Overtredelsesgebyr til Social Garden

Datatilsynet har gitt selskapet Social Garden AS et overtredelsesgebyr på 140 000 kroner for å ha publisert personopplysninger i flere år uten rettslig grunnlag. Selskapet driver blant annet datingsidene skeiv.no, kristendate.no, kristendate.se og kristendate.dk.

Datatilsynet fikk i 2024 inn en klage på Social Garden fra en bruker av skeiv.no. Vedkommende oppdaget at bilder og annen profilinformasjon til medlemmer var åpent tilgjengelig for alle som besøkte nettstedet.

I behandlingen av saken vurderte vi om dette var en behandling av særlige kategorier personopplysninger og om det var innhentet gyldig samtykke for behandlingen.

Vi fant at selskapet hadde publisert klagerens og andre medlemmers bilde og annen profilinformasjon (navn, alder, bosted) på forsiden av datingsidene over flere år uten gyldig behandlingsgrunnlag. Konklusjonen er at det har skjedd et brudd på reglene i personvernforordningen.

Seksuelle og religiøse forhold er særlige kategorier personopplysninger

Opplysninger om seksuell orientering, seksuelle forhold og religion har en særlig beskyttelse i personvernforordningen.

I likhet med Grindr-saken, konkluderte Datatilsynet også i denne saken med at opplysninger om at noen er brukere av disse datingtjenestene i seg selv er å regne som en særlig kategori personopplysning. Bare det å være medlem av skeiv.no, vil kunne indikere at personen er skeiv. Tilsvarende vil det å være medlem av kristendate.no/se/dk indirekte kunne tilsi at personen er kristen.

Ugyldige samtykker

For å publisere særlige kategorier personopplysninger offentlig, kreves det et gyldig samtykke.

Datatilsynet har kommet til at samtykkeløsningen til Social Garden ikke oppfylte kravene i personvernforordningen. Samtykket var etter vår vurdering verken frivillig, informert, spesifikt eller utvetydig.

Les mer om samtykke.

Langvarig brudd

Bruddet omfattet i alt rundt 17 000 medlemmer på de fire datingsidene. Praksisen har pågått over flere år, og i hvert fall siden personvernforordningen trådte i kraft i 2018.

Siden behandlingen har vært lik på tvers av Social Gardens tjenester i Norge, Sverige og Danmark, er den behandlet etter samarbeidsmekanismen i personvernforordningen. Det norske Datatilsynet har vært ledende tilsynsmyndighet og har samarbeidet med datatilsynensmyndighetene i Sverige og Danmark.

Saken viser hvor viktig det er at virksomheter er bevisste på hvilke personopplysninger de behandler, særlig når det gjelder personopplysninger som kan fortelle noe om seksuell orientering, seksuelle forhold eller religion.

Last ned

Vedtak om overtredelsesgebyr - Social Garden AS (pdf).