuttaa suostumusbannereiden toimintaa laajasti koko verkossa.
Kannattaako käyttäjien poistaa Grindr-tilinsä tämän uutisen takia?
Sakko ja ryhmäkanne koskevat ensisijaisesti käytäntöjä, jotka olivat voimassa ennen vuotta 2020, aikana jolloin yhtiötä omisti Kunlun-konserni. Ne eivät suoraan todista, miten sovellus käsittelee tietoa tänään. Käyttäjien kannattaa silti tarkistaa sovelluksen tietosuoja- ja mainosasetukset säännöllisesti ja seurata, miten yhtiö raportoi suostumuskäytäntöjensä muutoksista.
Paljonko Grindrilla on käyttäjiä ja miten se vaikuttaa tapauksen laajuuteen?
Grindrilla on noin 15 miljoonaa keskimääräistä kuukausittaista aktiivista käyttäjää maailmanlaajuisesti vuoden 2026 alun sijoittajatietojen mukaan, ja yhtiön vuoden 2025 kokonaisliikevaihto oli noin 439,9 miljoonaa dollaria. Tarkkaa lukua norjalaisten tai pohjoismaisten käyttäjien määrästä ei ole julkisesti vahvistettu, mutta mittakaava selittää, miksi yksittäisen maan viranomainen saattoi silti saada aikaan taloudellisesti merkittävän seuraamuksen.