La Autoridad de Protección de Datos de Noruega (Datatilsynet) ha multado a Xandr, una empresa de publicidad propiedad de Microsoft, con 9,6 millones de dólares (92 millones de NOK) por procesar y compartir ilegalmente datos sensibles de usuarios de Grindr en el país.
Esta sanción es la más alta que ha emitido la autoridad hasta la fecha. Según Line Coll, Directora General de Datatilsynet, «los incumplimientos que identificamos fueron muy graves». Se estima que miles de usuarios en Noruega fueron sometidos a un intercambio ilegal de sus datos sensibles.
Entre julio de 2018 y abril de 2020, Xandr gestionó subastas publicitarias en tiempo real dentro de Grindr, lo que potencialmente expuso datos de los usuarios, incluida información sensible sobre su orientación sexual, a miles de empresas. Xandr actuaba como intermediario, permitiendo a los anunciantes pujar por el derecho a mostrar anuncios a los usuarios de Grindr.
Qué significa para su organización
Las organizaciones que manejan datos sensibles, especialmente en el ámbito de aplicaciones de citas o redes sociales, deben revisar sus prácticas de consentimiento y procesamiento de datos. Es fundamental verificar que se cuenta con el consentimiento explícito de los usuarios antes de compartir su información con terceros, así como mantener registros claros de dicho consentimiento.
Además, las empresas deben asegurarse de que sus acuerdos con terceros, como plataformas publicitarias, incluyan cláusulas que garanticen el cumplimiento de las normativas de protección de datos, evitando así sanciones similares por parte de las autoridades competentes.
