2 godzin temu
Norweski urząd ochrony danych nałożył rekordową karę 8,6 mln euro na należącą do Microsoftu firmę Xandr za nielegalne wykorzystywanie danych użytkowników aplikacji Grindr w reklamie internetowej.
Decyzja z 2 października 2026 roku dotyczy przetwarzania danych osobowych bez odpowiedniej podstawy prawnej. Xandr, dostawca technologii reklamowych, uczestniczył w automatycznych aukcjach reklamowych (real-time bidding), podczas których informacje o użytkownikach Grindra mogły trafiać do tysięcy podmiotów. Obejmowały one adresy IP, identyfikatory reklamowe oraz sam fakt korzystania z aplikacji, który może ujawniać orientację seksualną.
Norweski regulator uznał, iż Xandr nie zweryfikował schematy zgód użytkowników, polegając na zapewnieniach Grindra. Tymczasem zgodnie z RODO każdy podmiot współodpowiedzialny za przetwarzanie danych musi samodzielnie upewnić się, iż dysponuje odpowiednią podstawą prawną.
Naruszenia miały miejsce między lipcem 2018 a kwietniem 2020 roku, jeszcze przed przejęciem Xandr przez Microsoft. Kara w wysokości 92 mln koron norweskich jest najwyższą w historii tamtejszego urzędu ochrony danych. Jej wysokość ustalono na podstawie obrotów Xandr, bez uwzględniania przychodów Microsoftu.
Rozstrzygnięcie może mieć konsekwencje dla całego rynku reklamy programatycznej. Operatorzy platform reklamowych będą musieli dokładniej analizować pochodzenie danych i mechanizmy pozyskiwania zgód, szczególnie przy przetwarzaniu informacji wrażliwych. Może to zwiększyć koszty zgodności z RODO i ograniczyć część praktyk związanych z profilowaniem odbiorców.
Sprawa pokazuje również rosnące ryzyko regulacyjne związane z automatycznym obrotem danymi. Samo przekazanie odpowiedzialności za zgodę użytkownika innemu uczestnikowi łańcucha reklamowego nie wystarcza do zapewnienia legalności przetwarzania.
