De Noorse privacytoezichthouder Datatilsynet heeft advertentietechnologiebedrijf Xandr een boete van 92 miljoen Noorse kronen (ongeveer 9,6 miljoen dollar) opgelegd voor het onrechtmatig verwerken en delen van gevoelige informatie over Grindr-gebruikers.
Hoewel de beslissing betrekking heeft op gebruikers in Noorwegen, waren de praktijken rond het delen van gegevens niet beperkt tot Noorse gebruikers. BleepingComputer meldt dat via het advertentiesysteem ook informatie over Grindr-gebruikers in andere landen openbaar is gemaakt.
Tussen juli 2018 en april 2020 verzorgde Xandr realtime advertentieveilingen waarbij Grindr-gebruikers betrokken waren. Deze geautomatiseerde veilingen stelden adverteerders in staat om te bieden op de weergave van een advertentie, maar hielden ook in dat informatie over de persoon die de advertentie zou zien, werd verspreid. Gevoelige informatie over de seksuele geaardheid van de ontvanger kon potentieel duizenden bedrijven bereiken.
Cruciaal was dat gebruikers hun seksuele geaardheid niet in hun profiel hoefden te vermelden. Datatilsynet stelde dat het enkel identificeren als Grindr-gebruiker al informatie was die hun seksuele geaardheid aangaf.
Volgens de toezichthouder vertrouwde Xandr op Grindr voor het verkrijgen van toestemming zonder te controleren of die toestemming geldig was. Als medeverantwoordelijke voor de verwerking had Xandr eigen verplichtingen. Het was niet voldoende om er simpelweg van uit te gaan dat de app de vereiste expliciete toestemming had verkregen.
Dit was geen geval van hackers Inbraak in een datingapp. De informatie stroomde via een reclamebureau zonder geldige wettelijke basis. Privacy De organisatie noyb , die de klacht samen met de Noorse Consumentenbond heeft ingediend, stelt dat dergelijke systemen gebruikmaken van tracking-identificaties om profielen op te bouwen van iemands interesses, gewoonten en gedrag.
Worden uw gegevens door cybercriminelen misbruikt?
Hoewel Xandr nu eigendom is van Microsoft, dateert het wangedrag van vóór de overname. Microsoft voltooide de aankoop van Xandr van AT&T op 6 juni 2022, meer dan twee jaar na de periode waarop de boete betrekking heeft. Microsoft liet BleepingComputer weten dat het de beslissing aan het herzien is en de opties aan het bekijken is.
Hoe bescherm je je privacy?
Dit is een Noorse handhavingsactie, maar de praktijken rond het delen van gegevens gingen de landsgrenzen over. Gebruikers in de VS en elders moeten er niet van uitgaan dat hun gegevens privé zijn gebleven, alleen omdat de boete in Noorwegen is opgelegd.
Je kunt de hoeveelheid extra informatie die je prijsgeeft beperken door een datingapp alleen de gegevens te geven die je nodig hebt om de app te gebruiken.
- Laat optionele profielvelden leeg als de informatie te persoonlijk aanvoelt.
- Vermijd het publiceren van uw werkplek, huisadres, reguliere werktijden of andere gegevens waardoor u gemakkelijk te vinden bent.
- Controleer de locatierechten en advertentie-instellingen en beperk deze waar mogelijk.
- Denk goed na voordat je sociale media-accounts koppelt die meer over je identiteit prijsgeven.
- Gebruik geen datingapps op apparaten die door het bedrijf zijn verstrekt.
Deze voorzorgsmaatregelen kunnen privacy niet garanderen. De verantwoordelijkheid voor onrechtmatig delen ligt bij de betrokken bedrijven. Deze zaak laat zien dat gevoelige informatie ook kan worden verkregen door het gebruik van de dienst zelf, en niet alleen door wat je in je profiel schrijft.
Oplichters hoeven je computer niet te hacken. Ze hoeven je maar één keer te laten klikken.
Malwarebytes Identity Theft signaleert verdachte activiteiten voordat ze tot een probleem leiden.
