NRK møter han et sted på Østlandet.

Appene på telefonen hans ledet oss hit.

– Det er typisk min uflaks.

Han ønsker ikke å stå frem med navn eller bilde. At han hadde sjekkeappen Grindr er ikke noe han vil at andre skal vite.

– Jeg vil ikke ha det på meg at jeg er homofil, eller at folk skal kalle meg homo, sier han.

Grindr har i flere år vært en populær app for skeive. Appen er mest brukt blant menn som søker etter menn.

Han ser ikke på seg selv som en homofil mann. Men han har vært nysgjerrig på om han kan like noen andre enn kvinner.

– Jeg lurer på om jeg svinger til den ene eller andre siden.

Synes ikke det er greit

Mannen forteller at han kun brukte Grindr i en kort periode.

– Jeg ville dyppe en tå i vannet istedenfor å stupe med hele hodet først.

Han hadde aldri sett for seg at han skulle ende opp med å snakke med journalister om dette.

Det er personlig.

Men det var ikke så mye som skulle til, for at det ble mulig å finne han.

NRK har sammen med journalister i Europa og USA undersøkt et datasett, som viser millioner av folks bevegelser en julidag i fjor. Mediesamarbeidet ble ledet av NetzPolitikk.org og Bayerischer Rundfunk.

Datasettet som vi fikk tilgang til, viser at rundt 40.000 apper lakk informasjon om sine mobilbrukere.

Noen apper delte presise GPS-lokasjoner om sine mobilbrukere. Andre delte mindre.

Grindr delte ikke brukernes presise lokasjon, men informasjonen appen ga fra seg var nok til at NRK kunne finne Grindr-brukeren.

Grindr-appen for Android delte brukernes unike mobilnavn. Det unike mobilnavnet inneholder ikke navnet på personene som eier mobilene eller noe telefonnummer.

Men han hadde også installert meldingsappen Kik. Denne appen delte informasjon om hans nøyaktige bevegelser.

Slik kunne NRK følge bevegelsene til Grindr-brukeren til en privat adresse på Østlandet.

Det har ikke lyktes NRK å få svar fra Kik.

Brukes til reklame

For at apper skal kunne vise personalisert reklame, må de dele noe informasjon om oss med andre selskaper.

– Det er greit at det brukes til reklame, fordi det opplyser de oss om. Men ikke at det selges informasjon om hvem jeg er og hvor jeg har vært.

– Det synes jeg ikke er greit, sier Grindr-brukeren.

Grindr deler ikke presis lokasjonsdata med reklamepartnere, skriver selskapet i en e-post til NRK.

Men for å gjøre det mulig å vise annonser deler de IP-adresser og informasjon som kan knyttes til hver enkelt mobiltelefonen.

– Grindr samarbeider med annonseringspartnere kun for å levere annonser til de brukerne som velger å bruke den gratis, annonsefinansierte versjonen av appen vår, skriver personvernombud i Grindr, Kelly Peterson.

Les mer om hva Grindr svarer lenger ned i saken.

Grindr-brukere i 67 land

I dataene NRK har tilgang til, har vi sett informasjon om det som skal være 164.000 Grindr-brukere i 67 land.

I flere av landene er det straffbart å være homofil. Blir det kjent kan det føre til lange fengselsstraffer eller dødsstraff.

Kartet viser land hvor man kan risikere en form for straff for homofili og hvor vi fant datapunkter.

Styrken på fargene viser hvilke land det var flest datapunkter, altså der flest mobiltelefoner med Grindr installert ga fra seg informasjon om sine brukere.

– Det er helt sinnssykt, sier Ingrid Stolpestad.

Hun er fagansvarlig for teknologi i Amnesty og reagerer på oversikten som NRK har vist henne.

– I Malaysia straffes homofili med pisking og opptil 20 års fengsel. I Saudi-Arabia er det dødsstraff, sier Stolpestad om noen av landene hun ser på kartet.

Datasett med informasjon om app-brukere er i mange tilfeller tilgjengelig for salg. Får myndigheter eller ekstreme grupper tak i data som dette, kan det bli livsfarlig.

– Mange av disse landene bruker alle tilgjengelige taktikker for å gå etter den skeive delen av befolkningen, spesielt ofte mot homofile menn.

Informasjonen kan også brukes til utpressing og til å skremme folk til å angi hverandre, forteller Stolpestad.

– Det kan også få andre til å utøve vold. Vold mot homofile er et gigantisk problem over hele verden, sier hun.

NRK har ikke kontaktet noen personer fra disse landene. Vi kan derfor ikke si helt sikkert at dataene stemmer i alle tilfeller.

Rekordbot

Grindr har tidligere fått kritikk for å ikke sikre brukernes personvern godt nok.

I fjor mislyktes sjekkeappen med å oppheve en rekordbot på 65 millioner kroner.

Boten ble vedtatt av Datatilsynet i Norge og det er ventet at lagmannsretten skal behandle saken på nytt i høst.

Grindr har de siste årene gjort det vanskeligere å identifisere deres brukere. De har også sagt at det er svært lite sannsynlig at Grindr-brukere kan identifiseres mot sin vilje. For å få dette til, vil det kreve betydelig innsats, har selskapet hevdet.

Likevel klarte NRK å komme i kontakt med en Grindr-bruker.

– Det er sjokkerende, men samtidig ikke overraskende, sier Finn Myrstad, fagdirektør i Forbrukerrådet.

Dette setter brukerne i fare og har en nedkjølende effekt for samfunnet, mener Myrstad.

– Når folk vet de blir overvåka, så endrer de atferd. Det kan gå utover andre menneskerettigheter, som retten til ytringsfrihet. Du tør ikke å si ting på nettet, du tør ikke å oppholde deg på en demonstrasjon fordi du vet at telefonen overvåker deg, og det kan bli brukt mot deg senere.

Det har også store konsekvenser for oss på individnivå og på samfunnsnivå.

I 2020 publiserte Forbrukerrådet en rapport som undersøkte Grindr og ni andre mobilappers deling av brukernes persondata med mange selskaper.

Det er Forbrukerrådets rapport som førte til rekordboten mot Grindr.

– Vi håpet selvfølgelig at Grindr skulle endre praksis. Men kanskje enda viktigere var det at vi ønsket å holde hele bransjen som står bak overvåkningen ansvarlig, sier Myrstad.

Bevegelsene våre er til salgs

Systemet for å vise personaliserte annonser i mobilapper kalles «real time bidding». Det betyr at mange selskaper byr på rettigheten til å vise akkurat deg en annonse.

Slik spres informasjon om mobilbrukere bredt utover hele reklameøkosystemet «by design», advarer Tor Erling Bjørstad i Mnemonic.

Han mener det er for lett for selskaper som ikke driver med markedsføring å få tak i denne informasjonen.

– Det er firmaer som vi som privatpersoner ikke forholder oss til. Men som på et eller annet tidspunkt kan hente personopplysninger eller lokasjonsdata fra oss, sier sikkerhetsforsker Bjørstad.

Forbrukerrådet og Amnesty mener det er på høy tid at denne formen for datainnsamling blir forbudt. Risikoen det medfører er for stor, hevder interesseorganisasjonene.

– Den konstante overvåkningen som skjer på apper og som selges videre i sanntid, må forbys. Det er så stor risiko for diskriminering, manipulasjon, svindel og utpressing. Det er også en trussel mot nasjonal sikkerhet, sier Myrstad i Forbrukerrådet.

Avviser samarbeid

Grindr sier til NRK at de sluttet å dele presise lokasjonsdata med reklamepartnere for fem år siden.

De sier de er åpne om alle tredjepartnerne de samarbeider med og at de kun samarbeider med selskaper som oppfyller strenge personvern- og sikkerhetsstandarder.

– Vi erkjenner at personvern innen reklamebransjen fortsatt er en kompleks og utviklende utfordring.

– Vi støtter økt ansvarlighet fra alle aktører i dataøkosystemet for å forhindre misbruk av informasjon som kan sette utsatte samfunn i fare, skriver personvernombud, Kelly Peterson.

Grindr sier de ikke viser tredjepartsannonser i land hvor skeive risikerer kriminalisering, forfølgelse, eller økt risiko for skade på nett.

Datasettet NRK har tilgang til stammer fra en amerikansk dataforhandler ved navn Datastream Group. Datasettet viser millioner av mobilbevegelser verden over fra en dag i juli fjor.

NRK har spurt Datastream Group om dataene er samlet inn på lovlig vis og hvordan de sikrer mobilbrukeres personvern.

Selskapet har ikke svart på flere av NRK sine spørsmål. Men svarer i en uttalelse via avokat, Seth Lubin:

– Datastream Group har permanent stanset all salg og lisensiering av datasett med lokasjonsdata.

Lubin forteller videre at selskapet ikke målrettet samler inn informasjon om skeive eller kategoriserer mobilbrukere som skeive.

Selskapet hevder at de kun har hatt en rolle som tilrettelegger, og at de har ikke laget eller sammenstilt det aktuelle datasettet.

Datasettet NRK fikk tilgang til, er en smakeprøve. Det ble delt for å gjøre en vurdering av informasjonen.

Lubin mener det vil være æreskrenkende dersom det blir antydet at Datastream Group har satt enkeltpersoner i fare eller brutt personvernlover.

Grindr hevder på sin side at de aldri har hatt et samarbeid med Datastream Group. De sier at de heller ikke deler brukerdata med selskaper som selger til dataforhandlere.

En dødssynd

Hatytringer og hets mot skeive på nett, økte kraftig året etter terrorangrepet mot Oslo pride, viser en Amnesty-undersøkelse. To mennesker ble drept og flere titalls skadet da Zaniar Matapour skjøt mot folk i Oslo sentrum natten før pride-paraden i 2022.

Også politiet registrerte en kraftig økning av anmeldelser for hatefulle ytringer på bakgrunn av seksuell orientering.

– Hets og vold mot skeive er et kjempeproblem, sier Stolpestad i Amnesty.

For mange i Norge er det vanskelig å være åpen om legningen sin.

I skolegårdene er det fortsatt ekstremt vanlig å bruke homo som skjellsord, forteller Stolpestad.

Den norske Grindr-brukeren, som NRK har truffet, forteller at han har ganske hard hud.

At NRK så enkelt kunne finne ham basert på informasjonen som mobilen hans ga fra seg, står han godt i. Men han tenker på andre hvor det kan være ekstra krevende.

– For noen kan det være en dødssynd.