Norveç, Microsoft'un Xandr firmasına 9.6 milyon dolar ceza verdi

Norveç'in Veri Koruma Otoritesi (Datatilsynet), Microsoft'a ait reklam şirketi Xandr'ı, Grindr kullanıcılarına ait hassas verileri izinsiz işlediği ve paylaştığı gerekçesiyle 9.6 milyon dolar (NOK 92 milyon) ceza ile cezalandırdı. Bu ceza, Norveç'te verilmiş en yüksek ceza olma özelliğini taşıyor.

Datatilsynet Genel Müdürü Line Coll, "Bu kadar yüksek bir ceza vermemizin nedeni, tespit ettiğimiz ihlallerin son derece ciddi olmasıdır" dedi. Otorite, Norveç'teki binlerce kullanıcının hassas verilerinin izinsiz olarak paylaşıldığını belirtti.

Otoritenin bulgularına göre, Xandr, Temmuz 2018 ile Nisan 2020 arasında Grindr içinde gerçek zamanlı reklam açık artırmaları yöneterek, kullanıcıların hassas cinsel yönelim bilgileri de dahil olmak üzere verilerini binlerce şirkete açığa çıkardı. Bu açık artırmalar, reklamverenlerin, Xandr'dan aldıkları profil bilgileri sonrasında bir Grindr kullanıcısına reklam gösterme hakkı için teklif verdikleri bir sistemle çalışıyordu.

Xandr, o dönemde Grindr ile ortak veri kontrolörü olarak kabul ediliyordu. Bu, verilerin nasıl kullanılmasından sorumlu oldukları anlamına geliyordu ve bu işleme için veri sahiplerinden açık rıza almak zorundaydılar. Ancak Norveç'in veri gizliliği ajansına göre, Xandr, Grindr'ın geçerli bir rıza aldığını varsayarak herhangi bir doğrulama işlemi yapmamıştı. Coll, "Xandr, Grindr'dan gelen rızaların geçerliliğini doğrulamayı ihmal etti ve kendi işleme süreçleri için yasal bir dayanağa sahip olup olmadıklarını kontrol etmedi" dedi.

Sonuç olarak, Norveç ve diğer ülkelerdeki Grindr kullanıcılarına ait hassas bilgiler, kullanıcıların farkında olmadan ve açık rıza vermeden binlerce reklam verene açığa çıktı. Bu durumu ilk olarak Ocak 2020'de Noyb adlı Avusturyalı kar amacı gütmeyen gizlilik hakları organizasyonu, Norveç Tüketici Konseyi ile birlikte şikayet etmişti. Noyb, Datatilsynet'in kararını "çevrimiçi reklam teknolojisi endüstrisine büyük bir darbe" olarak nitelendirdi.

Noyb, bu kararın çevrimiçi reklamcılık ve ticari gözetim endüstrisindeki büyük oyuncuların kötü uygulamalarını durdurduğunu belirtti. Xandr, şu an Microsoft Reklamcılık olarak faaliyet göstermekte ve karara itiraz etmek için üç haftalık bir süreye sahip. Microsoft, Norveç ajansının kararına ilişkin yaptığı açıklamada, inceleme ve sonuçların "Microsoft'un Xandr'ı satın almasından önceki davranışlara odaklandığını" vurguladı.

Microsoft yetkilisi, o zamandan beri yasal çerçevelerin ve bunların nasıl yorumlandığı ile uygulandığının değiştiğini belirtti ve şirketin kararı gözden geçirdiğini ekledi.