נורווגיה קנסה את חברת הבת של Microsoft, Xandr, ב־9,6 מיליון דולר על שימוש לרעה בנתוני Grindr

נורווגיה הטילה קנס שיא על יחידת טכנולוגיות הפרסום של Microsoft

רשות הגנת הנתונים של נורווגיה (NDPA) הטילה על Xandr, חברת הבת של טכנולוגיות הפרסום של Microsoft, קנס של 92 מיליון כרונות נורווגיים, כ־9.6 מיליון דולר, בגלל שימוש לרעה בנתונים רגישים של משתמשי Grindr, אפליקציית היכרויות. זהו הקנס הגבוה ביותר שהרשות הנורווגית הטילה עד היום. ל-Xandr יש שלושה שבועות לערער על ההחלטה.

שיתוף אפשרי של נתונים ללא הסכמה

לפי NDPA, ל-Xandr כנראה לא התקבלה הסכמה מפורשת לשימוש בנתונים אישיים רגישים של משתמשי Grindr למטרות פרסום, ובמקום זה ההנחה הייתה שלאפליקציית היכרויות כבר הייתה הסכמת המשתמש. בהצהרת הרשות, כאשר אדם פתח את Grindr, הנתונים האישיים שלו נמסרו לעיתים קרובות, באמצעות Xandr, לאלפי משתתפים פוטנציאליים במערכת הפרסום. כתוצאה מכך, מפרסמים יכלו להתחרות זה בזה כדי להציג פרסומות ממוקדות, מה שנשאר לגמרי נסתר מהמשתמש.

רקע התיק והפעולות הקשורות

התיק החל ב־2020, כאשר מועצת הצרכנים הנורווגית הגישה תלונה נגד Xandr. באותה תקופה החברה עוד לא הייתה בבעלות Microsoft. המועצה האשימה את החברה בשיתוף בלתי חוקי של נתונים אישיים של משתמשים למטרות מסחריות, ללא קבלת הסכמה מראש. NDPA הצדיקה את הקנס הגבוה בכך שהעריכה את השימוש לרעה בנתונים בחומרה רבה, וציינה שהקנס נקבע על פי המחזור השנתי הכולל של Xandr. ההפרות התרחשו בתקופה מיולי 2018 עד אפריל 2020.

אמנם הנאשם בתיק הזה הוא Xandr, אך גם Grindr עמדה בפני טענות משפטיות דומות. אותה הרשות הנורווגית הטילה קודם על אפליקציית היכרויות קנס של מעל 5,6 מיליון יורו, כ־6,2 מיליון דולר, בגלל סיבות דומות. ב־2024 הוגשו גם תביעות נגד Grindr בלונדון בגלל שיתוף אפשרי של נתונים שכללו את סטטוס ה-HIV של המשתמשים ותארי הבדיקות.

מקורות: Engadget