Microsoft оштрафовали на $9,6 млн за утечку данных пользователей Grindr

Xandr незаконно обрабатывала данные пользователей Grindr

Норвежский орган по защите данных (Datatilsynet) оштрафовал Xandr, рекламную компанию, принадлежащую Microsoft, на 9,6 миллиона долларов (92 миллиона норвежских крон). Компания незаконно обрабатывала и передавала конфиденциальные данные пользователей Grindr в стране. Datatilsynet назвал штраф крупнейшим в своей истории. Причиной высокого штрафа стали очень серьезные нарушения, затронувшие тысячи пользователей в Норвегии.

Xandr передавала данные пользователей Grindr тысячам компаний

С июля 2018 года по апрель 2020 года Xandr управляла аукционами в реальном времени внутри Grindr. Эти аукционы позволяли рекламодателям делать ставки на показ рекламы пользователям. В процессе аукционов Xandr передавала потенциально конфиденциальные данные, включая информацию о сексуальной ориентации, тысячам компаний. Xandr выступала посредником между рекламодателями и пользователями Grindr. В тот период Xandr совместно с Grindr несла ответственность за использование данных. Компания должна была получить явное согласие пользователей на такую обработку.

Xandr не проверяла согласие пользователей Grindr на обработку данных

Grindr — приложение для знакомств, ориентированное на ЛГБТК+ сообщество. Норвежское агентство по защите данных установило, что Xandr полагалась на предположение о наличии у Grindr действительного согласия пользователей. Компания не предприняла никаких действий для проверки этого согласия. Xandr не удостоверилась в законности оснований для собственной обработки данных. В результате конфиденциальная информация пользователей Grindr из Норвегии и других стран стала доступна тысячам рекламодателей. Пользователи не знали об этом и не давали явного согласия.

Австрийская организация Noyb подала жалобу на Xandr

Австрийская организация Noyb и Норвежский совет потребителей подали первоначальную жалобу в январе 2020 года. Они приветствовали решение Datatilsynet как серьезный удар по индустрии онлайн-рекламы. По мнению Noyb, решение останавливает недобросовестные практики крупных игроков в сфере онлайн-рекламы и коммерческого наблюдения. К таким практикам относится неконтролируемый обмен конфиденциальными пользовательскими данными. Noyb заявила, что профилирование интересов, привычек, местоположения и поведения людей требует действительного согласия, которое компании из сферы adtech получают редко. Xandr, ныне Microsoft Advertising, имеет три недели на обжалование решения. Microsoft заявила, что расследование и его результаты касаются действий, предшествовавших приобретению Xandr. Компания изучает решение и оценивает свои возможности.