Логотип Microsoft. Источник: Microsoft
Норвежский орган по защите данных (Datatilsynet) наложил штраф в размере 92 млн норвежских крон (приблизительно $9,6 млн) на Xandr — дочернюю рекламную технологическую компанию, принадлежащую Microsoft. Регулятор обвинил Xandr в неправомерном использовании конфиденциальных данных пользователей сервиса знакомств Grindr для таргетированной рекламы без их явного согласия. Этот штраф стал крупнейшим в истории норвежского ведомства.
Суть претензий регулятора
Согласно заявлению Datatilsynet, Xandr исходила из предположения, что Grindr уже получил необходимое согласие от пользователей на обработку их персональных данных. При открытии приложения Grindr личная информация пользователей могла передаваться через платформу Xandr тысячам участников рекламной экосистемы. Эти данные затем использовались для участия в торгах за показ персонализированной рекламы, о чём пользователи могли не быть осведомлены.
История расследования и размер штрафа
Расследование в отношении Xandr было инициировано в 2020 году после подачи жалобы Норвежского совета потребителей. В жалобе утверждалось, что Xandr незаконно передавала персональные данные в коммерческих целях. По оценке регулятора, нарушения происходили в период с июля 2018 года по апрель 2020 года. Размер штрафа был определён с учётом годового оборота компании.
У Xandr есть три недели на то, чтобы оспорить данное решение. Ранее норвежский регулятор уже штрафовал сам сервис Grindr на сумму более 5,6 млн евро за аналогичные нарушения, связанные с обращением с персональными данными.
Источник: Datatilsynet