Norway fines Microsoft ad firm $9.6 million over Grindr data sharing
BleepingComputer · 12 oct, 22:13
La Autoridad de Protección de Datos de Noruega ha multado a Xandr, empresa de publicidad propiedad de Microsoft, con 9,6 millones de dólares por compartir ilegalmente datos sensibles de usuarios de Grindr entre 2018 y 2020. Xandr gestionaba subastas de publicidad en tiempo real que exponían información sobre orientación sexual a miles de empresas sin consentimiento explícito válido, constituyendo la mayor sanción jamás emitida por la autoridad noruega.
Entre julio de 2018 y abril de 2020, Xandr actuó como controlador conjunto con Grindr en subastas de publicidad en tiempo real. El modelo funcionaba así: Xandr proporcionaba información de perfil de usuarios a anunciantes que pujaban por el derecho a mostrarles anuncios. Sin embargo, Xandr no verificó que Grindr hubiera obtenido consentimiento válido de los usuarios para este procesamiento, asumiendo simplemente que existía sin tomar medidas para confirmarlo.
La autoridad noruega determinó que miles de usuarios tuvieron expuesta información sensible sobre orientación sexual a miles de empresas sin su conocimiento ni consentimiento explícito. La organización de derechos de la privacidad Noyb, que presentó la denuncia original en enero de 2020, calificó la decisión como "un golpe importante para la industria de publicidad digital", destacando que pone freno a las prácticas de vigilancia comercial encubierta entre plataformas y sistemas operativos.
Puntos clave
- Xandr no verificó consentimiento válido de usuarios de Grindr
- Datos sensibles de orientación sexual expuestos a miles de empresas
- Período afectado: julio 2018 a abril 2020
- Multa de 9,6 millones de dólares, la mayor de Datatilsynet