A Autoridade Norueguesa de Proteção de Dados (Datatilsynet) multou a empresa de tecnologia de publicidade Xandr em 92 milhões de coroas norueguesas, aproximadamente 9,6 milhões de dólares, por processar e partilhar ilegalmente informações sensíveis sobre os utilizadores do Grindr.
Embora a decisão diga respeito aos utilizadores na Noruega, as práticas de partilha de dados não se restringiam aos utilizadores noruegueses. O BleepingComputer refere que as informações sobre os utilizadores do Grindr noutros países também foram expostas através do sistema de publicidade.
Entre julho de 2018 e abril de 2020, a Xandr realizou leilões de publicidade em tempo real envolvendo utilizadores do Grindr. Estes leilões automatizados permitiam aos anunciantes licitar para exibir um anúncio, mas também envolviam a circulação de informações sobre a pessoa que o iria ver. A informação sensível, como a orientação sexual, poderia potencialmente chegar a milhares de empresas.
Fundamentalmente, os utilizadores não tinham de divulgar a sua orientação sexual nos seus perfis. A Datatilsynet afirmou que o simples facto de ser identificado como utilizador do Grindr já indicava a orientação sexual.
Segundo a entidade reguladora, a Xandr confiou no Grindr para obter o consentimento sem verificar se esse consentimento era válido. Como empresa corresponsável pelo tratamento dos dados, a Xandr tinha as suas próprias obrigações. Não bastava simplesmente presumir que a aplicação tinha obtido o consentimento explícito necessário.
Este não foi um caso de hackers invasão de uma aplicação de namoro. As informações estavam a circular através de uma empresa de publicidade sem uma base legal válida. Privacy O grupo noyb , que apresentou a queixa em cooperação com o Conselho Norueguês do Consumidor, afirma que estes sistemas utilizam identificadores de rastreio para criar perfis dos interesses, hábitos e comportamentos das pessoas.
Os seus dados estão a ser utilizados por cibercriminosos?
Embora a Xandr pertença agora à Microsoft, a má conduta é anterior à sua aquisição. A Microsoft concluiu a compra da Xandr à AT&T a 6 de junho de 2022, mais de dois anos após o período abrangido pela multa. A Microsoft informou o BleepingComputer que está a analisar a decisão e a avaliar as suas opções.
Como proteger a sua privacidade
Esta é uma ação de fiscalização norueguesa, mas as práticas de partilha de dados ultrapassaram fronteiras. Os utilizadores nos EUA e noutros países não devem presumir que as suas informações permanecerão privadas apenas porque a multa foi aplicada na Noruega.
Pode limitar a quantidade de informações adicionais que divulga, fornecendo a uma aplicação de encontros apenas o necessário para a utilizar.
- Deixe os campos opcionais do perfil em branco quando as informações lhe parecerem demasiado pessoais.
- Evite divulgar o seu local de trabalho, morada de casa, horário de trabalho ou outros detalhes que facilitem a sua localização.
- Analise as permissões de localização e as definições de publicidade e limite-as sempre que possível.
- Pense bem antes de ligar contas de redes sociais que revelem mais da sua identidade.
- Não utilize aplicações de namoro em dispositivos fornecidos pela empresa.
Estas precauções não garantem a privacidade. A responsabilidade pela partilha ilegal recai sobre as empresas envolvidas. Este caso demonstra que a informação sensível pode ser obtida com o recurso ao próprio serviço, e não apenas com o que escreve na sua biografia.
Os burlões não precisam de invadir o seu computador. Basta que clique uma vez.
Malwarebytes Identity Theft deteta atividades suspeitas antes que se tornem um problema.
