Norvēģijas Datu aizsardzības iestāde piemērojusi reklāmas tehnoloģiju uzņēmumam Xandr administratīvo sodu 92 miljonu Norvēģijas kronu apmērā. Iestāde to raksturojusi kā lielāko sodu savā līdzšinējā praksē. Tās secinājums: Xandr nebija tiesiska pamata apstrādāt Norvēģijas Grindr lietotāju personas datus.
Lietotne Grindr ir iepazīšanās pakalpojums, kura lietošana pati par sevi var atklāt informāciju par cilvēka seksuālo orientāciju. Norvēģijas uzraugs uzskata, ka šāda informācija ir īpaši aizsargājama un tās apstrādei bija vajadzīga skaidri izteikta piekrišana. Iestāde konstatēja, ka Xandr nepārbaudīja, vai Grindr iegūtā piekrišana ir derīga.
Xandr darbojās kā starpnieks reklāmas sistēmā: kad cilvēks atvēra Grindr, viņa dati daudzos gadījumos caur Xandr nonāca pie potenciāli tūkstošiem citu reklāmas ekosistēmas dalībnieku. Nodošana bija saistīta ar reāllaika cenu solīšanu jeb automātisku reklāmas vietu izsoli. Reklāmdevēji šādi varēja sacensties par iespēju parādīt konkrētam lietotājam mērķētu reklāmu, kamēr pats lietotājs šo procesu neredzēja.
Uzrauga vērtējumā Xandr piedalījās solīšanā gan pircēja, gan pārdevēja pusē. Uzņēmums aizstāvējās, sakot, ka uzskatījis — piekrišanu ir saņēmis Grindr. Iestāde šo skaidrojumu noraidīja: uzņēmums pats bija atbildīgs par to, lai pārliecinātos par tiesisku pamatu savu datu apstrādei, nevis paļautos uz otra uzņēmuma rīcību.
Norvēģijas iestāde pārkāpumu raksturoja kā ļoti nopietnu un norādīja, ka nelikumīga sensitīvu datu nodošana skārusi tūkstošiem lietotāju valstī. Sods piemērots Xandr, nevis Grindr. Xandr tolaik bija pazīstams kā AppNexus; uzņēmums tagad ir daļa no Microsoft.
Lietu 2020. gadā ierosināja Norvēģijas Patērētāju padomes sūdzība. Engadget norāda, ka pārkāpumu periods bija no 2018. gada jūlija līdz 2020. gada aprīlim. Norvēģijas uzrauga publiskotajā paziņojumā minēts sods kronās un tā ekvivalents 8,6 miljonu eiro apmērā.
Komentari
0