Norveç, Microsoft'a ait Xandr'a 9.6 milyon dolar ceza kesti

Norveç Veri Koruma Otoritesi, Microsoft'un sahip olduğu Xandr şirketine, Grindr kullanıcılarına ait hassas verileri yasadışı olarak işleyip paylaştığı gerekçesiyle 9.6 milyon dolar (NOK 92 milyon) ceza verdi.

Otorite, bu cezanın şimdiye kadar verdiği en yüksek ceza olduğunu açıkladı. Otoritenin Genel Müdürü Line Coll, "Bu kadar yüksek bir ceza kesmemizin nedeni, tespit ettiğimiz ihlallerin oldukça ciddi olmasıdır" dedi. Norveç'teki binlerce kullanıcının, hassas verilerinin yasadışı paylaşımına maruz kaldığını belirtti.

Yapılan araştırmalara göre, 2018 Temmuz ile 2020 Nisan arasında Xandr, Grindr içinde gerçek zamanlı reklam müzayedeleri düzenleyerek kullanıcı verilerini, cinsel yönelim bilgileri de dahil olmak üzere, binlerce şirkete açığa çıkardı.

Rekabetçi müzayede sistemi, reklam verenlerin Xandr'dan aldığı profil bilgileriyle Grindr kullanıcılarına reklam gösterme hakkı için teklif vermesine dayanıyordu. O dönemde Xandr, Grindr ile ortak veri yöneticisi olarak kabul ediliyordu, bu da verilerin nasıl kullanılmasından sorumlu olduğu anlamına geliyordu. Dolayısıyla, bu işlemler için kullanıcıların açık rızasını almak zorundaydı.

Norveç Veri Koruma Otoritesi, Xandr'ın Grindr'ın geçerli bir rıza aldığını varsaydığını ancak bunu doğrulamak için herhangi bir adım atmadığını ifade etti. Coll, "Xandr, Grindr'dan aldığı rızaların geçerliliğini doğrulamak için hiçbir şey yapmadı ve kendi işlemleri için yasal bir dayanağı olmadığını sağlama almadı" dedi.

Sonuç olarak, Grindr kullanıcılarının hassas bilgileri, kullanıcıların bunu fark etmeden ve açık rıza vermeden binlerce reklamcıya ifşa edildi. Bu durum, Avusturyalı kar amacı gütmeyen gizlilik hakları örgütü Noyb tarafından, 2020 Ocak ayında yapılan şikayet üzerine ortaya çıktı. Noyb, Norveç Tüketici Konseyi ile birlikte, Datatilsynet'in kararını "çevrimiçi reklam teknolojisi endüstrisine büyük bir darbe" olarak nitelendirdi.

Örgüt, bu kararın çevrimiçi reklam ve ticari gözetim endüstrisindeki büyük oyuncuların kötü uygulamalarına son vereceğini belirtti. "Xandr gibi şirketlerin gölgeli uygulamalarından hesap vermesi gerektiğini gösteriyor" dedi. Ayrıca, insanların ilgi alanlarını, alışkanlıklarını, konumlarını ve davranışlarını profil çıkarmanın geçerli bir rıza gerektirdiğini vurguladı.

Xandr, şu anda Microsoft Reklamcılık olarak faaliyet gösteriyor ve karara itiraz etmek için üç haftası bulunuyor. Microsoft, Norveç Otoritesi'nin kararına ilişkin olarak, inceleme ve sonucun "Microsoft'un Xandr'ı satın almasından önceki davranışları üzerine odaklandığını" belirtti. Microsoft, yasal çerçevelerin ve bunların nasıl yorumlandığının değiştiğini de ekledi.