L'autorité norvégienne de protection des données, Datatilsynet, a infligé une amende de 92 millions de couronnes norvégiennes (environ 9,6 millions de dollars) à la société de technologie publicitaire Xandr pour avoir traité et partagé illégalement des informations sensibles concernant les utilisateurs de Grindr.
Bien que la décision concerne les utilisateurs norvégiens, le partage de données ne se limitait pas à ce pays. BleepingComputer rapporte que des informations sur des utilisateurs de Grindr résidant dans d'autres pays ont également été divulguées via le système publicitaire.
Entre juillet 2018 et avril 2020, Xandr a géré des enchères publicitaires en temps réel impliquant des utilisateurs de Grindr. Ces enchères automatisées permettaient aux annonceurs de surenchérir pour diffuser une publicité, mais impliquaient également la diffusion d'informations sur la personne qui la verrait. Des informations sensibles révélant l'orientation sexuelle pouvaient potentiellement atteindre des milliers d'entreprises.
Point essentiel, les utilisateurs n'étaient pas tenus de divulguer leur orientation sexuelle dans leur profil. L'agence américaine de protection des données (Datatilsynet) a indiqué que le simple fait d'être identifié comme utilisateur de Grindr constituait une information révélatrice de l'orientation sexuelle.
Selon l'autorité de régulation, Xandr s'est appuyée sur Grindr pour obtenir le consentement sans vérifier sa validité. En tant que société coresponsable du traitement, Xandr avait ses propres obligations. Il ne suffisait pas de présumer que l'application avait obtenu le consentement explicite requis.
Il ne s'agissait pas d'un cas de hackers Intrusion dans une application de rencontre. Les informations transitaient par une agence de publicité sans fondement juridique valable. Privacy L'association noyb , qui a déposé la plainte en coopération avec le Conseil norvégien des consommateurs, affirme que de tels systèmes utilisent des identifiants de suivi pour établir des profils des intérêts, des habitudes et des comportements des individus.
Vos informations personnelles sont-elles utilisées par des cybercriminels ?
Bien que Xandr appartienne désormais à Microsoft, les agissements répréhensibles sont antérieurs à son acquisition. Microsoft a finalisé le rachat de Xandr à AT&T le 6 juin 2022, soit plus de deux ans après la période concernée par l'amende. Microsoft a indiqué à BleepingComputer qu'elle examinait la décision et évaluait ses options.
Comment protéger votre vie privée
Il s'agit d'une mesure coercitive norvégienne, mais les pratiques de partage de données ont franchi les frontières. Les utilisateurs aux États-Unis et ailleurs ne doivent pas présumer que leurs informations sont restées confidentielles du seul fait que l'amende ait été infligée en Norvège.
Vous pouvez limiter la quantité d'informations supplémentaires que vous divulguez en ne fournissant à une application de rencontre que ce dont vous avez besoin pour l'utiliser.
- Laissez les champs de profil facultatifs vides si les informations vous semblent trop personnelles.
- Évitez de publier votre lieu de travail, votre adresse personnelle, votre emploi du temps habituel ou tout autre détail permettant de vous localiser facilement.
- Vérifiez les autorisations de localisation et les paramètres publicitaires et limitez-les autant que possible.
- Réfléchissez bien avant de lier des comptes de réseaux sociaux qui révèlent davantage votre identité.
- N’utilisez pas d’applications de rencontre sur les appareils fournis par l’entreprise.
Ces précautions ne peuvent garantir la confidentialité. La responsabilité du partage illicite incombe aux entreprises concernées. Cette affaire démontre que des informations sensibles peuvent provenir de l'utilisation même du service, et pas seulement de votre profil.
Les escrocs n'ont pas besoin de vous pirater. Il leur suffit que vous cliquiez une seule fois.
Malwarebytes Identity Theft Protection détecte les activités suspectes avant qu'elles ne deviennent un problème.
