La Norvegia multa Xandr di Microsoft per 9,6 milioni di dollari per la condivisione di dati sensibili degli utenti di Grindr.
L'autorità norvegese per la protezione dei dati, Datatilsynet, ha multato Xandr, società pubblicitaria di proprietà di Microsoft , per 92 milioni di corone norvegesi (9,6 milioni di dollari) per aver trattato e condiviso illegalmente dati sensibili appartenenti agli utenti di Grindr in Norvegia.
L'autorità afferma che si tratta della multa più salata mai inflitta. Xandr, che ora opera con il nome di Microsoft Advertising, ha tre settimane di tempo per presentare ricorso contro la decisione.
"Abbiamo inflitto una sanzione così elevata in questo caso perché le violazioni che abbiamo individuato erano molto gravi", ha dichiarato Line Coll, direttore generale di Datatilsynet. "Migliaia di utenti in Norvegia sono stati vittime della condivisione illecita dei loro dati sensibili."
Come Xandr ha condiviso i dati degli utenti di Grindr nelle aste pubblicitarie
Secondo quanto emerso dalle indagini dell'autorità, tra luglio 2018 e aprile 2020 Xandr ha gestito aste pubblicitarie in tempo reale all'interno dell'app di incontri Grindr. Gli inserzionisti facevano offerte per aggiudicarsi il diritto di mostrare un annuncio a un utente di Grindr dopo aver ricevuto da Xandr, che fungeva da intermediario, informazioni di profilazione. I dati resi pubblici tramite queste aste potevano includere l'orientamento sessuale di un utente e hanno raggiunto migliaia di aziende.
Datatilsynet ha scoperto che all'epoca Xandr era contitolare del trattamento dei dati insieme a Grindr. Tale ruolo rendeva Xandr responsabile delle modalità di utilizzo dei dati e avrebbe dovuto richiedere e ottenere il consenso esplicito delle persone i cui dati venivano trattati. Invece, Xandr ha dato per scontato che Grindr avesse raccolto un consenso valido e non ha intrapreso alcuna azione di verifica.
"Xandr ha omesso di verificare la validità dei consensi ottenuti da Grindr e non ha fatto nulla per garantire di avere una base giuridica per il proprio trattamento dei dati", ha dichiarato Coll. Informazioni sensibili sugli utenti di Grindr in Norvegia e in altri Paesi sono giunte agli inserzionisti senza che gli utenti ne fossero a conoscenza o avessero dato il loro esplicito consenso.
La risposta di Microsoft e la denuncia del 2020 alla base della multa
Un portavoce di Microsoft ha dichiarato che l'indagine e il suo esito "si sono concentrati su condotte precedenti all'acquisizione di Xandr da parte di Microsoft". Secondo il portavoce, i quadri giuridici e il modo in cui le autorità di regolamentazione li interpretano e li applicano sono cambiati da allora, e Microsoft sta "esaminando la decisione e valutando le opzioni a disposizione".
La vicenda risale a una denuncia presentata nel gennaio 2020 dall'associazione austriaca per la tutela della privacy noyb, insieme al Consiglio norvegese dei consumatori (Forbrukerrådet).
Noyb ha definito la decisione "un duro colpo per il settore dell'adtech online" e ha affermato che la profilazione degli interessi, delle abitudini, della posizione e del comportamento delle persone richiede un consenso valido, che a suo avviso le aziende di adtech raramente ottengono.
Per gli utenti di Grindr, la sentenza riguarda il trattamento dei dati avvenuto in passato, non una nuova impostazione o una modifica all'interno dell'app. La decisione si applica alle aste svoltesi tra luglio 2018 e aprile 2020, e le conclusioni dell'autorità riguardano la mancata verifica del consenso da parte di Xandr durante tale periodo.
Microsoft non ha ancora comunicato se presenterà ricorso prima della scadenza delle tre settimane.
Grazie per essere un lettore di Ghacks. L'articolo " La Norvegia multa Xandr di Microsoft per 9,6 milioni di dollari per la condivisione di dati sensibili degli utenti di Grindr" è apparso per la prima volta su gHacks .