A Autoridade Norueguesa de Proteção de Dados (Datatilsynet) multou a empresa de tecnologia de publicidade Xandr em 92 milhões de coroas norueguesas, aproximadamente US$ 9,6 milhões, por processar e compartilhar ilegalmente informações sensíveis sobre usuários do Grindr.
Embora a decisão diga respeito a usuários na Noruega, as práticas de compartilhamento de dados não se restringiam a usuários noruegueses. O BleepingComputer relata que informações sobre usuários do Grindr em outros países também foram expostas por meio do sistema de publicidade.
Entre julho de 2018 e abril de 2020, a Xandr realizou leilões de publicidade em tempo real envolvendo usuários do Grindr. Esses leilões automatizados permitiam que anunciantes dessem lances para exibir um anúncio, mas também envolviam a circulação de informações sobre a pessoa que o veria. Informações sensíveis, como a orientação sexual, poderiam potencialmente alcançar milhares de empresas.
Fundamentalmente, os usuários não precisavam divulgar sua orientação sexual em seus perfis. A Datatilsynet afirmou que o simples fato de ser identificado como usuário do Grindr já indicava a orientação sexual.
Segundo o órgão regulador, a Xandr confiou no Grindr para obter o consentimento sem verificar se esse consentimento era válido. Como empresa corresponsável pelo processamento dos dados, a Xandr tinha suas próprias obrigações. Não bastava simplesmente presumir que o aplicativo havia obtido o consentimento explícito necessário.
Este não foi um caso de hackers invasão de um aplicativo de namoro. As informações estavam circulando por meio de uma empresa de publicidade sem uma base legal válida. Privacy O grupo noyb , que apresentou a queixa em cooperação com o Conselho Norueguês do Consumidor, afirma que esses sistemas usam identificadores de rastreamento para criar perfis dos interesses, hábitos e comportamentos das pessoas.
Seus dados estão sendo usados por cibercriminosos?
Embora a Xandr agora pertença à Microsoft, a má conduta é anterior à sua aquisição. A Microsoft concluiu a compra da Xandr da AT&T em 6 de junho de 2022, mais de dois anos após o período abrangido pela multa. A Microsoft informou ao BleepingComputer que está analisando a decisão e avaliando suas opções.
Como proteger sua privacidade
Esta é uma ação de fiscalização norueguesa, mas as práticas de compartilhamento de dados ultrapassaram fronteiras. Usuários nos EUA e em outros países não devem presumir que suas informações permanecerão privadas apenas porque a multa foi aplicada na Noruega.
Você pode limitar a quantidade de informações adicionais que divulga, fornecendo a um aplicativo de namoro apenas o necessário para usá-lo.
- Deixe os campos opcionais do perfil em branco quando as informações parecerem muito pessoais.
- Evite divulgar seu local de trabalho, endereço residencial, horário de trabalho ou outros detalhes que facilitem sua localização.
- Analise as permissões de localização e as configurações de publicidade e limite-as sempre que possível.
- Pense bem antes de vincular contas de redes sociais que revelem mais da sua identidade.
- Não utilize aplicativos de namoro em dispositivos fornecidos pela empresa.
Essas precauções não garantem a privacidade. A responsabilidade pelo compartilhamento ilegal recai sobre as empresas envolvidas. Este caso demonstra que informações sensíveis podem ser obtidas com o uso do próprio serviço, e não apenas com o que você escreve em sua biografia.
Os golpistas não precisam invadir seu computador. Basta você clicar uma vez.
Malwarebytes Identity Theft detecta atividades suspeitas antes que se tornem um problema.
