Norwegia nakłada 92 mln NOK kary na Xandr, firmę Microsoftu, za dane użytkowników Grindra

Norweski urząd ochrony danych Datatilsynet nałożył na Xandr, firmę reklamową należącą do Microsoftu, 92 mln NOK kary (9,6 mln dolarów) za bezprawne przetwarzanie i udostępnianie wrażliwych danych użytkowników aplikacji Grindr. To najwyższa kara w historii urzędu. Line Coll, dyrektor generalna Datatilsynet, uzasadniła jej wysokość bardzo poważnymi naruszeniami. Od lipca 2018 do kwietnia 2020 Xandr prowadził w Grindrze aukcje reklamowe w czasie rzeczywistym. Reklamodawcy licytowali prawo do wyświetlenia reklamy po otrzymaniu danych profilujących, w tym informacji o orientacji seksualnej, a dane te mogły trafić do tysięcy firm.

Kogo dotyczy

Sprawa dotyczy tysięcy użytkowników Grindra w Norwegii oraz użytkowników z innych krajów. Xandr był współadministratorem danych razem z Grindrem i powinien był uzyskać wyraźną zgodę osób, których dane przetwarzał. Według urzędu firma założyła, że Grindr zebrał ważne zgody, nie sprawdziła tego i nie zadbała o podstawę prawną własnego przetwarzania. Użytkownicy nie wiedzieli o udostępnianiu danych i nie wyrazili na nie wyraźnej zgody.