Dating
Grindr Datenschutz
Was du über Grindr und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Dating
Was du über Grindr und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Grindr gehörte bis 2020 dem chinesischen Unternehmen Kunlun Tech — staatlicher Datenzugriff auf HIV-Status, Medikamentendaten und Echtzeit-Standort sensibelster Nutzergruppen war strukturell möglich. Die norwegische Datenschutzbehörde verhängte 2021 ein Bußgeld von 65 Mio. NOK wegen illegaler Weitergabe von HIV-Status-Daten an Werbenetzwerke. Grindr ist seit 2022 im Besitz von San Vicente Acquisition (US) — CLOUD Act gilt, sensible Gesundheitsdaten bleiben auf US-Servern.
Grindr LLC, 750 N. San Vicente Blvd., West Hollywood, California 90069, USA (EU-Datenschutzbeauftragter: dpo@grindr.com). Rechtsgrundlagen nach Art. 6 DSGVO: Vertragserfüllung Art. 6 Abs. 1 lit. b; Einwilligung Art. 6 Abs. 1 lit. a. KRITISCH — Art. 9 DSGVO (besondere Kategorien personenbezogener Daten): Die Nutzung von Grindr offenbart per se die sexuelle Orientierung der Nutzer (schwule, bisexuelle, trans und queere Männer). Dies ist eine besondere Datenkategorie nach Art. 9 Abs. 1 DSGVO, für die erhöhte Schutzanforderungen gelten. Grindr erfragt zudem optional HIV-Status und letztes Testdatum — eindeutige Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO. Norwegische Datenschutzbehörde (Datatilsynet): Im Jahr 2021 verhängte der Datatilsynet ein Bußgeld von 65 Millionen Norwegischen Kronen (ca. 6,5 Mio. EUR) gegen Grindr wegen rechtswidriger Weitergabe dieser Art.-9-Daten an Werbenetzwerke ohne gültige Einwilligung. Historisch: Bis 2020 war Grindr im Besitz von Kunlun Tech, einem chinesischen Staatskonzern — das US-Komitee für ausländische Investitionen (CFIUS) ordnete den Verkauf aus nationalen Sicherheitsgründen an. Seit 2022 gehört Grindr San Vicente Acquisition Corp. (börsennotiert, NYSE: GRND).
US-Transfer (CLOUD Act + Art. 9-Risiko) Verarbeitung in den USA. Sexuelle Orientierung und Gesundheitsdaten (HIV-Status) unterliegen dem CLOUD Act-Zugriff ohne DSGVO-Schutz. SCCs als Transferbasis formal vorhanden, faktischer Schutz unzureichend für Art.-9-Daten. Historisches China-Risiko (bis 2020) Unter Kunlun Tech (2016–2020) wurden Nutzerdaten möglicherweise chinesischen Behörden zugänglich. Datenschutzfolgen der damaligen Infrastruktur nicht vollständig auditiert. Werbenetzwerk-Weitergabe Grund des Datatilsynet-Bußgelds 2021: Art.-9-Daten (sexuelle Orientierung implizit durch App-Nutzung) wurden ohne gültige Einwilligung an Drittanbieter-Werbenetzwerke weitergegeben. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Grindr LLC (USA). Werbenetzwerke und Ad-Tech-Partner (nach 2021-Reform eingeschränkt, aber weiterhin vorhanden). Analyse-Dienstleister. Cloud-Infrastruktur (AWS, US-basiert). Zahlungsdienstleister. US-Behörden auf richterliche Anordnung (CLOUD Act). Potenziell: staatliche Stellen in Ländern, in denen Homosexualität kriminalisiert ist — Grindr selbst warnt in seiner App vor Nutzung in entsprechenden Ländern.
Sexuelle Orientierung (implizit durch App-Nutzung, Art. 9 DSGVO). HIV-Status und letztes Testdatum (optional, aber erhoben — Art. 9 DSGVO Gesundheitsdaten). Standortdaten (GPS, präzise bis auf wenige Meter). Profilfotos. Ethnizität (optional, Profilfeld). Alter, Körpermaße, Beziehungsstatus. Gesprächsinhalte. Gerätedaten und IP-Adresse. Nutzungsverhalten und Aktivitätsmuster.
1. HIV-Status: Niemals eintragen — dieses Feld ist optional und stellt eine besondere Datenkategorie nach Art. 9 DSGVO dar, die bei Datenpannen oder Behördenanfragen maximales Risiko birgt. 2. Standort: Genauigkeit im Betriebssystem begrenzen; Grindr "Entfernung ausblenden" in den Profileinstellungen aktivieren (verfügbar in Ländern mit erhöhtem Risiko). 3. Werbung: Einstellungen → Datenschutz → "Personalisierte Werbung" deaktivieren. 4. Datenzugriff (DSGVO Art. 15): privacy@grindr.com oder über grindr.com/privacy-request. 5. Löschungsanfrage (Art. 17): privacy@grindr.com mit Betreff "Right to Erasure – Art. 17 GDPR". 6. Konto löschen: App → Profil → Einstellungen → "Konto und Daten löschen". 7. Sicherheitshinweis: In Ländern mit Anti-LGBTQ+-Gesetzen Nutzung grundsätzlich überdenken — VPN allein schützt nicht vor Profil-Verknüpfung.
Scruff als marginal bessere Alternative: explizitere Opt-outs für Datenweitergabe, kein nachgewiesener HIV-Datenmissbrauch. Profil auf absolutes Minimum: kein HIV-Status, keine Medikamentenangaben, kein Echtname, Standort auf größtmöglichen Radius stellen. Kein Facebook-Login.