A norvég adatvédelmi hatóság egy elhúzódó per végére tettek most pontot a gigabírsággal. Mint kiderült, a techcég által 2021-ben megvett Xandr hozzájárulás nélkül használta fel a Grindr app felhasználóinak érzékeny adatait.

Ritkaságszámba menő, óriásbírságot kapott a Xandr hirdetéstechnológiai vállalat, mert érvényes hozzájárulás nélkül továbbította a Grindr társkereső alkalmazás felhasználóinak érzékeny személyes adatait hirdetőknek. Az ügyben a szexuális irányultságra utaló információk is érintettek voltak. A Xandr 2018 júliusa és 2020 áprilisa között vett részt az adatkezelésben a Grindrrel közös adatkezelőként: a vállalat a valós idejű hirdetési licitálási rendszerben (real-time bidding, RTB) a hirdetési felületek értékesítői és a hirdetési helyek vásárlói oldalán is közreműködött. Ennek során a felhasználók szexuális irányultságára utaló adatokat potenciálisan több ezer vállalathoz továbbította minden alkalommal, amikor valaki megnyitotta az alkalmazást.

A norvég adatvédelmi hatóság közleménye szerint: „A hirdetők így egymással versengve licitálhattak azért, hogy célzott hirdetéseket jelenítsenek meg, miközben mindez teljesen rejtve maradt az érintett felhasználó előtt.”

A vizsgálat szerint az Xandr felelőssége volt annak biztosítása, hogy az adatfeldolgozás előtt a felhasználók hozzá tudjanak járulni adataik felhasználásához, viszont a cég ehelyett abból indult ki, hogy a Grindr már beszerezte a szükséges engedélyeket. A bírság összegének meghatározásakor a vállalat érintett kétéves időszakban elért teljes éves árbevételét vették figyelembe, ez az időszak egyébként megelőzte a Microsoft cégben történő 2021-es tulajdonszerzését.

Az eljárás a Norvég Fogyasztói Tanács és az osztrák None of Your Business (noyb) adatvédelmi szervezet 2020-as panaszából mentén indult el. A noyb közleményében így értékelte a döntést: „Ez súlyos csapás az online hirdetési és kereskedelmi megfigyelési iparág számára.” A szervezet hozzátette: „Az olyan vállalatokat, mint az Xandr, végre felelősségre vonják kétes gyakorlataikért.”

A Microsoft reakciójában közölte, megvizsgálják a döntést, és mérlegelik a lehetséges lépéseket, erre azonban csak három hetük van, mielőtt lejár az idő a fellebbezésre. A Xandr-t egyébként az AT&T 2018-ban, az AppNexus felvásárlásával hozta létre, majd 2021 végén egymilliárd dollárért tovább adta a Microsoftnak, akik 2023-ban végül beolvasztották a Microsoft Ads rendszerébe.

via Noyb.eu