Norvēģija sodījusi Microsoft meitasuzņēmumu Xandr ar 9,6 miljoniem dolāru par Grindr lietotāju datu izmantošanu

Norvēģijas Datu aizsardzības iestāde (NDPA) piemērojusi 92 miljonu Norvēģijas kronu jeb aptuveni 9,6 miljonu ASV dolāru naudas sodu uzņēmumam Xandr, kas darbojas reklāmtehnoloģiju jomā un ir amerikāņu programmatūras koncerna Microsoft meitasuzņēmums. Iestāde uzskata, ka Xandr bez skaidras lietotāju piekrišanas izmantoja sensitīvus datus par iepazīšanās lietotnes Grindr lietotājiem reklāmas vajadzībām. Šis ir lielākais sods, ko NDPA līdz šim ir piemērojusi. Xandr ir trīs nedēļas laika, lai sodu pārsūdzētu.

Ko iestāde pārmet

NDPA norāda, ka Xandr nesaņēma tiešu lietotāju piekrišanu, bet vienkārši pieņēma, ka to jau ir iegūusi pati Grindr lietotne. Pēc iestādes paziņojuma, atverot Grindr, lietotāja personas dati daudzos gadījumos caur Xandr nonāca pie potenciāli tūkstošiem reklāmas ekosistēmas dalībnieku. Reklāmdevēji tādējādi varēja savā starpā solīt par iespēju parādīt mērķētas reklāmas, un tas viss notika lietotājam neredzami.

Pārkāpumi, pēc iestādes datiem, notikuši laikā no 2018. gada jūlija līdz 2020. gada aprīlim. Sods aprēķināts, balstoties uz Xandr kopējo gada apgrozījumu. Lielo soda apmēru iestāde pamatoja ar to, ka datu ļaunprātīgu izmantošanu tā uzskata par ļoti nopietnu.

Lietas aizsākums

Lieta sākās 2020. gadā, kad Norvēģijas patērētāju padome iesniedza NDPA sūdzību pret Xandr. Tajā uzņēmums tika apsūdzēts par lietotāju personas datu nelikumīgu kopīgošanu komerciāliem nolūkiem bez iepriekšējas piekrišanas. Tolaik Xandr vēl nepiederēja Microsoft.

Grindr jau sodīta

Arī pati Grindr ir bijusi iesaistīta lietās par sensitīvu lietotāju datu neatbilstošu kopīgošanu. Iepriekš tā pati Norvēģijas iestāde līdzīgu iemeslu dēļ lietotnei piemēroja vairāk nekā 5,6 miljonu eiro jeb aptuveni 6,2 miljonu dolāru sodu. 2024. gadā Londonā pret Grindr tika celta arī prasība par to, ka lietotne esot kopīgojusi datus, tostarp lietotāju HIV statusu un testu datumus.