Autoritatea norvgiană pentru protecția datelor a amendat Xandr, unitatea de publicitate deținută de Microsoft, cu 8,6 milioane de euro pentru transmiterea ilegală a datelor sensibile ale utilizatorilor Grindr către companii de publicitate, potrivit The Hacker News. Aceasta este cea mai mare penalizare emisă de autoritatea de supraveghere, justificând decizia prin caracterul „foarte grav” al încălcării, care s-a desfășurat între iulie 2018 și aprilie 2020.
Xandr a intermediat transmiterea datelor personale ale utilizatorilor Grindr din Norvegia, inclusiv informații care relevau orientarea sexuală, către potențial mii de alte companii. Deși era cointrolator cu Grindr, Xandr a susținut că aplicația de dating avea responsabilitatea de a obține consimțământul utilizatorilor, refuzând să se asume răspunderea proprie pentru procesarea datelor.
Compania a participat la așa-numitele licitații în timp real, funcționând atât pe partea de cumpărător cât și pe cea de vânzător în ecosistemul publicitar. Când utilizatorii deschideau Grindr, datele lor erau transmise către potențial mii de actori din industria publicității, permițând agenților de publicitate să liciteze pentru a prezenta anunțuri personalizate, complet ascunse utilizatorului.
Xandr dispune de trei săptămâni pentru a contesta decizia. Microsoft a declarat că revizuiește sentința și evaluează opțiunile disponibile.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
