Noruega multa a Xandr, de Microsoft, con 9,6 millones de dólares por ceder datos de Grindr
Por Leo Marchandon
12 oct (Reuters) - La autoridad de protección de datos de Noruega impuso una multa de 92 millones de coronas (9,61 millones de dólares) a Xandr, la unidad de tecnología publicitaria de Microsoft MSFT.O, por transmitir ilegalmente datos sensibles de usuarios de Grindr GRND.N a miles de anunciantes, informó el lunes.
Xandr transmitió datos que revelaban la orientación sexual de usuarios de Grindr, una aplicación de citas para personas LGBTQ+, a empresas que participaban en subastas automatizadas de publicidad entre julio de 2018 y abril de 2020.
Se trata de la mayor multa impuesta por la autoridad noruega y está dirigida a los intermediarios publicitarios, en lugar de a la propia aplicación. El regulador afirmó que las empresas que comerciaban con datos personales no podían trasladar la responsabilidad a otros.
La autoridad de protección de datos multó a Grindr con 65 millones de coronas por las mismas infracciones en 2021.
La multa se calculó sobre la base de los ingresos de Xandr, no de los de Microsoft, que no era propietaria de la unidad en aquel momento. Xandr dispone de tres semanas para recurrir.
Xandr afirmó que había dado por hecho que Grindr había obtenido el consentimiento de los usuarios y que nunca lo comprobó, según la autoridad de protección de datos. El organismo rechazó ese argumento y determinó que Xandr compartía la responsabilidad legal con Grindr.
Microsoft afirmó que la privacidad de los usuarios era una de sus máximas prioridades.
"Esta investigación y la decisión se centraron en conductas anteriores a la adquisición de Xandr por Microsoft, y desde entonces la interpretación y aplicación de las normas y prácticas jurídicas han seguido evolucionando. Estamos revisando la decisión y evaluando nuestras opciones", señaló.
El caso se inició con una denuncia presentada en 2020 por el Consejo Noruego de Consumidores, cuya investigación puso al descubierto cómo las aplicaciones compartían datos de sus usuarios, y la organización austriaca de defensa de la privacidad de datos noyb, que calificó la decisión de "un precedente valioso".
(1 dólar = 9,5704 coronas noruegas)