Norveç, Microsoft'un Xandr Şirketine 9.6 Milyon Dolar Ceza Kesti

Norveç Veri Koruma Otoritesi (NDPA), Microsoft'un reklam teknolojileri alanındaki yan kuruluşu Xandr'a, Grindr kullanıcı verilerini izinsiz kullanmaktan dolayı 92 milyon Norveç kronu (yaklaşık 9.6 milyon dolar) ceza verdi. Otorite, Xandr'ın kullanıcıların hassas verilerini reklam amaçları için kullanmadan önce "açık rıza" almadığını, bunun yerine flört uygulamasının kullanıcı onayı sağladığını varsaydığını belirtti. Bu ceza, Norveç'te şimdiye kadar verilen en yüksek ceza olma özelliğini taşıyor.

Xandr ve Grindr Davası

NDPA, Grindr uygulaması açıldığında kullanıcıların kişisel verilerinin Xandr aracılığıyla reklam ekosistemindeki binlerce aktöre iletildiğini vurguladı. Otorite, reklamcıların birbirleriyle rekabet ederek bireysel kullanıcılara tamamen gizli hedeflenmiş reklamlar sunabildiğini ifade etti.

Bu dava, 2020 yılında Norveç Tüketici Konseyi'nin Xandr hakkında NDPA'ya şikayette bulunmasıyla başladı. O dönemde Microsoft'a ait olmayan Xandr, kullanıcıların kişisel verilerini ticari amaçlarla izinsiz paylamakla suçlandı. Norveç veri otoritesi, bu davadaki "yüksek cezanın" nedenini, veri ihlallerinin "çok ciddi" olduğunu belirterek açıkladı. Ceza, Xandr'ın yıllık cirosuna göre hesaplandı ve veri ihlallerinin Temmuz 2018 ile Nisan 2020 arasında gerçekleştiği kaydedildi.

Grindr'ın Geçmişteki İhlalleri

Xandr, bu davada suçlanan taraf olsa da, Grindr da daha önce hassas kullanıcı verilerini izinsiz paylaşma vakalarına karışmıştı. Aynı Norveç otoritesi, Grindr'ı benzer nedenlerle 5.6 milyon eurodan fazla bir ceza ile cezalandırmıştı. Ayrıca, Grindr, 2024 yılında Londra'da, kullanıcılarının HIV durumu ve test tarihlerini içeren verileri izinsiz paylaştığı iddiasıyla bir davayla karşı karşıya kalmıştı.

Sonuç

Bu durum, veri güvenliği ve kullanıcı gizliliği konularında önemli bir tartışma başlatıyor. Xandr'ın aldığı ceza, dijital platformların kullanıcı verilerini ne denli dikkatli kullanmaları gerektiğini bir kez daha gözler önüne seriyor. Kullanıcıların verilerinin korunması, hem yasal düzenlemeler hem de etik sorumluluklar açısından büyük bir önem taşıyor.