Grindr i Xandr: najwyższa kara za naruszenie ochrony danych w historii Norwegii

Norweski organ ochrony danych nałożył na należącą do Microsoftu firmę reklamową Xandr karę 92 mln NOK za przekazywanie danych użytkowników Grindra, w tym danych ujawniających orientację seksualną, potencjalnie tysiącom firm.

Co się stało

Gdy osoby w Norwegii otwierały Grindra, ich dane osobowe w wielu przypadkach trafiały za pośrednictwem firmy reklamowej Xandr (wówczas AppNexus, obecnie część Microsoftu) do potencjalnie tysięcy podmiotów na rynku reklamowym, gdzie reklamodawcy licytują w czasie rzeczywistym możliwość wyświetlenia im reklam. Samo korzystanie z Grindra wskazuje na orientację seksualną, która stanowi daną objętą szczególną ochroną. Xandr argumentował, że sądził, iż Grindr uzyskał zgodę. Norweski organ ochrony danych odrzucił ten argument: każda firma musi sama zapewnić i udokumentować podstawę prawną, a Xandr nie zrobił nic, by sprawdzić ważność zgody. Organ uznał Xandr za współadministratora danych wraz z Grindrem i nałożył najwyższą w swojej historii karę: 92 mln NOK (około 8,6 mln euro). Sprawa rozpoczęła się od skargi Norweskiej Rady Konsumentów w 2020 roku. Sam Grindr otrzymał w 2021 roku karę 65 mln NOK za analogiczne naruszenia, utrzymaną przez sąd apelacyjny.

Co jest udokumentowane

• Norweski organ ochrony danych nałożył na Xandr karę 92 mln NOK, ogłoszoną 12 października 2026 roku.
• Naruszenia trwały od lipca 2018 do kwietnia 2020 roku i według organu dotknęły tysięcy użytkowników w Norwegii.
• Organ stwierdził brak ważnej wyraźnej zgody i uznał Xandr za współadministratora danych wraz z Grindrem.
• Kara 65 mln NOK nałożona na samego Grindra (2021) została utrzymana przez Sąd Apelacyjny Borgarting.

Czego nie ustalono

• W chwili ogłoszenia decyzja nie była ostateczna: Xandr miał trzy tygodnie na odwołanie.
• Które konkretnie firmy otrzymały dane i jak je wykorzystano.

Co to oznacza dla ciebie

1. Sama obecność w aplikacji randkowej może ujawniać wrażliwe informacje o Tobie.
2. Odrzuć śledzenie reklamowe i reklamy spersonalizowane w aplikacji oraz w ustawieniach telefonu.
3. Możesz zapytać usługodawcę, którym firmom udostępnia Twoje dane.