Норвегия оштрафовала рекламщиков Microsoft на $9,6 млн
Через рекламные аукционы в Grindr сведения о пользователях, вплоть до сексуальной ориентации, могли попадать к тысячам компаний.
Фото: BleepingComputer
Норвежское управление по защите данных Datatilsynet оштрафовало принадлежащую Microsoft рекламную компанию Xandr на 92 млн крон, это около $9,6 млн (примерно 4,3 млрд тенге). Регулятор считает, что Xandr без законных оснований обрабатывала и передавала дальше чувствительные данные норвежских пользователей приложения для знакомств Grindr. Это крупнейший штраф в истории ведомства.
«Мы назначили такой большой штраф, потому что выявленные нарушения очень серьёзны», — заявила генеральный директор Datatilsynet Лине Колль. По её словам, тысячи пользователей в Норвегии пострадали от незаконной передачи своих чувствительных данных.
Как утекали данные
С июля 2018 по апрель 2020 года Xandr проводила внутри Grindr рекламные аукционы в реальном времени. Рекламодатели получали от Xandr профиль пользователя и делали ставки за показ объявления. В таком профиле могли оказаться и сведения о сексуальной ориентации, а видеть их могли тысячи компаний.
Grindr ориентирован прежде всего на ЛГБТ-аудиторию, поэтому сам факт использования приложения считается чувствительной информацией. Регулятор признал Xandr совместным с Grindr оператором данных. Значит, компания сама должна была получить явное согласие пользователей. Вместо этого Xandr исходила из того, что согласие собрал Grindr, и не проверила его. «Xandr не убедилась, что согласия от Grindr были действительными», — пояснила Колль.
Что ответила Microsoft
Представитель Microsoft заявил BleepingComputer, что расследование касалось событий до покупки Xandr. По его словам, с тех пор правовые нормы и практика их применения изменились, а компания изучает решение и оценивает варианты. Сейчас Xandr работает под брендом Microsoft Advertising. На обжалование у неё три недели.
Жалобу ещё в январе 2020 года подали австрийская правозащитная организация noyb и Норвежский совет потребителей. Она касалась Grindr и пяти сторонних компаний. В noyb назвали решение «серьёзным ударом по рекламной индустрии» и добавили, что такие компании рано или поздно отвечают за свои сомнительные практики.
Источники: BleepingComputer — о штрафе Xandr, Нацбанк РК — курс кроны
