Регулатор в Норвегия наложи рекордна глоба на дъщерно дружество на „Майкрософт“ за незаконно споделяне на лични данни

Норвежкият орган за защита на личните данни „Дататилсюнет“ (Datatilsynet) наложи днес рекордна глоба в размер на 92 млн. норвежки крони (8,6 млн. евро) на рекламната компания „Ксандър“ (Xandr), собственост на „Майкрософт“ (Microsoft), за незаконно споделяне на чувствителни данни на потребители на приложението за запознанства „Грайндър“ (Grindr), предаде Франс прес.
Според регулаторния орган информация за хиляди норвежки потребители на приложението, която може да разкрие сексуалната им ориентация, е била предавана на потенциално хиляди участници в рекламния сектор, без потребителите изрично да са дали съгласието си за това.
„Ксандър“ е обвинена, че е обработвала данните на потребителите на „Грайндър“ и впоследствие ги е предавала към система за рекламни търгове в реално време. Чрез този механизъм информацията е могла да достигне до хиляди компании, за да се показват персонализирани реклами.
В своя защита рекламната компания обяви, че е счела, че приложението за запознанства предварително е получило съгласието на потребителите за обработването и споделянето на данните им.
„Нарушенията в този случай са изключително сериозни“, заяви директорът на регулаторния орган Лине Кол, цитирана в съобщение на институцията.
„Отговорността за защитата на личните данни не може да бъде прехвърляна на други. Всяка компания трябва сама да се увери и да може да докаже, че има право да използва тези данни“, подчерта тя.
Нарушенията са извършвани в периода от юли 2018 г. до април 2020 г.
Разследването започна през 2020 г. след жалба на държавния съвет на потребителите в Норвегия (Forbrukerrådet) и неправителствената Организацията за защита на личните данни „Не е ваша работа“ (None Of Your Business, NOYB) срещу „Грайндър“ и няколко компании за онлайн реклама.
По време на установените нарушения „Ксандър“ все още не е била собственост на „Майкрософт“, поради което размерът на глобата е изчислен въз основа на собствения оборот на компанията, а не на приходите на американския технологичен гигант.
„Ксандър“ разполага с три седмици, за да обжалва решението.
През 2025 г. норвежки съд потвърди друга глоба, която тогава също беше рекордна - в размер на 65 млн. норвежки крони, наложена регулаторния норвежки орган на „Грайндър“ за незаконно споделяне на чувствителни лични данни, припомня АФП.