Norwegens höchste Datenschutzstrafe traf eine Werbefirma, von der niemand je gehört hat

Norwegens Datenschutzbehörde verhängte am 12. Oktober die höchste Strafe ihrer Geschichte. Sie traf Xandr, ein Werbeunternehmen, das inzwischen zu Microsoft Advertising gehört, in Höhe von 92 Millionen Kronen, rund 9,6 Millionen Dollar.

Es geht um den Zeitraum von Juli 2018 bis April 2020. Xandr betrieb die Werbeauktionen innerhalb der Dating-App Grindr und gab dabei Nutzerdaten in das Echtzeit-Bieterverfahren, wo Tausende von Unternehmen sie sehen konnten. Angesichts dessen, was die App ist, trugen diese Daten eine offensichtliche Aussage über die sexuelle Orientierung jedes Nutzers, die das europäische Recht als besondere Kategorie mit ausdrücklicher Einwilligungspflicht behandelt. Xandr verteidigte sich damit, man sei davon ausgegangen, Grindr habe diese Einwilligung eingeholt. Datatilsynet wies das zurück und entschied, dass Xandr gemeinsam Verantwortlicher war und seinen eigenen Teil der Verantwortung trug. Die ursprüngliche Beschwerde hatte die Datenschutzorganisation noyb bereits 2020 eingereicht. Microsoft weist darauf hin, dass das Verhalten vor der Übernahme des Unternehmens lag, und erklärt, man prüfe die Entscheidung. Drei Wochen bleiben für eine Berufung.

Echtzeit-Gebote lohnen das Verstehen, denn fast niemandem wurden sie je erklärt. Jedes Mal, wenn in einer App oder auf einer Webseite ein Werbeplatz lädt, geht eine Beschreibung der Person, die ihn gleich sehen wird, an mögliche Bieter, und eine Auktion wird im Bruchteil einer Sekunde entschieden. Ein Werbetreibender gewinnt. Alle Unterlegenen haben die Beschreibung trotzdem erhalten, und nichts verpflichtet sie, sie wegzuwerfen.

Aus diesem System kommt man nicht vollständig heraus, aber man kann weniger hineingeben: Setzen Sie die Werbe-ID Ihres Telefons zurück, schalten Sie personalisierte Werbung in Ihren Google- und Microsoft-Konten ab und nehmen Sie Apps die Berechtigungen für Standort und Kontakte weg, die dort nichts zu suchen haben. Die Privatsphäre- und Kontenprüfung von Tendvane geht die entsprechenden Einstellungen auf Ihrem PC durch und zeigt, welche davon gerade gegen Sie arbeiten.