Πρόστιμο-ρεκόρ 8,6 εκατομμυρίων ευρώ επέβαλε η Νορβηγική Αρχή Προστασίας Δεδομένων στην εταιρεία διαφημιστικής τεχνολογίας Xandr, που ανήκει πλέον στη Microsoft, για την παράνομη διαχείριση προσωπικών δεδομένων χρηστών του Grindr. Σύμφωνα με την απόφαση που ανακοινώθηκε τη Δευτέρα 12 Οκτωβρίου, ευαίσθητες πληροφορίες που μπορούσαν να αποκαλύψουν τον σεξουαλικό προσανατολισμό των χρηστών διαβιβάζονταν μέσω της Xandr σε ένα διαφημιστικό δίκτυο με δυνητικά χιλιάδες αποδέκτες, χωρίς να έχει εξασφαλιστεί η απαιτούμενη συγκατάθεση.
Στην περίπτωση του Grindr, το πρόβλημα ήταν ιδιαίτερα σοβαρό. Η ίδια η πληροφορία ότι κάποιος χρησιμοποιεί μια εφαρμογή γνωριμιών που απευθύνεται κυρίως σε γκέι, bisexual, trans και queer ανθρώπους μπορεί να αποτελεί ένδειξη του σεξουαλικού προσανατολισμού του. Σύμφωνα με την ευρωπαϊκή νομοθεσία, πρόκειται για πληροφορία που απαιτεί ειδική προστασία.
«Η ευθύνη για την προστασία των προσωπικών δεδομένων δεν μπορεί να μεταβιβάζεται σε άλλους», δήλωσε η γενική διευθύντρια της νορβηγικής αρχής, Line Coll. Όπως εξήγησε, κάθε εταιρεία οφείλει να διασφαλίζει ότι επεξεργάζεται προσωπικά δεδομένα νόμιμα και να μπορεί να το αποδείξει. Η αρχή διαπίστωσε ότι η Xandr δεν είχε κάνει τους απαραίτητους ελέγχους, θεωρώντας απλώς ότι το Grindr είχε εξασφαλίσει τη συγκατάθεση των χρηστών του.
Η Xandr υποστήριξε ότι η ευθύνη ανήκε στην εφαρμογή, ωστόσο η νορβηγική αρχή απέρριψε τον ισχυρισμό της, κρίνοντας ότι οι δύο εταιρείες είχαν από κοινού ευθύνη για την επεξεργασία των δεδομένων. Το πρόστιμο των 92 εκατομμυρίων νορβηγικών κορωνών είναι το υψηλότερο που έχει επιβάλει μέχρι σήμερα η αρχή. Το ύψος του υπολογίστηκε με βάση τον κύκλο εργασιών της Xandr και όχι της Microsoft, η οποία εξαγόρασε την εταιρεία αργότερα.
Η noyb χαρακτήρισε την απόφαση σημαντικό προηγούμενο, καθώς οι εταιρείες διαφημιστικής τεχνολογίας εργάζονται συνήθως στο παρασκήνιο, χωρίς να έρχονται σε άμεση επαφή με τους χρήστες των οποίων τις πληροφορίες επεξεργάζονται.
Η Microsoft δήλωσε ότι η προστασία της ιδιωτικότητας των χρηστών αποτελεί προτεραιότητα και επισήμανε πως οι παραβάσεις πραγματοποιήθηκαν πριν από την εξαγορά της Xandr. Η εταιρεία εξετάζει την απόφαση και τις δυνατότητες αντίδρασής της, ενώ έχει προθεσμία τριών εβδομάδων από την παραλαβή της για να ασκήσει προσφυγή.
Με στοιχεία από Reuters, Νορβηγική Αρχή Προστασίας Δεδομένων, noyb
