Yetkililer, Xandr'ın Grindr uygulamasındaki kullanıcıların hassas kişisel verilerini, açık rıza mekanizması oluşturmaksızın reklam amaçlı olarak üçüncü taraflarla paylaştığını tespit etti. Bu karar, Norveç makamlarının bugüne kadar bir şirket aleyhine tesis ettiği en yüksek miktarda yaptırım niteliği taşıyor.
Reklam Ekosisteminde Gizli Veri Akışı
Otoritenin basın bülteninde detaylandırılan bulgulara göre, bir kullanıcının Grindr uygulamasını açtığı anda kişisel bilgileri, Xandr aracılığıyla reklam ekosistemindeki potansiyel olarak binlerce farklı aktöre iletiliyordu. Bu süreçte, reklamverenler hedefli reklam sunumu için birbirleriyle yarışırken, bu veri trafiğinden habersiz kalan kullanıcılar tamamen dışarıda bırakılıyordu. NDPA, bu durumun veri hakkı ihlallerinin çok ciddi boyutlarda olduğunun göstergesi olduğunu vurgulayarak cezanın yükseklik düzeyini bu gerekçeyle açıkladı.
Uzun Süreli İhlal ve Temyiz Süreci
Söz konusu hukuki sürecin başlangıcı 2020 yılına dayanıyor; o dönemde ülkenin tüketici konseyi, henüz Microsoft bünyesinde olmayan Xandr'ı, kullanıcı onayı almadan ticari amaçlarla kişisel veri paylaşmakla suçlayarak şikayette bulunmuştu. İhlallerin Temmuz 2018 ile Nisan 2020 tarihleri arasında gerçekleştiği belirtilirken, kesilen ceza Xandr'ın yıllık toplam cirosu temel alınarak hesaplandı. Xandr, bu tarihi nitelikteki ceza kararına itiraz edebilmesi için üç haftalık bir süre tanındı.
Grindr'ın Daha Önceki Yaptırımları
Grindr uygulaması da benzer veri gizliliği ihlalleri nedeniyle geçmişte hukuki yaptırımlarla karşılaşmış bir şirket. Norveçli otorite, daha önce aynı gerekçelerle Grindr'ı 5,6 milyon avroyu aşan, yaklaşık 6,2 milyon dolarlık bir cezaya mahkum etmişti. Buna ek olarak, 2024 yılında Londra'da açılan başka bir davada, Grindr'ın kullanıcıların HIV durumu ve test tarihleri gibi son derece hassas tıbbi bilgileri izinsiz olarak paylaştığı iddiasıyla yargılandığı hatırlatıldı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.