Introducción
Noruega ha impuesto una multa histórica de 92 millones de coronas noruegas (unos 9 millones de euros) a Xandr, empresa de publicidad digital que pertenece a Microsoft. La multa se debe a que Xandr compartió datos de usuarios de la aplicación de citas Grindr de manera ilegal, lo que permitía conocer su orientación sexual.
Violación de Datos
Las infracciones se produjeron entre julio de 2018 y abril de 2020. Xandr actuaba como intermediaria en las subastas publicitarias automatizadas, donde las empresas competían por mostrar anuncios personalizados a los usuarios. Cada vez que alguien abría Grindr, sus datos se enviaban a los actores del mercado sin que la persona supiera hasta dónde llegaba su información.
Legitimación Insuficiente
Según la Autoridad de Protección de Datos de Noruega, Xandr confiaba en que Grindr tenía el consentimiento de los usuarios, pero nunca comprobó que existiera un consentimiento válido. Las autoridades consideran que este no era suficiente para cumplir con la legislación de protección de datos.
Investigación y Denuncia
La investigación comenzó en 2020 tras una denuncia del Consejo de Consumidores de Noruega y la organización austriaca noyb. Grindr ya había recibido una multa de 65 millones de coronas en 2021 por prácticas similares. Esta nueva multa se convierte en la más grande que la autoridad noruega ha impuesto en materia de protección de datos.
Responsabilidad de Microsoft
A pesar de que Microsoft defendió que la privacidad de los usuarios es una prioridad, la autoridad noruega confirmó que la compañía no había presentado ningún recurso. Por tanto, la sanción ya es definitiva y la compañía tendrá que asumir las consecuencias de su compra.
Conclusión
Esta multa marca un precedente en la protección de datos en Noruega y subraya la importancia de la verificación de consentimiento por parte de las empresas. La historia de Grindr vuelve a ponerlos en el punto de mira, poniendo de manifiesto la necesidad de mayor vigilancia en la protección de datos personales.
Comentarios