نروژ شرکت تبلیغاتی مایکروسافت را به دلیل اشتراک گذاری داده های Grindr 9.6 میلیون دلار جریمه کرد

مقام حفاظت از داده ها گفت این بزرگترین جریمه ای است که تاکنون صادر کرده است.

Line Coll، مدیر کل Datatilsynet گفت: "ما در این مورد چنین جریمه بالایی صادر کردیم زیرا نقض هایی که شناسایی کردیم بسیار جدی بود."

هزاران کاربر در نروژ در معرض اشتراک‌گذاری غیرقانونی داده‌های حساس خود قرار گرفته‌اند.

طبق یافته‌های این مقام، بین ژوئیه 2018 تا آوریل 2020، Xandr مزایده‌های تبلیغاتی بلادرنگ را در Grindr مدیریت کرد که به طور بالقوه داده‌های کاربران، از جمله اطلاعات حساس گرایش جنسی را در اختیار هزاران شرکت قرار می‌داد.

این حراج‌ها توسط تبلیغ‌کنندگانی انجام می‌شود که پس از دریافت اطلاعات نمایه‌سازی از Xandr، که به عنوان واسطه عمل می‌کرد، برای حق نمایش یک آگهی به کاربر Grindr پیشنهاد می‌دهند.

در آن زمان، Xandr یک کنترل‌کننده مشترک با Grindr بود، به این معنی که مسئولیت نحوه استفاده از داده‌ها را بر عهده داشت و باید برای این پردازش رضایت صریح از سوژه‌های داده‌ها را می‌خواست و کسب می‌کرد.

Grindr یک برنامه دوستیابی مبتنی بر مکان است که در درجه اول به جامعه LGBTQ+ خدمت می کند.

به گفته آژانس حفظ حریم خصوصی داده‌های نروژ، زاندر فرض می‌کرد که گریندر رضایت معتبری را کسب کرده است اما هیچ اقدامی برای تأیید آن انجام نداده است.

کول اظهار داشت: «Xandr از تأیید معتبر بودن رضایت‌نامه‌های Grindr صرفنظر کرد و کاری برای اطمینان از داشتن مبنای قانونی برای پردازش خود انجام نداد.»

در نتیجه، اطلاعات حساس در مورد کاربران Grindr از نروژ و سایر کشورها در معرض هزاران تبلیغ‌کننده قرار گرفت بدون اینکه کاربران متوجه آن باشند یا هرگز رضایت صریح ارائه دهند.

سازمان غیرانتفاعی حقوق خصوصی اتریشی Noyb، که شکایت اصلی را در ژانویه 2020 به همراه شورای مصرف کننده نروژ (Forbrukerrådet) ارائه کرد، تصمیم Datatilsynet را تحسین کرد و آن را "یک ضربه بزرگ به صنعت آنلاین adtech" خواند.

به گفته این سازمان، این تصمیم ترمزی برای اقدامات بد بازیگران بزرگ در صنعت تبلیغات آنلاین و نظارت تجاری، از جمله تبادل نامحدود و مخفیانه داده‌های حساس کاربران بین وب‌سایت‌ها، برنامه‌ها، پلتفرم‌ها و سیستم‌عامل‌ها ایجاد می‌کند.

نویب گفت: «جریمه فعلی نشان می‌دهد که شرکت‌هایی مانند Xandr در نهایت به خاطر اقدامات مبهم خود پاسخگو هستند.

نمایه کردن علایق، عادات، مکان و رفتار افراد مستلزم رضایت معتبر است – که شرکت‌های توسعه فناوری به سختی به آن دست می‌یابند.

Xandr که اکنون به عنوان Microsoft Advertising فعالیت می کند، سه هفته فرصت داشت تا نسبت به این تصمیم تجدید نظر کند.

BleepingComputer برای اظهار نظر در مورد تصمیم آژانس نروژی با مایکروسافت تماس گرفت و یک سخنگوی تاکید کرد که تحقیقات و نتیجه "بر رفتارهایی متمرکز شده است که قبل از خرید Xandr توسط مایکروسافت انجام شده است."

سخنگوی مایکروسافت گفت که از آن زمان، چارچوب های قانونی و نحوه تفسیر و اجرای آنها تغییر کرده است و مایکروسافت در حال بررسی تصمیم و ارزیابی گزینه های ما است.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

گوگل ۴۰۳ میلیون یورو را به دلیل نقض حریم خصوصی داده های موقعیت مکانی جریمه کرد

جریمه 500000 یورویی بیمارستان فرانسوی پس از افشای اطلاعات 727000 نفر

مایکروسافت: ویندوز 11 23H2 30 روز دیگر به پایان می رسد