Privacy news: Grindr pagherà 26 milioni di sterline per chiudere la causa sui dati sensibili
La notizia su Grindr ti ricorda un punto essenziale: quando raccogli dati molto personali, non puoi trattarli come semplici informazioni utili alla pubblicità.
La piattaforma di incontri ha accettato di pagare 26 milioni di sterline per chiudere una class action nel Regno Unito avviata da circa 12.000 utenti. L’accusa riguardava la presunta condivisione con partner pubblicitari di dati estremamente delicati, inclusi orientamento sessuale, vita sessuale, etnia e, in alcuni casi, informazioni sullo stato HIV, sui test effettuati e sulla profilassi PrEP.
L’accordo riguarda pratiche anteriori al 2020 e non equivale a un’ammissione di responsabilità: Grindr continua a contestare le accuse. Tuttavia, il caso mostra quanto possano essere gravi le conseguenze economiche e reputazionali di una gestione poco trasparente dei dati.
Per te, anche se hai una piccola impresa, il messaggio è concreto. Se usi dati per marketing, profilazione, newsletter, CRM, pixel pubblicitari o strumenti di terze parti, devi sapere esattamente quali dati raccogli, a chi li comunichi e su quale base giuridica lo fai. Devi inoltre spiegare tutto con un’informativa chiara e comprensibile.
I dati sulla salute rientrano nelle categorie particolari previste dall’articolo 9 del GDPR. Ma anche dati apparentemente comuni, se combinati tra loro, possono rivelare aspetti intimi della persona. Non basta quindi affidarsi alle impostazioni predefinite di app, piattaforme pubblicitarie o fornitori tecnologici.
La lezione è semplice: prima di condividere dati con un partner esterno, verifica necessità, trasparenza, basi giuridiche, contratti e misure di sicurezza. La privacy non è burocrazia: è tutela delle persone e protezione della tua attività.
Verifica subito che la tua azienda rispetti la normativa GDPR per evitare le pesanti sanzioni previste,