
Норвегія оштрафувала дочірню компанію Microsoft Xandr на 9,6 млн доларів за зловживання даними Grindr
Орган із захисту даних Норвегії оштрафував дочірню компанію Microsoft у сфері рекламних технологій Xandr на 92 мільйони норвезьких крон за використання даних користувачів Grindr для цільової реклами без згоди.
Норвегія наклала рекордний штраф на підрозділ Microsoft із рекламних технологій
Орган із захисту даних Норвегії (NDPA) оштрафував дочірню компанію Microsoft у сфері рекламних технологій Xandr на 92 мільйони норвезьких крон, приблизно 9,6 мільйона доларів, за зловживання конфіденційними даними користувачів застосунку для побачень Grindr. Це найвищий штраф, який орган Норвегії накладав на сьогодні. У Xandr є три тижні на оскарження рішення.
Ймовірне поширення даних без згоди
За даними NDPA, Xandr, ймовірно, не отримував явної згоди на використання конфіденційних персональних даних користувачів Grindr для рекламних цілей, а замість цього припускав, що застосунок для побачень уже отримав згоду користувача. У заяві органу йдеться, що коли людина відкривала Grindr, її персональні дані часто передавалися через Xandr потенційно тисячам учасників рекламної екосистеми. У результаті рекламодники могли конкурувати між собою за показ цільових рекламних оголошень, що залишалося повністю прихованим для користувача.
Походження справи та пов’язані з нею дії
Справа почалася у 2020 році, коли Рада користувачів Норвегії подала скаргу проти Xandr. На той час компанія не перебувала у власності Microsoft. Рада звинувачувала компанію в незаконному поширенні персональних даних користувачів у комерційних цілях без попередньої згоди. NDPA виправдала високий штраф тим, що дуже серйозно оцінила зловживання даними, і зазначила, що штраф був розрахований із загального річного обороту Xandr. Порушення відбувалися в період з липня 2018 року по квітень 2020 року.
Хоча у цій справі винним визнано Xandr, сам Grindr також опинився перед подібними юридичними претензіями. Та сама норвезька служба раніше оштрафувала застосунок для побачень з аналогічних причин на суму понад 5,6 мільйона євро, приблизно 6,2 мільйона доларів. У 2024 році в Лондоні також подали позов проти Grindr через можливе поширення даних, які включали статус користувачів щодо HIV і дати тестувань.
Джерела: Engadget
SiTech — веброзробка з підтримкою AI
Створюємо швидкі та сучасні сайти й інтегруємо AI у бізнес-процеси. Маєте проєкт чи запитання? Із задоволенням допоможемо.