La Autoridad Noruega de Protección de Datos (NDPA) ha impuesto una multa de 92 millones de coronas noruegas (aproximadamente 9,6 millones de dólares) a Xandr, una filial de tecnología publicitaria de Microsoft. Según la agencia, Xandr presuntamente no obtuvo el «consentimiento explícito» para utilizar datos sensibles de los usuarios de Grindr con fines publicitarios; en su lugar, simplemente asumió que la aplicación de citas ya había conseguido la aprobación de los usuarios. Se trata, además, de la multa más elevada que la autoridad noruega ha impuesto hasta la fecha.
«Cuando una persona abría Grindr, sus datos personales se transmitían en muchos casos, a través de Xandr, a potencialmente miles de actores del ecosistema publicitario», señaló la NDPA en un comunicado de prensa. «De este modo, los anunciantes podían pujar entre sí para mostrar anuncios dirigidos, todo ello sin que el usuario individual fuera consciente de ello».
El caso se inició en 2020, cuando el Consejo de Consumidores del país presentó una denuncia ante la NDPA contra Xandr (que por aquel entonces aún no pertenecía a Microsoft). La denuncia acusaba a Xandr de compartir ilegalmente datos personales de los usuarios con fines comerciales sin haber obtenido previamente su consentimiento. La autoridad noruega justificó la «elevada multa en este caso» debido al uso indebido de datos, que consideró «muy grave». La NDPA indicó que la multa se calculó en función de la facturación anual total de Xandr y que las infracciones relacionadas con los datos se produjeron entre julio de 2018 y abril de 2020.
Si bien Xandr es la parte infractora en este caso, Grindr también se ha visto implicada en situaciones de intercambio indebido de datos sensibles de usuarios. Anteriormente, la misma agencia noruega impuso a la aplicación de citas una multa superior a los 5,6 millones de euros (unos 6,2 millones de dólares) por motivos similares. Asimismo, Grindr se enfrentó a una demanda en Londres en 2024 por compartir presuntamente datos que incluían el estado serológico respecto al VIH y las fechas de las pruebas de sus usuarios.
Fuente: Engadget | Jackson Chen
Para leer más ingresa a: https://www.engadget.com/2284434/norway-fined-a-microsoft-subsidiary-96-million-for-allegedly-misusing-grindr-user-data/