Grindr zahlt 26 Millionen Euro für HIV-Datenleck: Was bedeutet das?

Die Dating-App Grindr zahlt 26 Millionen Euro Schadensersatz. Die Klage betraf die Weitergabe sensibler Nutzerdaten, einschließlich HIV-Status. Die Einigung erfolgte im September 2025. Es ist eine der größten Datenschutz-Zahlungen in der Dating-App-Geschichte.

Die Klage wurde in den USA eingereicht. Nutzer sagten aus, dass Grindr ihren HIV-Status mit zwei Analysefirmen teilte. Diese Firmen waren Apptimize und Localytics. Grindr gab auch GPS-Standort, E-Mail und Geräte-IDs weiter. Das geschah zwischen 2017 und 2020, laut Gerichtsdokumenten.

Worum es in der Klage ging

Grindr ist die größte Dating-App für schwule und bisexuelle Männer weltweit. Die App hat über 13 Millionen monatliche Nutzer. Seit 2016 konnten Nutzer ihren HIV-Status angeben. Sie konnten auch das letzte Testdatum hinzufügen. Viele Nutzer taten das, um offen zu sein.

2018 berichtete BuzzFeed News, dass Grindr Daten mit externen Firmen teilte. Der Bericht basierte auf Forschung der norwegischen Gruppe SINTEF. Grindr sagte damals, die Daten dienten nur zur App-Verbesserung. Das Unternehmen sagte auch, die Daten wurden nicht verkauft.

Trotzdem reichten Nutzer eine Sammelklage ein. Sie sagten, Grindr brach Datenschutzregeln. Gesundheitsdaten brauchten klare Zustimmung. HIV-Status gilt als sensible Gesundheitsinformation nach Datenschutzgesetzen. Das betrifft die europäische DSGVO und Kaliforniens Consumer Privacy Act.

Die Einigung

Grindr gab keine Schuld zu. Das Unternehmen zahlte 26 Millionen Euro (etwa 28 Millionen US-Dollar). Das Geld wird unter Kläger aufgeteilt. Anwälte schätzen, dass berechtigte Nutzer zwischen 50 und einigen hundert Euro bekommen. Der genaue Betrag hängt von Anspruchsberechtigten ab.

Grindr änderte auch seinen Umgang mit Gesundheitsdaten. Das Unternehmen stoppte die HIV-Status-Weitergabe 2018, nach dem BuzzFeed-Bericht. Grindr sagte: "Wir freuen uns, diesen Fall zu lösen. Nutzerdatenschutz ist zentral für unsere Plattform."

Frühere Geldbuße in Norwegen

Das ist nicht das erste Mal, dass Grindr für Datenschutzprobleme büßt. 2021 verhängte die norwegische Datenschutzbehörde 6,5 Millionen Euro Strafe. Auch das betraf Datenweitergabe an Werbepartner ohne Zustimmung. Die norwegische Behörde sagte, Grindr brach die DSGVO.

Grindr legte Berufung ein. 2023 bestätigte ein norwegisches Gericht die Geldbuße, senkte sie aber leicht. Der Fall setzte ein wichtiges Beispiel für Dating-Apps in Europa. Es zeigte, dass sexuelle Orientierung unter der DSGVO geschützt ist.

Warum HIV-Daten besonders sind

Nach meisten Datenschutzgesetzen bekommen Gesundheitsdaten besonderen Schutz. Das betrifft HIV-Status, psychische Gesundheit und andere medizinische Daten. Unternehmen brauchen klare, spezifische Zustimmung für diese Daten. Eine allgemeine Datenschutzerklärung genügt nicht.

Die Weitergabe von HIV-Status hat schwerwiegende Folgen für Nutzer. Sie kann zu Diskriminierung bei Arbeit, Wohnung oder Beziehungen führen. In manchen Ländern haben HIV-positive Menschen rechtliche Probleme. Einige Länder kriminalisieren, HIV-Status nicht offenzulegen. Das macht Datenlecks besonders riskant.

UNAIDS warnte Dating-Apps vor diesem Problem. In einem 2019-Bericht sagte UNAIDS, Apps müssen sehr vorsichtig mit HIV-Daten umgehen. Die Agentur forderte besseren technischen Schutz und klare Nutzerinformationen.

Was Nutzer tun können

Nutzer, die zwischen 2017 und 2020 aktiv waren, können eventuell Anspruch anmelden. Die Vergleichswebsite öffnet in den kommenden Monaten. Nutzer müssen nachweisen, dass sie ein Konto hatten. Sie müssen nicht nachweisen, dass sie HIV-Status angaben.

Datenschutzexperten empfehlen, Datenschutzeinstellungen auf Dating-Apps zu überprüfen. Die meisten Apps lassen Nutzer Gesundheitsdaten verstecken oder begrenzen. Nutzer können Apps auch auffordern, Daten zu löschen, unter der DSGVO. Dieses Recht gilt für alle in der Europäischen Union.

Auswirkungen auf Dating-Apps

Der Grindr-Vergleich wird von anderen Dating-Apps genau beobachtet. Apps wie Tinder, Bumble und Hinge sammeln große Mengen persönlicher Daten. Manche Apps fragen nach sexueller Orientierung, Drogenkonsum und anderen sensiblen Themen. Der Grindr-Fall zeigt, dass Regulatoren und Gerichte das ernst nehmen.

In Europa gibt die DSGVO Nutzern starke Rechte. Nutzer können fragen, welche Daten ein Unternehmen hat. Sie können auch Datenlöschung verlangen. Unternehmen, die die Regeln brechen, zahlen bis zu 4 Prozent des Umsatzes.

In den USA sind Datenschutzregeln fragmentarischer. Kalifornien hat strikte Regeln unter dem CCPA. Andere Staaten haben schwächere oder keine Gesetze. Bundesweite Datenschutzgesetze werden im Kongress diskutiert, sind aber nicht verabschiedet.

Der Vergleich ist auch relevant für Menschen, die Apps für Gesundheitsinformationen nutzen. Ähnliche Rechtsfragen kamen in Asylverfahren auf, wo Dating-App-Daten als Beweis dienten. Ähnliche Bedenken spielten eine Rolle in früheren europäischen Entscheidungen zu Familienrechten und persönlichen Daten.

Was kommt als nächstes

Der Grindr-Vergleich braucht noch Genehmigung durch einen US-Bundesrichter. Das wird Anfang 2026 erwartet. Nach Genehmigung bekommen berechtigte Nutzer Informationen zur Anmeldung. Die Frist zur Anmeldung liegt wahrscheinlich einige Monate nach Genehmigung.

Grindr sagte, es investiert weiter in Datenschutz. Das Unternehmen stellte 2024 einen neuen Chief Privacy Officer ein. Es führte auch neue Sicherheitsfunktionen ein, einschließlich Ende-zu-Ende-Verschlüsselung für Nachrichten. Ob das ausreicht, bleibt abzuwarten.