Norveç, Microsoft'un Yan Kuruluşu Xandr'ı Grindr Verilerinin Kötüye Kullanımı İçin 9,6 Milyon Dolarla Cezalandırdı

Norveç, Microsoft'un reklam teknolojileri birimine rekor bir ceza kesti

Norveç Veri Koruma Kurumu (NDPA), Microsoft'un reklam teknolojileri yan kuruluşu Xandr'ı, flört uygulaması Grindr'ın kullanıcılarının hassas verilerini kötüye kullanmakla 92 milyon Norveç kronu, yaklaşık 9,6 milyon dolar cezalandırdı. Bu, Norveç kurumunun bugüne kadar kestiği en yüksek ceza. Xandr'ın karara itiraz etmesi için üç hafta süresi var.

Verilerin onay alınmadan paylaşıldığı öne sürülüyor

NDPA'ya göre, Xandr'ın, Grindr kullanıcılarının hassas kişisel verilerini reklam amaçlı kullanırken açıkça onay almadığı ve bunun yerine flört uygulamasının kullanıcının zaten onay verdiği varsayıldığı belirtiliyor. Kurumun açıklamasına göre, bir kişi Grindr'ı açtığında kişisel verileri sıklıkla, Xandr aracılığıyla reklam ekosisteminde potansiyel olarak binlerce tarafa aktarılıyordu. Sonuçta, reklam verenler hedefli reklam oluşturmak için birbirleriyle yarışabiliyordu ve bu durum kullanıcı için tamamen gizli kalıyordu.

Davanın kökeni ve ilgili eylemler

Dava, Norveç tüketicileri konseyinin Xandr aleyhine şikayet verdiği 2020'de başladı. O sırada şirket Microsoft'a ait değildi. Konsey, şirketi kullanıcıların kişisel verilerini önceden onay almadan ticari amaçlarla paylaştığından suçladı. NDPA, veri kötüye kullanımını çok ciddi şekilde değerlendirdiğini ve cezanın Xandr'ın tüm yıllık ciro toplamından hesaplandığını söyleyerek yüksek cezayı haklı çıkardı. İhlaller Temmuz 2018 ile Nisan 2020 döneminde gerçekleşti.

Doğrusu, bu davada sanık Xandr olsa da, Grindr de benzer yasal iddiaların karşısında kaldı. Aynı Norveç kurumu daha önce, flört uygulamasını benzer nedenlerden ötürü 5,6 milyon eurodan fazla, yaklaşık 6,2 milyon dolar miktarında cezalandırdı. 2024'te Londra'da, kullanıcıların HIV durumunu ve test tarihlerini içerebilecek verilerin paylaşıldığı iddiasıyla Grindr aleyhine de dava açıldı.

Kaynaklar: Engadget