sikkerhet

Datatilsynet gir Microsoft-selskap rekordbot: – Bruddene er svært alvorlige

Annonsetjenesten Xandr har fått et overtredelsesgebyr på 92 millioner kroner for ulovlig deling av sensitive personopplysninger, opplyser Datatilsynet.

– Bruddene i denne saken er svært alvorlige, sier Datatilsynets direktør Line Coll.
Sist oppdatert

Dette er det høyeste gebyret tilsynet noensinne har ilagt. Xandr har tre ukers klagefrist på vedtaket.

– Bruddene i denne saken er svært alvorlige og er grunnen til at vi gir et høyt overtredelsesgebyr. Tusener av brukere i Norge har blitt utsatt for ulovlig deling av sensitive opplysninger, sier direktør Line Coll i Datatilsynet i en melding på tilsynets sider mandag.

Ifølge Datatilsynet manglet selskapet rettslig grunnlag for å behandle data om norske brukere av datingappen Grindr.

Avviser forklaring

Xandr, som i dag er en del av Microsoft, videresendte opplysninger – inkludert seksuell legning – til potensielt tusenvis av selskaper via sanntidsauksjoner for målrettet reklame.

Xandr anførte at de trodde Grindr hadde innhentet samtykke fra brukerne, men tilsynet avviser at ansvaret kan skyves over på andre.

– Hovedbudskapet vårt er at ansvaret for personvern ikke kan settes bort til andre. Hvert enkelt selskap må selv sørge for, og kunne bevise, at de har lov til å bruke opplysningene, sier Coll.

Overfor TV 2 understreker Microsoft at personvern er svært viktig for dem.

– Personvernet til brukerne våre har høyeste prioritet for Microsoft. Undersøkelsen og vedtaket gjelder forhold fra før Microsoft kjøpte Xandr. Siden den gang har tolkningen og anvendelsen av juridiske standarder og praksis fortsatt å utvikle seg, skriver selskapet i en epost.

– Sender kraftig signal

Saken startet etter en klage fra Forbrukerrådet i 2020. Lovbruddene pågikk fra juli 2018 til april 2020, og varigheten samt selskapets økonomiske gevinst regnes som skjerpende.

Direktør Mette Fossum i Forbrukerrådet mener boten sender et kraftig signal til alle som livnærer seg av å spore og profilere forbrukere.

– Når alle aktører som får tilgang til personopplysninger gjennom det digitale annonsesystemet er ansvarlige for å sikre at samtykket er gyldig, er det vanskelig å se hvordan dagens system med overvåkingsbasert markedsføring kan være lovlig, sier hun i en pressemelding.

Powered by Labrador CMS