Noruega multa a Xandr de Microsoft con 9.6 millones de dólares por compartir datos de Grindr

La compañía compartió información sensible con potencialmente miles de empresas publicitarias sin comprobar si los usuarios habían dado su consentimiento

App Movil
Facebook Twitter Flipboard E-mail
redaccion

Redacción de Genbeta

Editor
redaccion

Redacción de Genbeta

Editor

Noruega ha impuesto una multa de 92 millones de coronas (unos 9 millones de euros) a Xandr, la empresa de publicidad digital que ahora pertenece a Microsoft. Antes de que la compañía cerrara la compra, esta compartió datos de usuarios de Grindr de forma ilegal, y lo más preocupante es que esa información permitía conocer la orientación sexual de personas que utilizaban la app con la intención de vender esos datos a empresas dedicadas a publicidad.

Según explica la Autoridad de Protección de Datos de Noruega, las infracciones se produjeron entre julio de 2018 y abril de 2020. Xandr actuaba como intermediaria en las subastas publicitarias automatizadas, un sistema en el que las empresas compiten por mostrar anuncios personalizados a los usuarios, y cada vez que alguien abría Grindr sus datos se enviaban a los actores de ese mercado sin que la persona supiera hasta dónde llegaba su información.

Xandr confiaba en que Grindr tenía el consentimiento de los usuarios, pero nunca lo comprobó

Durante la investigación, Xandr argumentó que daba por hecho que Grindr había obtenido los permisos necesarios para compartir los datos. Sin embargo, nunca verificó que existiera un consentimiento válido, algo que las autoridades noruegas consideran insuficiente para cumplir con la legislación de protección de datos.

La investigación comenzó en 2020 tras una denuncia del Consejo de Consumidores de Noruega y la organización austriaca noyb. De hecho, Grindr ya había recibido una multa de 65 millones de coronas en 2021 por estas mismas prácticas, así que esta historia vuelve a ponerles en el punto de mira.

Esta nueva multa se convierte en la más grande que la autoridad noruega ha impuesto en materia de protección de datos, y su cuantía se ha calculado utilizando la facturación de Xandr (y no la de Microsoft), ya que la tecnológica no había comprado el negocio cuando ocurrieron las infracciones.

Microsoft defendió que la privacidad de los usuarios es una prioridad y recordó que los hechos ocurrieron antes de adquirir Xandr. Además, aunque inicialmente anunció que estudiaría la resolución, la autoridad noruega confirmó el 3 de noviembre que la compañía no había presentado ningún recurso. Por tanto, la sanción ya es definitiva y la compañía tendrá que asumir las consecuencias de su compra.

Foto | William Hook (Unsplash)

En Genbeta | Jordi Cruz, sobre la actitud de los trabajadores: “Hay un cambio generacional. Hemos pasado de ser espartanos y meterle catorce horas a hacer ocho y entenderlo de una forma distinta”

Inicio