Die norwegische Datenschutzbehörde Datatilsynet hat das Werbetechnologieunternehmen Xandr mit einer Geldstrafe von 92 Millionen norwegischen Kronen, umgerechnet etwa 9,6 Millionen US-Dollar, belegt, weil es sensible Informationen über Grindr-Nutzer unrechtmäßig verarbeitet und weitergegeben hat.
Die Entscheidung betrifft zwar Nutzer in Norwegen, doch die Datenweitergabe beschränkte sich nicht auf norwegische Nutzer. BleepingComputer berichtet , dass über das Werbesystem auch Informationen über Grindr-Nutzer in anderen Ländern offengelegt wurden.
Zwischen Juli 2018 und April 2020 wickelte Xandr Echtzeit-Werbeauktionen mit Grindr-Nutzern ab. Diese automatisierten Auktionen ermöglichten es Werbetreibenden, auf die Schaltung einer Anzeige zu bieten, führten aber auch zur Verbreitung von Informationen über die Person, die diese Anzeige sehen würde. Sensible Informationen, die die sexuelle Orientierung offenbarten, konnten potenziell Tausende von Unternehmen erreichen.
Entscheidend war, dass die Nutzer ihre sexuelle Orientierung nicht in ihren Profilen angeben mussten. Laut der britischen Datenschutzbehörde (Datatilsynet) reichte es bereits aus, als Grindr-Nutzer identifiziert zu werden, um die sexuelle Orientierung offenzulegen.
Laut der Aufsichtsbehörde verließ sich Xandr darauf, dass Grindr die Einwilligung einholte, ohne deren Gültigkeit zu überprüfen. Als mitverantwortliches Unternehmen für die Datenverarbeitung hatte Xandr eigene Pflichten. Es reichte nicht aus, einfach davon auszugehen, dass die App die erforderliche ausdrückliche Einwilligung eingeholt hatte.
Dies war kein Fall von hackers Einbruch in eine Dating-App. Die Informationen flossen ohne gültige Rechtsgrundlage über ein Werbeunternehmen. Privacy Die Gruppe noyb , die die Beschwerde in Zusammenarbeit mit dem norwegischen Verbraucherrat eingereicht hat, erklärt, dass solche Systeme Tracking-Kennungen verwenden, um Profile der Interessen, Gewohnheiten und Verhaltensweisen von Menschen zu erstellen.
Werden Ihre Daten von Cyberkriminellen missbraucht?
Obwohl Xandr mittlerweile zu Microsoft gehört, ereignete sich das Fehlverhalten vor der Übernahme. Microsoft schloss den Kauf von Xandr von AT&T am 6. Juni 2022 ab, mehr als zwei Jahre nach dem Zeitraum, auf den sich die Geldbuße bezieht. Microsoft teilte BleepingComputer mit, die Entscheidung zu prüfen und die Optionen abzuwägen.
Wie Sie Ihre Privatsphäre schützen können
Dies ist zwar eine norwegische Strafverfolgungsmaßnahme, doch die Datenweitergabe erfolgte über Landesgrenzen hinweg. Nutzer in den USA und anderswo sollten nicht davon ausgehen, dass ihre Daten weiterhin privat bleiben, nur weil die Geldstrafe in Norwegen verhängt wurde.
Sie können die Menge an zusätzlichen Informationen, die Sie preisgeben, begrenzen, indem Sie einer Dating-App nur die Informationen geben, die Sie für deren Nutzung benötigen.
- Lassen Sie optionale Profilfelder leer, wenn Ihnen die Informationen zu persönlich erscheinen.
- Vermeiden Sie die Veröffentlichung Ihres Arbeitsplatzes, Ihrer Privatadresse, Ihres regelmäßigen Tagesablaufs oder anderer Details, die es leicht machen, Sie zu finden.
- Überprüfen Sie die Standortberechtigungen und Werbeeinstellungen und schränken Sie diese nach Möglichkeit ein.
- Überlegen Sie gut, bevor Sie soziale Konten verknüpfen, die mehr von Ihrer Identität preisgeben.
- Nutzen Sie keine Dating-Apps auf firmeneigenen Geräten.
Diese Vorkehrungen können die Vertraulichkeit nicht garantieren. Die Verantwortung für die unrechtmäßige Weitergabe von Daten liegt bei den beteiligten Unternehmen. Dieser Fall zeigt, dass sensible Informationen nicht nur aus dem Profil, sondern auch aus der Nutzung des Dienstes selbst stammen können.
Betrüger müssen sich nicht in dein System hacken. Es reicht schon, wenn du einmal darauf klickst.
Malwarebytes Identity Theft erkennt verdächtige Aktivitäten, bevor sie zu einem Problem werden.
