Grindr: Πρόστιμο‑ρεκόρ για δεδομένα του – Τι μπορούσαν να μάθουν οι διαφημιστές

Πρόστιμο-ρεκόρ 8,6 εκατ. ευρώ για δεδομένα χρηστών του Grindr επέβαλε η Νορβηγία στην Xandr της Microsoft. Οι πληροφορίες, που μπορούσαν να αποκαλύψουν τον σεξουαλικό προσανατολισμό τους, κατέληγαν σε δυνητικά χιλιάδες διαφημιστές.

Πρόστιμο-ρεκόρ 8,6 εκατομμυρίων ευρώ επέβαλε η Νορβηγική Αρχή Προστασίας Δεδομένων στην εταιρεία διαφημιστικής τεχνολογίας Xandr, που ανήκει πλέον στη Microsoft, για την παράνομη διαχείριση προσωπικών δεδομένων χρηστών του Grindr. Σύμφωνα με την απόφαση που ανακοινώθηκε τη Δευτέρα 12 Οκτωβρίου, ευαίσθητες πληροφορίες που μπορούσαν να αποκαλύψουν τον σεξουαλικό προσανατολισμό των χρηστών διαβιβάζονταν μέσω της Xandr σε ένα διαφημιστικό δίκτυο με δυνητικά χιλιάδες αποδέκτες, χωρίς να έχει εξασφαλιστεί η απαιτούμενη συγκατάθεση.

Η υπόθεση αφορά την περίοδο από τον Ιούλιο του 2018 έως τον Απρίλιο του 2020. Όταν κάποιος άνοιγε το Grindr, η Xandr μπορούσε να διαβιβάζει τα δεδομένα του σε εταιρείες που συμμετείχαν σε αυτοματοποιημένες δημοπρασίες διαφημιστικού χώρου.

Πώς λειτουργούσε το real-time bidding

Η διαδικασία, γνωστή ως real-time bidding, επιτρέπει στους διαφημιστές να ανταγωνίζονται μέσα σε κλάσματα του δευτερολέπτου για το ποιος θα εμφανίσει μια στοχευμένη διαφήμιση σε έναν συγκεκριμένο χρήστη. Οι άνθρωποι των οποίων τα δεδομένα χρησιμοποιούνταν δεν γνώριζαν ποιοι αποκτούσαν πρόσβαση στις πληροφορίες τους.

Στην περίπτωση του Grindr, το πρόβλημα ήταν ιδιαίτερα σοβαρό. Η ίδια η πληροφορία ότι κάποιος χρησιμοποιεί μια εφαρμογή γνωριμιών που απευθύνεται κυρίως σε γκέι, bisexual, trans και queer ανθρώπους μπορεί να αποτελεί ένδειξη του σεξουαλικού προσανατολισμού του. Σύμφωνα με την ευρωπαϊκή νομοθεσία, πρόκειται για πληροφορία που απαιτεί ειδική προστασία.

Τι απάντησε η Αρχή στην Xandr

«Η ευθύνη για την προστασία των προσωπικών δεδομένων δεν μπορεί να μεταβιβάζεται σε άλλους», δήλωσε η γενική διευθύντρια της νορβηγικής αρχής, Line Coll. Όπως εξήγησε, κάθε εταιρεία οφείλει να διασφαλίζει ότι επεξεργάζεται προσωπικά δεδομένα νόμιμα και να μπορεί να το αποδείξει. Η αρχή διαπίστωσε ότι η Xandr δεν είχε κάνει τους απαραίτητους ελέγχους, θεωρώντας απλώς ότι το Grindr είχε εξασφαλίσει τη συγκατάθεση των χρηστών του.

Η Xandr υποστήριξε ότι η ευθύνη ανήκε στην εφαρμογή, ωστόσο η νορβηγική αρχή απέρριψε τον ισχυρισμό της, κρίνοντας ότι οι δύο εταιρείες είχαν από κοινού ευθύνη για την επεξεργασία των δεδομένων. Το πρόστιμο των 92 εκατομμυρίων νορβηγικών κορωνών είναι το υψηλότερο που έχει επιβάλει μέχρι σήμερα η αρχή. Το ύψος του υπολογίστηκε με βάση τον κύκλο εργασιών της Xandr και όχι της Microsoft, η οποία εξαγόρασε την εταιρεία αργότερα.

Grindr: Το πρόστιμο του 2021 και η καταγγελία της noyb

Η υπόθεση ξεκίνησε το 2020, μετά από καταγγελία του Νορβηγικού Συμβουλίου Καταναλωτών και της οργάνωσης προστασίας ψηφιακών δικαιωμάτων noyb. Το 2021, το ίδιο το Grindr είχε τιμωρηθεί με πρόστιμο 65 εκατομμυρίων κορωνών για αντίστοιχες παραβάσεις. Η νέα απόφαση στρέφεται πλέον στον διαφημιστικό μεσάζοντα, ο οποίος αναλάμβανε τη διακίνηση των δεδομένων μέσα στο ευρύτερο οικοσύστημα της διαδικτυακής διαφήμισης.

Η noyb χαρακτήρισε την απόφαση σημαντικό προηγούμενο, καθώς οι εταιρείες διαφημιστικής τεχνολογίας εργάζονται συνήθως στο παρασκήνιο, χωρίς να έρχονται σε άμεση επαφή με τους χρήστες των οποίων τις πληροφορίες επεξεργάζονται.

Η αντίδραση της Microsoft

Η Microsoft δήλωσε ότι η προστασία της ιδιωτικότητας των χρηστών αποτελεί προτεραιότητα και επισήμανε πως οι παραβάσεις πραγματοποιήθηκαν πριν από την εξαγορά της Xandr.

Η εταιρεία εξετάζει την απόφαση και τις δυνατότητες αντίδρασής της, ενώ έχει προθεσμία τριών εβδομάδων από την παραλαβή της για να ασκήσει προσφυγή.

Με στοιχεία από Reuters, Νορβηγική Αρχή Προστασίας Δεδομένων, noyb