Norveç Veri Koruma Kurumu, Grindr kullanıcılarının hassas kişisel verilerini hukuka aykırı şekilde işleyerek reklam şirketleriyle paylaştığı gerekçesiyle Microsoft bünyesindeki Xandr’e 92 milyon Norveç kronu (yaklaşık 8,6 milyon avro) para cezası verdi.
Kullanıcı verileri binlerce şirkete aktarıldı
Norveç Veri Koruma Kurumunun açıklamasına göre Xandr, Grindr uygulamasının Norveç’teki kullanıcılarına ait hassas kişisel verileri potansiyel olarak binlerce şirkete aktardı.
Temmuz 2018 ile Nisan 2020 arasında gerçekleşen veri aktarımının, hedefli reklam gösterimi için kullanılan otomatik reklam açık artırmaları üzerinden yapıldığı belirtildi.
Kullanıcı rızası geçerli bulunmadı
Kurum, Xandr’in kişisel verileri işlemek için gerekli hukuki dayanağa sahip olmadığına ve kullanıcıların açık rızasının geçerliliğini doğrulamadığına hükmetti. Şirketin, kullanıcı rızasının Grindr tarafından alındığını varsayması yeterli bulunmadı.
İhlalin yaklaşık iki yıl sürmesi ve şirketin veri paylaşımından ekonomik kazanç elde etmesi, ceza miktarı belirlenirken dikkate alındı. Kurum, bunun bugüne kadar uyguladığı en yüksek para cezası olduğunu bildirdi.
Microsoft kararı inceliyor
Microsoft, ihlale konu faaliyetlerin Xandr’i satın almasından önce gerçekleştiğini belirterek kararı incelediğini ve seçeneklerini değerlendirdiğini açıkladı. Ceza, ihlalin gerçekleştiği dönemdeki Xandr’in faaliyetleri ve cirosu esas alınarak hesaplandı.
