فرضت النرويج غرامة قدرها 9.6 مليون دولار على Xandr التابعة لـ Microsoft بسبب إساءة استخدام بيانات Grindr

فرضت النرويج غرامة قياسية على وحدة من تقنيات الإعلانات التابعة لـ Microsoft

فرضت هيئة حماية البيانات النرويجية (NDPA) على شركة Xandr، التابعة لتقنيات الإعلانات في Microsoft، غرامة قدرها 92 مليون كرونة نرويجية، أي نحو 9.6 مليون دولار، بسبب إساءة استخدام بيانات مستخدمي Grindr، تطبيق المواعدة. وهذه أعلى غرامة تفرضها الهيئة النرويجية حتى اليوم. ولدى Xandr ثلاثة أسابيع لاستئناف القرار.

مشاركة البيانات المحتملة دون موافقة

وبحسب هيئة حماية البيانات النرويجية، ربما لم تحصل Xandr على موافقة واضحة لاستخدام البيانات الشخصية الحساسة لمستخدمي Grindr لأغراض إعلانية، وافترضت بدلاً من ذلك أن تطبيق المواعدة كان قد حصل بالفعل على موافقة المستخدم. وذكرت الهيئة أنه عندما كان الشخص يفتح Grindr، كانت بياناته الشخصية تُنقل في كثير من الحالات عبر Xandr إلى آلاف المزايدين المحتملين في منظومة الإعلانات. ونتيجة لذلك، كان يمكن للإعلانات المتنافسة أن تتنافس لإنشاء إعلانات موجهة، ظل ذلك خفيًا تمامًا عن المستخدم.

خلفية القضية والإجراءات المرتبطة بها

بدأت القضية في عام 2020 عندما قدم مجلس حماية البيانات للمستخدمين النرويجيين شكوى ضد Xandr. في ذلك الوقت لم تكن الشركة مملوكة لـ Microsoft. واتهم المجلس الشركة بمشاركة البيانات الشخصية للمستخدمين بشكل غير قانوني لأغراض تجارية، دون الحصول على موافقة مسبقة. وبررت هيئة حماية البيانات النرويجية الغرامة المرتفعة لأنها قيّمت إساءة استخدام البيانات بخطورة كبيرة، وأشارت إلى أن الغرامة حُسبت من إجمالي الإيرادات السنوية لـ Xandr. ووقعت الانتهاكات في الفترة من يوليو 2018 إلى أبريل 2020.

ورغم أن Xandr هي المتهمة في هذه القضية، واجه Grindr نفسه ادعاءات قانونية مشابهة. وقد فرضت نفس الهيئة النرويجية سابقًا على تطبيق المواعدة غرامة تزيد عن 5.6 مليون يورو، أي نحو 6.2 مليون دولار، لأسباب مشابهة. وفي عام 2024، رُفعت أيضًا دعوى ضد Grindr في لندن بسبب مشاركة بيانات محتملة شملت حالة المستخدمين المصابين بفيروس نقص المناعة البشرية (HIV) وتواريخ إجراء الفحوص.

المصادر: Engadget