Date sensibile ajunse la advertiseri. Amendă de peste 9 mil de dolari pentru Microsoft în Norvegia

Autoritatea pentru protecția datelor din Norvegia a amendat cu 92 de milioane de coroane norvegiene (9,61 milioane de dolari) compania Xandr, divizia de tehnologie publicitară a Microsoft, pentru transmiterea ilegală a unor date sensibile ale utilizatorilor aplicației de întâlniri Grindr către mii de agenți de publicitate, relatează Reuters.

Datele divulgate puteau dezvălui orientarea sexuală a utilizatorilor aplicației, destinată comunității LGBTQIA+. Informațiile au fost transmise în perioada iulie 2018 – aprilie 2020 către companii participante la licitații automate pentru publicitate online.

Amenda este cea mai mare aplicată vreodată de autoritatea norvegiană pentru protecția datelor și vizează intermediarii din industria publicității digitale, nu doar platforma care colectează datele. Autoritatea a subliniat că firmele care tranzacționează date personale nu își pot transfera responsabilitatea juridică asupra altor companii.

Xandr și Grindr, considerate responsabile pentru încălcarea regulilor

Autoritatea norvegiană a respins argumentul Xandr potrivit căruia compania a presupus că Grindr obținuse consimțământul utilizatorilor pentru prelucrarea și transmiterea datelor. Potrivit autorității, Xandr nu a verificat dacă acest consimțământ exista și era valabil.

În consecință, regulatorul a stabilit că Xandr poartă o parte din responsabilitatea legală pentru modul în care au fost utilizate informațiile personale.

Grindr a fost, la rândul său, amendată pentru aceleași încălcări. Sancțiunea de 65 de milioane de coroane norvegiene aplicată platformei a fost menținută ulterior de instanțele norvegiene.

Amenda impusă Xandr a fost calculată în funcție de veniturile companiei, nu de cele ale Microsoft, care nu deținea divizia în perioada în care au avut loc încălcările. Xandr are la dispoziție trei săptămâni pentru a contesta decizia.

Microsoft analizează decizia autorităților

Microsoft a transmis că protejarea vieții private a utilizatorilor reprezintă o prioritate pentru companie. Gigantul american a precizat însă că investigația vizează practici anterioare achiziției Xandr și că interpretarea și aplicarea normelor legale au evoluat între timp.

Compania a anunțat că analizează decizia și opțiunile disponibile.

Cazul a pornit de la o plângere depusă în 2020 de Consiliul Norvegian al Consumatorilor și de organizația austriacă pentru protecția datelor noyb. Investigația a scos la iveală modul în care aplicațiile digitale pot transmite informații personale către numeroase companii din industria publicității online.

Reprezentanții noyb au salutat decizia, considerând-o un precedent important pentru responsabilizarea companiilor care colectează, prelucrează și comercializează date personale.

Cazul evidențiază riscurile asociate publicității bazate pe urmărirea și profilarea utilizatorilor, în special atunci când sunt implicate informații sensibile, precum cele referitoare la orientarea sexuală.