Xandr оштрафовали на €8,6 млн за передачу данных Grindr без согласия пользователей

Норвежское управление по защите данных оштрафовало рекламную платформу Xandr на €8,6 млн, (около 809 млн рублей). Регулятор пришёл к выводу, что компания передавала сведения о пользователях Grindr участникам рекламных аукционов, не проверив, дали ли люди необходимое согласие. Xandr выступала посредником в таких аукционах, а позднее её купила Microsoft.

Передаваемые данные могли раскрывать сексуальную ориентацию пользователей. Регулятор счёл, что для обработки таких сведений требовалось явное согласие. Нарушения продолжались почти два года — с июля 2018-го по апрель 2020-го — и затронули тысячи пользователей в Норвегии.

Проверка началась в 2020 году после жалобы Норвежского совета потребителей на Xandr, которая тогда называлась AppNexus. Регулятор признал Xandr ответственной за обработку данных наряду с Grindr. По его решению рекламный посредник должен был самостоятельно проверить законность обработки. Штраф рассчитали исходя из годового оборота Xandr, а не Microsoft, так как во время нарушений компания ещё не входила в состав Microsoft.

Xandr может обжаловать решение в течение трёх недель после его получения. Microsoft изучает документ и оценивает дальнейшие действия. Недавно Еврокомиссия оштрафовала Google и Alphabet на €890 миллионов (около 69,9 млрд рублей) — за нарушения Закона о цифровых рынках.

Как вы считаете, должна ли рекламная платформа отвечать за данные пользователей наравне с приложением, которое их передаёт?