Yvonne Thomsen
Sensitive opplysninger om tusenvis av nordmenn på avveie. Nå reagerer Datatilsynet.
Personlige opplysninger om tusenvis av nordmenn har blitt delt med selskaper de aldri har hatt kontakt med. Nå reagerer Datatilsynet med en rekordstor bot. Saken viser hvor galt det kan gå når sensitiv informasjon havner i hendene på ukjente aktører.
Rekordbot etter alvorlige lovbrudd
Annonsetjenesten Xandr, som i dag er en del av Microsoft, har fått et overtredelsesgebyr på hele 92 millioner kroner.
Det er den høyeste boten Datatilsynet noensinne har ilagt.
Ifølge Datatilsynet har sensitive personopplysninger om tusenvis av norske brukere blitt delt ulovlig gjennom digitale annonseauksjoner.
«Bruddene i denne saken er svært alvorlige og er grunnen til at vi gir et høyt overtredelsesgebyr. Tusener av brukere i Norge har blitt utsatt for ulovlig deling av sensitive opplysninger», sier direktør Line Coll i Datatilsynet.
Sensitive opplysninger kunne havne hos tusenvis av selskaper
Opplysningene stammet fra brukere av datingappen Grindr og omfattet blant annet informasjon om seksuell legning.
Gjennom såkalte sanntidsauksjoner for målrettet reklame ble informasjonen videresendt til potensielt tusenvis av selskaper.
Når slike opplysninger spres, kan brukerne miste kontrollen over hvem som får tilgang til dem og hvordan de blir brukt.
I verste fall kan sensitiv informasjon misbrukes til diskriminering, uønsket profilering eller andre inngrep i privatlivet.
Avslørt etter klage fra Forbrukerrådet
Saken startet etter en klage fra Forbrukerrådet i 2020.
I rapporten Out of Control dokumenterte Forbrukerrådet hvordan personopplysninger fra mobilapper ble delt med en rekke kommersielle aktører.
Xandr har hevdet at selskapet trodde nødvendige samtykker allerede var innhentet.
Det argumentet avviser Datatilsynet.
«Hovedbudskapet vårt er at ansvaret for personvern ikke kan settes bort til andre. Hvert enkelt selskap må selv sørge for, og kunne bevise, at de har lov til å bruke opplysningene», sier Coll.
Dette bør du være oppmerksom på
Lovbruddene pågikk fra juli 2018 til april 2020. Datatilsynet mener både varigheten og selskapets økonomiske gevinst gjør saken mer alvorlig.
Xandr har tre ukers frist til å klage på vedtaket.
For norske forbrukere er saken en påminnelse om at informasjon som deles med én app, i enkelte tilfeller kan ende opp hos en lang rekke andre selskaper.
Det kan derfor være lurt å gjennomgå personverninnstillingene på mobilen og begrense unødvendig deling av personopplysninger.
