DentroChat

trust.grindr.com — 40/100 (Høj privatlivsrisiko)

Sidst analyseret

Kør en ny analyse på en anden politik

Grindr LLC · grindr.com

Rapportdetaljer

Høj privatlivsrisiko

Grindr indsamler meget følsomme data – herunder HIV-status, præcis geolokalisering og biometriske oplysninger – fra et sårbart fællesskab, sender det hele til USA uden nogen EU-etablering og forbeholder sig retten til fortsat at træne AI på dataene, selv efter du har fravalgt det.

Denne privatlivspolitik dækker Grindr LLC's behandling af personoplysninger for sin dating- og sociale netværksapp, der betjener GBTQ+-fællesskabet. Politikken beskriver omfattende dataindsamling, herunder meget følsomme kategorier (sundhedsdata, biometriske data, præcis placering, etnisk oprindelse), bred indholdsscanning foretaget af både Grindr og uoplyste partnere, AI-drevne funktioner (gAI™), der bruger følsomme personoplysninger, samt reklamepartnerskaber. Grindr er amerikansk med ingen etablering i EØS/UK/Schweiz, hvilket betyder, at alle EU-brugers data overføres til USA under EU-USA Data Privacy Framework (DPF) eller standardkontraktuelle klausuler (SCCs). Selvom politikken indeholder en detaljeret tabel over retsgrundlag og beskriver rettigheder i henhold til GDPR (Generel Forordning om Databeskyttelse), er der fortsat betydelige bekymringer omkring omfanget af behandling af følsomme data, vage tredjepartsdelingskategorier, svage AI-fravalgsmuligheder og de iboende risici ved at centralisere så følsomme data i en amerikansk jurisdiktion.

Sidst analyseret
KildeURL

Vurdering pr. kategori

Opdeling af politikken på vigtige compliance-områder. God = stærk, rimelig = blandet, dårlig = bekymrende.

DataminimeringDårlig

Indsamler HIV-status, vaccinationsstatus, biometriske video-selfies, præcis geolokalisering og scanner alt uploadet indhold, herunder private beskeder – langt ud over, hvad der er strengt nødvendigt.

GennemsigtighedMiddel

Leverer en detaljeret tabel over retsgrundlag og beskriver behandlingsformål, men bruger vage kategorier som 'Andre partnere' og henviser til en ekstern hjælpeartikel for AI-detaljer.

Deling med tredjeparterDårlig

Deler data med udefinerede 'Andre partnere', reklame-/markedsføringspartnere og serviceudbydere; kategorien 'Andre partnere' optræder gentagne gange uden nogen forklaring på, hvem disse enheder er.

Internationale overførslerDårlig

Grindr er amerikansk med ingen EU-etablering; alle EU-brugers data overføres til USA under Data Privacy Framework (DPF) eller standardkontraktuelle klausuler (SCCs), hvilket er særligt bekymrende givet dataenes ekstreme følsomhed.

AI/modeltræningDårlig

Bruger udtrykkeligt følsomme personoplysninger til AI-drevne funktioner (gAI™) og angiver, at fravalg af AI-behandling af følsomme data muligvis ikke stopper behandlingen 'hvor det er tilladt i henhold til gældende lovgivning'.

BrugerrettighederMiddel

Beskriver rettigheder til adgang, sletning, dataportabilitet, rettelse, begrænsning, indsigelse og tilbagetrækning af samtykke med udpegede repræsentanter i EU/UK/Schweiz, men fravalgsforbeholdene for AI og behandling af følsomme data svækker betydeligt den praktiske udøvelse af disse rettigheder.

Vigtige fund

Bemærkelsesværdige klausuler, problemer eller gode praksisser (kritiske først)

Kritisk

Bred indholdsscanning af Grindr og uoplyste partnere

Politikken angiver, at 'Vi og vores partnere scanner, analyserer og indsamler også oplysninger fra videoer, billeder, lyd, beskeder og andet indhold og metadata, som du uploader.' Dette giver Grindr og uidentificerede partnere bred adgang til alt brugerindhold, herunder private beskeder, uden tydelige begrænsninger for, hvad der scannes, eller af hvem.

Kritisk

AI-træning på følsomme data med ineffektivt fravalg

Grindr bruger følsomme personoplysninger til sine AI-drevne funktioner (gAI™) og angiver udtrykkeligt: 'hvis du fravælger, kan dine følsomme data fortsat blive behandlet, hvor det er tilladt i henhold til gældende lovgivning.' Dette gør fravalget stort set illusorisk, da Grindr forbeholder sig retten til at fortsætte behandlingen under sin egen fortolkning af 'berettiget interesse' eller andre retsgrundlag.

Kritisk

Risici ved præcis geolokalisering for et sårbart fællesskab

Politikken anerkender, at præcis geolokalisering 'kan blive brugt af nogle brugere til at fastslå din nøjagtige placering og din identitet.' For en app, der betjener GBTQ+-fællesskabet i regioner, hvor homoseksualitet er kriminaliseret eller stigmatiseret, udgør dette en alvorlig sikkerhedsrisiko, der ikke tilstrækkeligt afbødes af de tilbudte kontroller.

Advarsel

Vage 'Andre partnere'-delingskategori

I hele tabellen over retsgrundlag er 'Andre partnere' opført som både en datakilde og en modtagerkategori uden nogen definition eller eksempler. Denne manglende gennemsigtighed gør det umuligt for brugere at forstå, hvem der modtager deres data, hvilket strider mod GDPR-princippet om gennemsigtighed.

Advarsel

Forlænget databeholdning efter sletning

Grindr bevarer enhedsidentifikatorer (IDFV, Android ID) og begrænsede logoplysninger i op til to år efter konto-sletning 'for at støtte intern rapportering, målinger og statistik.' For blokerede konti kan endnu flere data, herunder chatbeskeder, blive bevaret på ubestemt tid, hvilket synes uforholdsmæssigt.

Advarsel

Indsamling af biometriske data til aldersverifikation

Politikken angiver, at brugerne i visse jurisdiktioner kan blive pålagt at levere 'en video-selfie eller at parre en video-selfie med et officiel foto-ID for at bekræfte, at du er 18 år eller ældre. Dette vil indebære behandling af dine biometriske oplysninger.' Politikken specificerer ikke opbevaringsperioder eller sletningsprocedurer for disse biometriske data.

Resumé til brugeren

Dine mest intime data – sundhedsstatus, nøjagtig placering, biometriske data, private beskeder – sendes og gemmes alle i USA, og Grindrs AI kan fortsætte med at lære af dem, selvom du forsøger at fravælge det.

Compliance-stilling

Grindr har udpeget repræsentanter i EU/UK/Schweiz og en databeskyttelsesansvarlig (DPO), bruger IAB TCF-rammen og leverer en tabel over retsgrundlag – hvilket viser bevidsthed om GDPR-forpligtelser. Dog undergraver de væsentlige privatlivsrisici fra bred behandling af følsomme data, vage delingskategorier og svage AI-fravalgsmuligheder disse formelle overholdelsesstrukturer.

EU-overførsler

Alle EU-brugers data overføres til USA. Grindr baserer sig på EU-USA Data Privacy Framework (DPF) og standardkontraktuelle klausuler (SCCs). Givet den ekstreme følsomhed af dataene (GBTQ+-fællesskabet, sundhed, biometriske data, præcis placering) er denne overførselsposition højrisiko, selv med disse sikkerhedsforanstaltninger.

Registrerede signaler

Specifikke datapunkter og praksisser identificeret i teksten

Indsamlede data
E-mailTelefonnummerFødselsdatoBiometriske data (video-selfie)Profiloplysninger (HIV-status, vaccinationsstatus, etnicitet, fotos, videoer)Beskeder (tekst, fotos, lyd, video, emojis, gifs)Præcis geolokaliseringKøbs- og abonnementsoplysningerFinansielle konti og betalingsoplysningerEnhedshardware- og softwareoplysningerEnheds-ID'er (IDFV, Android ID)ReklameidentifikatorerIP-adresseBrowsertypeBrugeraktivitetsdataIndhold og metadata fra uploadsInfererede data
Behandlingsformål
Levering og støtte af tjenester, herunder AI-drevne funktioner (gAI™)Sikkerhed og beskyttelse, herunder AI-baseret indholdsmodereringFejlfinding, dataanalyse og forskningMarkedsføring og reklame via tredjepartskookiesKundesupport og feedbackOverholdelse af lovgivning og reaktion på håndhævelse af lovenPersonliggørelse, anbefalinger og AI-drevne funktionerUndersøgelser og frivillig feedbackHåndhævelse af Vilkår for Service og Fællesskabsretningslinjer
Deling med tredjeparter
Deles med andre Grindr-brugere (profil, placering)Deles med serviceudbydere til svigforebyggelse, kundesupportDeles med reklame- og markedsføringspartnereDeles med betalingsbehandlereDeles med udefinerede 'Andre partnere'Kan blive videregivet i forbindelse med forretningstransaktioner (opkøb)Videregives til politi og myndigheder i henhold til lovpligtige forpligtelser
Internationale overførsler
Alle data overføres til USA, hvor Grindr er baseretIngen etablering i EØS/EU/UK/SchweizBaserer sig på EU-USA Data Privacy Framework-certificering af modtagereBruger standardkontraktuelle klausuler, hvor DPF ikke finder anvendelseUSA og andre tredjelande kan muligvis ikke tilbyde tilsvarende databeskyttelse
AI / Modeltræning
AI-drevne funktioner (gAI™) bruger følsomme personoplysninger til personliggørelse og anbefalingerFølsomme data bruges til AI-træning med samtykke, hvor det er påkrævetFravalg tilgængeligt for AI-relateret behandling af følsomme data, men behandling kan fortsætte under andre retsgrundlagMaskinlæring/AI bruges til sikkerhedsfunktioner, herunder indholdsmodereringAI bruges til adfærdsbaserede profilindsigter, kompatibilitetsanbefalinger, chat-prompt

Bevisuddrag

Direkte citater fra politikken, der understøtter disse fund

We and our partners also scan, analyze, and collect information from the videos, images, audio, messages, and other content and metadata that you upload, such as content characteristics and attributes, used for purposes of recommendations, to provide the Services, and other operations that do not identify you but may be associated with your profile consistent with your choices.

Note that if you opt out, your sensitive data may continue to be processed where permitted under applicable law.

Grindr is a U.S.-based company with no EEA/EU/UK/Swiss establishments at this time. When you use the Services, your personal information will be processed by Grindr and its service providers in countries outside the EEA, UK and Switzerland, including in the United States.

If you choose to display your Distance Information in your profile, it could be used by some users to determine your exact location and to determine your identity.

We also retain a device identifier (i.e., IDFV and Android ID) and limited log information for a period of up to two years following account deletion to support internal reporting, metrics, and statistics.

Mangler eller uklart

  • Ingen liste over underleverandører eller detaljeret oversigt over 'Andre partnere'
  • Ingen specifik opbevaringsperiode for biometriske data indsamlet under aldersverifikation
  • Ingen opsummering af Data Protection Impact Assessment (DPIA) på trods af behandling af højrisiko følsomme data i stor skala
  • Ingen detaljer om, hvilke specifikke AI-modeller der trænes, og på hvilke data
  • Ingen forpligtelse til at underrette brugere om datalækager inden for GDPR-tidsfrister
  • Ingen oplysninger om datakrypteringsstandarder eller pseudonymiseringsmetoder
  • Ingen klarhed over, om beskedindhold bruges til AI-træning ud over sikkerhedsfunktioner

Spørgsmål at stille

  • Hvem er specifikt de 'Andre partnere', der er opført som både datakilder og modtagere i tabellen over retsgrundlag, og hvilke data modtager de?
  • Hvad sker der med de biometriske data (video-selfies) efter, at aldersverifikationen er afsluttet – bliver de slettet, og i givet fald på hvilket tidspunkt?
  • Kan du levere en fuldstændig liste over underleverandører og deres placeringer, især dem, der behandler data uden for USA?
  • Når I siger, at følsomme data 'kan fortsat blive behandlet' efter et AI-fravalg, under hvilke specifikke retsgrundlag og for hvilke specifikke behandlingsformål?
  • Er der blevet udført en Data Protection Impact Assessment for behandlingen af præcis geolokaliseringsdata for GBTQ+-brugere, og kan dens opsummering deles?
  • Hvilken specifik indholdsscanning udføres af 'partnere' på private beskeder, og kan brugere fravælge denne scanning?
  • Hvordan sikrer I, at EU-USA Data Privacy Framework-sikkerhedsforanstaltningerne faktisk implementeres af alle amerikanske underleverandører, der modtager EU-brugers data?
Denne analyse er genereret af AI og er ikke juridisk rådgivning. Rådfør dig altid med en kvalificeret jurist ved compliance-beslutninger.

Del denne analyse

Alle med dette link kan se resultatet ovenfor.

Bygget af DentroChat

100 % europæisk AI-chat for alle

Chat med AI, arbejd med filer, generer billeder og søg på nettet. Data forbliver i Europa.

Infrastruktur hostet i EUTekst, filer, billeder og websøgningHurtig-, Tænk- og Kreativ-tilstandePrivatliv først som standardIngen data forlader Europa
Prøv gratis →

Andre analyserede privatlivspolitikker

Se alle