Największa kara za prywatność w historii Norwegii trafiła do firmy reklamowej, o której nikt nie słyszał

Norweski urząd ochrony danych nałożył 12 października najwyższą karę w swojej historii. Trafiła do Xandr, firmy reklamowej wchodzącej dziś w skład Microsoft Advertising, i wynosi 92 miliony koron, czyli mniej więcej 9,6 miliona dolarów.

Sprawa dotyczy okresu od lipca 2018 do kwietnia 2020. Xandr obsługiwał aukcje reklamowe wewnątrz aplikacji randkowej Grindr i przy okazji przekazywał dane użytkowników do systemu licytacji w czasie rzeczywistym, gdzie mogły je zobaczyć tysiące firm. Przy takim charakterze aplikacji dane te niosły oczywistą informację o orientacji seksualnej każdego użytkownika, którą prawo europejskie traktuje jako kategorię szczególną wymagającą wyraźnej zgody. Xandr bronił się, że zakładał, iż zgodę zebrał Grindr. Datatilsynet to odrzucił, uznając Xandr za współadministratora, który ponosi własną część odpowiedzialności. Pierwotną skargę złożyła organizacja noyb jeszcze w 2020 roku. Microsoft zwraca uwagę, że zachowanie to poprzedza zakup spółki, i zapowiada analizę decyzji. Na odwołanie ma trzy tygodnie.

Warto zrozumieć, czym są licytacje w czasie rzeczywistym, bo prawie nikomu nigdy tego nie wytłumaczono. Za każdym razem, gdy w aplikacji albo na stronie ładuje się miejsce reklamowe, opis osoby, która zaraz je zobaczy, trafia do potencjalnych licytujących, a aukcja rozstrzyga się w ułamku sekundy. Wygrywa jeden reklamodawca. Wszyscy przegrani i tak otrzymali ten opis i nic nie każe im go wyrzucić.

Z tego systemu nie da się wyjść do końca, ale można zmniejszyć to, co go karmi: zresetuj identyfikator reklamowy w telefonie, wyłącz reklamy spersonalizowane w kontach Google i Microsoft, a aplikacjom, które nie mają po co, odbierz dostęp do lokalizacji i kontaktów. Kontrola prywatności i kont w Tendvane przechodzi przez odpowiedniki tych ustawień na komputerze i pokazuje, które z nich obecnie działają przeciwko tobie.