Норвегия оштрафовала дочернюю компанию Microsoft Xandr на 9,6 млн долларов из-за данных пользователей Grindr
Норвежское ведомство по защите данных оштрафовало рекламную технологическую компанию Xandr, принадлежащую Microsoft, на 92 млн крон. По мнению регулятора, она использовала чувствительные данные пользователей приложения для знакомств Grindr в рекламе без явного согласия.
Норвежское управление по защите данных (NDPA) наложило на компанию Xandr штраф в 92 млн норвежских крон, или около 9,6 млн долларов США. Xandr работает в сфере рекламных технологий и является дочерней структурой американского программного концерна Microsoft. По версии регулятора, компания не получила явного согласия на использование чувствительных данных пользователей приложения для знакомств Grindr в рекламных целях. Это самый крупный штраф в истории NDPA. У Xandr есть три недели, чтобы обжаловать решение.
В чём обвиняют компанию
По данным NDPA, Xandr лишь исходила из того, что согласие пользователей уже получило само приложение Grindr, вместо того чтобы запросить его самостоятельно. Ведомство заявило, что при открытии Grindr персональные данные пользователя во многих случаях передавались через Xandr потенциально тысячам участников рекламной экосистемы. Рекламодатели могли соревноваться в торгах за показ таргетированной рекламы, причём всё это происходило скрытно от пользователя.
Нарушения, как утверждает регулятор, происходили с июля 2018 года по апрель 2020 года. Размер штрафа рассчитан исходя из общего годового оборота Xandr, а неправомерное использование данных ведомство назвало очень серьёзным, объяснив этим высокую сумму.
С чего начиналось дело
Дело началось в 2020 году, когда норвежский совет потребителей подал в NDPA жалобу на Xandr. Компанию обвинили в незаконной передаче персональных данных пользователей в коммерческих целях без предварительного согласия. В то время Xandr ещё не принадлежала Microsoft.
Прошлые случаи с Grindr
Сама Grindr также фигурировала в делах о ненадлежащей передаче чувствительных данных. Ранее то же норвежское ведомство оштрафовало приложение более чем на 5,6 млн евро, или около 6,2 млн долларов, по схожим причинам. В 2024 году в Лондоне против Grindr также подали иск из-за предполагаемой передачи данных, включая ВИЧ-статус пользователей и даты тестов.
