Grindrは、一部のユーザーのHIV感染状況を含む機密性の高いユーザーデータを広告主と共有したとして訴えられた英国のプライバシー訴訟を和解するため、2600万ポンド（約3500万ドル）を支払うことに合意したと報じられている。
この訴訟は、ロンドンの法律事務所オースティン・ヘイズが、英国のGrindrユーザー約1万2000人を代表して提起した。訴状では、この出会い系アプリが2020年初頭までの期間にプライバシーおよびデータ保護法に違反したと主張している。
原告側は、Grindrが同意なしに個人情報や極めて機密性の高い情報を広告会社と共有したと主張している。Austen Haysによると、共有されたデータには、人種、HIV感染状況、ユーザーの最後のHIV検査日、および曝露前予防（PrEP）の使用の有無などが含まれていた可能性があるという。
データ共有行為が問題視された当時、Grindrは中国のゲーム会社である北京崑崙科技（Beijing Kunlun Tech）が所有・管理していた。Grindrは2020年に米国企業に売却された。
米国の規制当局への提出書類によると、Grindrは1300万ポンドを2回に分けて支払う予定で、1回目は2026年12月31日までに、2回目は2027年3月31日までに支払う。
GrindrはSECへの提出書類の中で、今回の和解は責任を認めるものではなく、申し立て内容には異議を唱えるものの、以下の点を表明した。
当社は、2020年以前の期間に関して、英国の一部のユーザーから表明された苦痛や信頼の喪失を認識し、認めます。
今回の英国での和解は、ノルウェーで行われた別の執行措置に続くものです。ノルウェーのデータ保護当局は、Grindrが正当な法的根拠なく、行動ターゲティング広告のためにユーザーの個人データを広告パートナーと共有していたことを突き止めました。
これらの事例は、プライバシーに関する重要なポイントを示している。つまり、個人のプライベートな詳細を暴露するために、情報が医療情報や性的指向に関する情報として明示的にラベル付けされている必要はないということだ。広告識別子、IPアドレス、位置情報、デバイス情報、特定のアプリを使用しているという確認情報などを組み合わせることで、個人を特定したり、その人の生活について機密性の高い結論を導き出したりすることが可能になる。
多くの無料アプリは、収益化のために広告SDK、分析プロバイダー、その他の第三者に依存しています。これらの連携機能は、広告のターゲティングや効果測定に役立つ識別子やイベントデータを受け取ることができますが、同時にユーザーの行動に関する詳細な履歴も生成してしまう可能性があります。
出会い系アプリでプライバシーを保護する方法
Grindrは、2020年以降プライバシープログラムを全面的に見直し、ユーザーによる管理と責任あるデータ処理に引き続き取り組んでいると述べている。とはいえ、出会い系アプリはユーザーに関する非常に個人的な情報を保持している可能性がある。
公開する情報を制限するには：
- アプリのプライバシー設定を確認し、利用可能な場合はパーソナライズされた広告をオフにしてください。
- プロフィールには、マッチング相手に共有しても問題ない情報のみを記載するようにしましょう。
- 身元が容易に特定されることを望まない限り、出会い系サイトのプロフィールを公開されているソーシャルメディアアカウントにリンクすることは避けてください。
- アプリを積極的に使用していないときは位置情報へのアクセス許可を取り消すか、お使いのオペレーティングシステムで「アプリ使用中のみ」を選択できる場合は、常時アクセスではなく「アプリ使用中のみ」を選択してください。
- アプリ、オペレーティングシステム、およびセキュリティソフトウェアを常に最新の状態に保ってください。
- 恋愛詐欺や恐喝の試みに注意してください。特に、アプリ外での会話を求める要求、送金要求、親密な写真の共有要求、個人情報の開示要求には注意が必要です。
メッセージが詐欺の一部かどうか確信が持てない場合は、 Malwarebytes Scam Guardで確認できます。このツールは、会話の内容を評価し、次に何をすべきかを判断するのに役立ちます。
詐欺師はあなたの端末をハッキングする必要はありません。あなたが一度クリックするだけでいいのです。
Malwarebytes Identity Theft 、不審な動きが問題となる前に検知します。
