Норвешкото тело за заштита на личните податоци ја казни „Ксандр“, подружница на „Мајкрософт“ специјализирана за рекламна технологија, со 8,61 милион евра поради незаконско споделување чувствителни податоци на корисници на „Грајндр“. Станува збор за апликација за запознавање наменета за ЛГБТКИА+ заедницата, а податоците биле проследувани до илјадници огласувачи.

Според регулаторот, „Ксандр“ ги споделувал податоците од јули 2018 до април 2020 година со компании што учествувале во автоматизирани аукции за рекламен простор. Одлуката е насочена кон посредниците во рекламниот систем, а не кон самата апликација. Регулаторот нагласил дека компаниите што тргуваат со лични податоци не можат едноставно да ја префрлат одговорноста на други.

Казна и за „Грајндр“

Норвешкиот регулатор уште во 2021 година му изрече казна од 6,08 милиони евра на самиот „Грајндр“ поради истите прекршувања на прописите за заштита на личните податоци. Новата казна за „Ксандр“ е највисоката што ова тело некогаш ја изрекло.

Нејзината висина била утврдена врз основа на приходите на „Ксандр“, а не на приходите на „Мајкрософт“. Во периодот кога се случувале спорните практики, „Мајкрософт“ сè уште не бил сопственик на компанијата. „Ксандр“ има рок од три недели да поднесе жалба на одлуката.

Според норвешкиот регулатор, „Ксандр“ претпоставувал дека „Грајндр“ веќе добил согласност од корисниците за споделување на нивните податоци, но никогаш не проверил дали тоа навистина се случило. Регулаторот го отфрлил овој аргумент и оценил дека „Ксандр“ сноси заедничка правна одговорност со апликацијата.

„Мајкрософт“ ја разгледува одлуката

Од „Мајкрософт“ соопштиле дека заштитата на приватноста на корисниците им е главен приоритет. Компанијата посочила дека истрагата и одлуката се однесуваат на практики од периодот пред преземањето на „Ксандр“ и дека во меѓувреме се развивале толкувањето и примената на правните стандарди.

„Во моментов ја разгледуваме одлуката и ги разгледуваме следните чекори“, соопштиле од компанијата.

Случајот започнал во 2020 година, по претставка од Норвешкиот совет на потрошувачи и австриската организација за заштита на приватноста на податоците „Ноуб“. Истражувањето на Норвешкиот совет на потрошувачи открило како апликациите споделуваат податоци за своите корисници, додека „Ноуб“ ја оцени најновата одлука како важен преседан.

Случајот повторно го отвора прашањето за одговорноста на компаниите што посредуваат во дигиталното рекламирање, особено кога станува збор за чувствителни информации како сексуалната ориентација. Самото учество во рекламниот систем не ги ослободува компаниите од обврската да проверат дали личните податоци се споделуваат законски и со валидна согласност.