Datatilsynet обяви глоба от 92 млн. норвежки крони за Xandr, рекламна компания на Microsoft, заради наддаването в реално време в Grindr. Регулаторът смята, че Xandr се е позовал на чуждо съгласие, което е било невалидно.
- Норвежкият орган Datatilsynet обяви глоба от 92 млн. крони (8,6 млн. евро) за Xandr Inc., компания на Microsoft. Окончателното решение е от 2 октомври.
- Xandr е обработвал факта, че хората ползват Grindr, рекламния им идентификатор и IP адресите им при наддаване в реално време. Регулаторът ги брои за данни за сексуалната ориентация.
- Xandr се е позовал на съгласието на Grindr, което органът смята за невалидно. Отговорността не може да се прехвърли: всеки съвместен администратор проверява сам.
Xandr не е събирал съгласие сам. Разчитал е на съгласието на Grindr. Норвежкият регулатор казва, че то е било невалидно, а чуждото съгласие не се наследява.
Данните са прости: че човек ползва Grindr, рекламният му идентификатор и IP адресът му. Но самият факт, че си в такова приложение, е информация за сексуалната ориентация, а тя е специална категория. За нея законът иска изрично съгласие.
Ключовото е в обобщението на решението: „accountability cannot be outsourced“. Всеки съвместен администратор трябва сам да провери, че съгласието е валидно и покрива неговата собствена обработка. Така го чете норвежкият орган, за данни на потребители в Норвегия.
Срещу самия Grindr има отделна глоба от същия орган, 65 млн. крони. Апелативният съд Borgarting я потвърди на 21 октомври 2025 г. Как реагират Microsoft и Xandr и дали ще обжалват, в източниците не пише.
Който е в средата на рекламната верига и получава чужди данни, трябва да може да покаже самото съгласие. Договорна клауза не стига.