L'autorità norvegese per la protezione della privacy, Datatilsynet, ha multato la società di tecnologia pubblicitaria Xandr per 92 milioni di corone norvegesi, circa 9,6 milioni di dollari, per aver trattato e condiviso illegalmente informazioni sensibili sugli utenti di Grindr.
Sebbene la decisione riguardi gli utenti in Norvegia, le pratiche di condivisione dei dati non si limitavano a questi ultimi. BleepingComputer riporta che anche le informazioni relative agli utenti di Grindr in altri Paesi sono state divulgate attraverso il sistema pubblicitario.
Tra luglio 2018 e aprile 2020, Xandr ha gestito aste pubblicitarie in tempo reale che coinvolgevano gli utenti di Grindr. Queste aste automatizzate permettevano agli inserzionisti di fare offerte per mostrare un annuncio, ma comportavano anche la diffusione di informazioni sulla persona che lo avrebbe visualizzato. Informazioni sensibili che rivelavano l'orientamento sessuale avrebbero potuto potenzialmente raggiungere migliaia di aziende.
Fondamentalmente, gli utenti non erano tenuti a rivelare il proprio orientamento sessuale nei loro profili. Secondo Datatilsynet, il semplice fatto di essere identificati come utenti di Grindr era già di per sé un'indicazione dell'orientamento sessuale.
Secondo l'autorità di regolamentazione, Xandr si è affidata a Grindr per ottenere il consenso senza verificarne la validità. In quanto azienda corresponsabile del trattamento dei dati, Xandr aveva dei propri obblighi. Non era sufficiente presumere che l'app avesse ottenuto il consenso esplicito richiesto.
Non si trattava di un caso di hackers Intrusione in un'app di incontri. Le informazioni circolavano attraverso un'azienda pubblicitaria senza una valida base legale. Privacy Il gruppo noyb , che ha presentato la denuncia in collaborazione con il Consiglio norvegese dei consumatori, afferma che tali sistemi utilizzano identificatori di tracciamento per creare profili degli interessi, delle abitudini e del comportamento delle persone.
I tuoi dati vengono utilizzati dai criminali informatici?
Sebbene Xandr ora appartenga a Microsoft, la condotta scorretta è precedente all'acquisizione. Microsoft ha completato l'acquisto di Xandr da AT&T il 6 giugno 2022, oltre due anni dopo il periodo coperto dalla sanzione. Microsoft ha dichiarato a BleepingComputer di essere al vaglio della decisione e di star valutando le opzioni a sua disposizione.
Come proteggere la tua privacy
Si tratta di un provvedimento di applicazione della legge norvegese, ma le pratiche di condivisione dei dati hanno oltrepassato i confini nazionali. Gli utenti negli Stati Uniti e altrove non dovrebbero presumere che le loro informazioni rimangano private solo perché la sanzione è stata emessa in Norvegia.
È possibile limitare la quantità di informazioni aggiuntive che si divulgano fornendo a un'app di incontri solo quelle necessarie per utilizzarla.
- Lascia vuoti i campi facoltativi del profilo se le informazioni ti sembrano troppo personali.
- Evita di pubblicare il tuo luogo di lavoro, l'indirizzo di casa, gli orari di lavoro o altri dettagli che ti rendano facilmente rintracciabile.
- Rivedi le autorizzazioni di geolocalizzazione e le impostazioni pubblicitarie e, ove possibile, limitale.
- Pensaci bene prima di collegare account social che rivelano maggiori dettagli sulla tua identità.
- Non utilizzare app di incontri su dispositivi aziendali.
Queste precauzioni non possono garantire la privacy. La responsabilità per la condivisione illecita ricade sulle aziende coinvolte. Questo caso dimostra che le informazioni sensibili possono provenire dall'utilizzo stesso del servizio, non solo da ciò che si scrive nella propria biografia.
I truffatori non hanno bisogno di hackerarti. Basta che tu faccia clic una sola volta.
Malwarebytes Identity Theft individua le attività sospette prima che diventino un problema.
