Норвегия оштрафовала дочернюю компанию Microsoft на 9,6 млн долларов за предполагаемое неправомерное использование данных пользователей Grindr
У Xandr есть три недели, чтобы обжаловать рекордный штраф.
Норвежское управление по защите данных (NDPA) оштрафовало Xandr, дочернюю компанию Microsoft, работающую в сфере рекламных технологий, на 92 млн норвежских крон — около 9,6 млн долларов. По данным ведомства по защите данных, Xandr, предположительно, не получала «явного согласия» на использование конфиденциальных данных пользователей Grindr в рекламных целях, а исходила лишь из того, что приложение для знакомств уже получило одобрение пользователей. Это также крупнейший штраф, когда-либо выписанный норвежским ведомством.
«Когда человек открывал Grindr, его персональные данные во многих случаях передавались через Xandr потенциально тысячам участников рекламной экосистемы, — говорится в пресс-релизе NDPA. — Благодаря этому рекламодатели могли конкурировать друг с другом, делая ставки за возможность показывать таргетированную рекламу, оставаясь совершенно незаметными для пользователя».
Дело началось в 2020 году, когда Норвежский совет потребителей подал в NDPA жалобу на Xandr, которая тогда ещё не принадлежала Microsoft. В жалобе компанию обвиняли в незаконной передаче персональных данных пользователей в коммерческих целях без предварительного получения их согласия. Норвежское ведомство по защите данных объяснило «высокий штраф в этом деле» тем, что злоупотребление данными было «чрезвычайно серьёзным». NDPA сообщило, что размер штрафа рассчитали исходя из общего годового оборота Xandr, а нарушения правил обработки данных происходили с июля 2018-го по апрель 2020 года.
Хотя в этом деле обвиняемой стороной выступает Xandr, Grindr и сама становилась фигурантом дел, связанных с ненадлежащей передачей конфиденциальных данных пользователей. Ранее то же норвежское ведомство оштрафовало приложение для знакомств более чем на 5,6 млн евро — около 6,2 млн долларов — по схожим причинам. В 2024 году в Лондоне против Grindr также подали иск, обвинив компанию в передаче данных пользователей, включая информацию о ВИЧ-статусе и датах тестирования.
