Логотип Microsoft. Джерело: Microsoft
Норвезький орган із захисту даних (Datatilsynet) наклав штраф у розмірі 92 млн норвезьких крон (приблизно $9,6 млн) на Xandr — дочірню рекламну технологічну компанію Microsoft. Регулятор звинуватив Xandr у неправомірному використанні конфіденційних даних користувачів сервісу знайомств Grindr для таргетованої реклами без їхньої явної згоди. Цей штраф став найбільшим історія норвезького відомства.
Суть претензій регулятора
Згідно з заявою Datatilsynet, Xandr виходила із припущення, що Grindr вже отримав необхідну згоду від користувачів на обробку їхніх персональних даних. При відкритті програми Grindr особиста інформація користувачів могла передаватися через платформу Xandr тисячам учасників рекламної екосистеми. Ці дані потім використовувалися для участі у торгах за показ персоналізованої реклами, про що користувачі могли бути не обізнані.
Історія розслідування та розмір штрафу
Розслідування щодо Xandr було ініційовано у 2020 році після подання скарги Норвезької ради споживачів. У скарзі стверджувалося, що Xandr незаконно передавала персональні дані з комерційною метою. За оцінкою регулятора, порушення відбувалися у період з липня 2018 року до квітня 2020 року. Розмір штрафу було визначено з урахуванням річного обороту підприємства.
Xandr має три тижні на те, щоб оскаржити це рішення. Раніше норвезький регулятор вже штрафував сам сервіс Grindr на суму понад 5,6 млн. євро за аналогічні порушення, пов'язані з поводженням з персональними даними.
Джерело: Datatilsynet