Noruega impone una multa de 9,6 millones de dólares a Xandr, de Microsoft, por compartir datos de Grindr

Por Leo Marchandon

12 oct (Reuters) - La autoridad noruega de protección de datos ha multado a Xandr, la unidad de tecnología publicitaria de Microsoft MSFT.O, con 92 millones de coronas (9,61 millones de dólares) por transmitir ilegalmente datos sensibles de los usuarios de Grindr GRND.N a miles de anunciantes, según informó el lunes.

Xandr transmitió datos que revelaban la orientación sexual de los usuarios de Grindr, una aplicación de citas para personas LGBTQIA+, a empresas en subastas publicitarias automatizadas entre julio de 2018 y abril de 2020.

Se trata de la mayor multa que ha impuesto la autoridad noruega, y se dirige a los intermediarios publicitarios más que a la propia aplicación. El regulador señaló que las empresas que comercian con datos personales no pueden culpar a otros.

La autoridad de protección de datos multó a Grindr (link) con 65 millones de coronas noruegas, por las mismas infracciones en 2021.

La multa se basó en los ingresos de Xandr, no en los de Microsoft, que en aquel momento no era propietaria de la unidad. Xandr dispone de tres semanas para recurrir.

Xandr afirmó que daba por hecho que Grindr había obtenido el consentimiento de los usuarios y que nunca lo había comprobado, según la autoridad de protección de datos. Rechazó ese argumento y dictaminó que Xandr compartía la responsabilidad legal con Grindr.

Microsoft afirmó que la privacidad de los usuarios era una prioridad absoluta.

«Esta investigación y esta decisión se centraron en conductas anteriores a la adquisición de Xandr por parte de Microsoft, y desde entonces la interpretación y la aplicación de las normas y prácticas legales han seguido evolucionando. Estamos revisando la decisión y evaluando nuestras opciones», afirmó.

El caso se inició con una denuncia presentada en 2020 por el Consejo Noruego del Consumidor, cuya investigación reveló cómo las aplicaciones compartían los datos de los usuarios, y por la organización austriaca de protección de datos noyb, que calificó la decisión de «precedente valioso».

(1 dólar = 9,5704 coronas noruegas)

(En beneficio de las personas cuya lengua materna no es el inglés, Reuters automatiza la traducción de algunos artículos a otros idiomas. Dado que la traducción automática puede cometer errores o no incluir el contexto necesario, Reuters no se hace responsable de la exactitud del texto traducido automáticamente, sino que proporciona estas traducciones únicamente para conveniencia de sus lectores. Reuters no se hace responsable de los daños o pérdidas —del tipo que sean— causados por el uso de la función de traducción automática.)