Норвежкият орган за защита на личните данни глоби рекламното технологично подразделение Xandr на Microsoft с 9.61 млн. долара за незаконно предаване на чувствителни данни на потребители на приложението Grindr на хиляди рекламодатели, съобщи регулаторът в понеделник.

От юли 2018 г. до април 2020 г. Xandr е предавала данни, разкриващи сексуалната ориентация на потребители на Grindr – приложение за запознанства за хора от LGBTQIA+ общността. Информацията е била предоставяна на компании в рамките на автоматизирани търгове за рекламни позиции.

Това е най-голямата глоба, налагана досега от норвежкия регулатор. Тя е насочена срещу посредниците в рекламната индустрия, а не срещу самото приложение. Регулаторът заяви, че компаниите, които търгуват с лични данни, не могат да прехвърлят отговорността на други участници.

През 2021 г. органът за защита на личните данни глоби Grindr с 65 млн. крони за същите нарушения.

Размерът на санкцията е определен въз основа на приходите на Xandr, а не на тези на Microsoft, която по онова време все още не притежаваше подразделението. Xandr разполага с три седмици, за да обжалва решението.

Според норвежкия регулатор Xandr е заявила, че е предполагала, че Grindr е получила съгласието на потребителите за споделянето на данните, без сама да проверява дали това действително е така. Регулаторът отхвърли този аргумент и постанови, че Xandr носи солидарна отговорност с Grindr за нарушенията.

От Microsoft заявиха, че защитата на личните данни на потребителите е сред основните приоритети на компанията.

"Разследването и решението се отнасят до действия, предхождащи придобиването на Xandr от Microsoft. Междувременно тълкуването и прилагането на правните стандарти и практики продължиха да се развиват. Анализираме решението и преценяваме възможностите си за по-нататъшни действия", посочиха от компанията.

Случаят започва през 2020 г. след жалба на Норвежкия потребителски съвет и австрийската организация за защита на личните данни noyb. Проучване на потребителския съвет разкрива как мобилни приложения споделят данни за своите потребители.