تغريم شركة تابعة لمايكروسوفت 9.6 مليون دولار بسبب بيانات المستخدمين

فرضت هيئة حماية البيانات النرويجية غرامة قدرها 92 مليون كرونة نرويجية، بما يعادل نحو 9.6 مليون دولار، على شركة Xandr، التابعة لشركة مايكروسوفت والمتخصصة في تكنولوجيا الإعلانات، بسبب اتهامات بإساءة استخدام البيانات الشخصية لمستخدمي تطبيق المواعدة Grindr لأغراض إعلانية، دون الحصول على موافقتهم الصريحة.

وقالت هيئة حماية البيانات النرويجية إن شركة Xandr لم تحصل على الموافقة الصريحة اللازمة لاستخدام البيانات الحساسة للمستخدمين، واعتمدت بدلًا من ذلك على افتراض أن تطبيق Grindr حصل بالفعل على موافقة المستخدمين على استخدام بياناتهم.

وتُعد هذه الغرامة الأكبر التي تفرضها هيئة حماية البيانات النرويجية حتى الآن، في قضية تتعلق بانتهاكات خصوصية المستخدمين واستخدام بياناتهم الشخصية في الإعلانات المستهدفة.

بيانات مستخدمي Grindr وصلت إلى آلاف الجهات الإعلانية

أوضحت هيئة حماية البيانات النرويجية، في بيان صحفي، أنه عند فتح المستخدم لتطبيق Grindr، كانت بياناته الشخصية تُنقل في كثير من الحالات عبر شركة Xandr إلى آلاف الجهات المحتملة العاملة في منظومة الإعلانات.

وأضافت الهيئة أن المعلنين كان بإمكانهم تقديم عروض تنافسية فيما بينهم لعرض إعلانات موجهة إلى المستخدمين، دون أن يكون هؤلاء على علم بما يحدث لبياناتهم الشخصية.

وأثارت هذه الممارسات مخاوف بشأن حماية الخصوصية الرقمية، خاصة أن القضية تتعلق ببيانات حساسة لمستخدمي تطبيق للمواعدة، وهو ما يجعل الحصول على موافقة واضحة وصريحة قبل استخدامها في الإعلانات أمرًا بالغ الأهمية.

تفاصيل قضية انتهاك خصوصية المستخدمين

تعود بداية القضية إلى عام 2020، عندما تقدم مجلس المستهلك النرويجي بشكوى ضد شركة Xandr إلى هيئة حماية البيانات في البلاد.

واتهمت الشكوى الشركة بمشاركة البيانات الشخصية للمستخدمين بصورة غير قانونية لأغراض تجارية، دون الحصول على موافقتهم أولًا.

وفي ذلك الوقت، لم تكن شركة Xandr مملوكة لشركة مايكروسوفت، قبل أن تصبح لاحقًا إحدى الشركات التابعة لها والمتخصصة في تكنولوجيا الإعلانات.

وبررت هيئة حماية البيانات النرويجية فرض الغرامة المرتفعة في هذه القضية بأن إساءة استخدام البيانات كانت خطيرة للغاية، وفقًا لتقييمها لطبيعة الانتهاكات التي وقعت.

وأشارت الهيئة إلى أن قيمة الغرامة حُسبت استنادًا إلى إجمالي الإيرادات السنوية لشركة Xandr، بينما وقعت انتهاكات حماية البيانات خلال الفترة الممتدة من يوليو 2018 إلى أبريل 2020.

منحت السلطات النرويجية شركة Xandr مهلة مدتها ثلاثة أسابيع للطعن على الغرامة المفروضة عليها، والتي تبلغ 92 مليون كرونة نرويجية، أو نحو 9.6 مليون دولار.

وتسلط القضية الضوء على المخاطر المرتبطة باستخدام البيانات الشخصية في الإعلانات الرقمية، خصوصًا عندما يتعلق الأمر بمعلومات حساسة يمكن أن تكشف جوانب خاصة من حياة المستخدمين.

كما تعيد القضية طرح التساؤلات حول مسؤولية شركات تكنولوجيا الإعلانات عن التأكد من حصولها على الموافقات القانونية اللازمة قبل جمع البيانات الشخصية أو نقلها أو استخدامها في أنظمة الإعلانات الموجهة.

غرامات سابقة ضد تطبيق Grindr بسبب بيانات المستخدمين

لم تكن شركة Xandr وحدها التي واجهت اتهامات تتعلق بالتعامل غير السليم مع البيانات الحساسة لمستخدمي تطبيق Grindr، إذ سبق أن واجه التطبيق نفسه إجراءات قانونية بسبب ممارسات مشابهة.

وكانت هيئة حماية البيانات النرويجية قد فرضت سابقًا غرامة تجاوزت 5.6 مليون يورو، بما يعادل نحو 6.2 مليون دولار، على تطبيق Grindr، لأسباب مرتبطة باستخدام بيانات المستخدمين ومشاركتها دون الحصول على الموافقة المطلوبة.

وفي عام 2024، واجه التطبيق أيضًا دعوى قضائية في لندن، على خلفية اتهامات بمشاركة بيانات تضمنت الحالة المتعلقة بفيروس نقص المناعة البشرية HIV لدى بعض المستخدمين، إلى جانب تواريخ إجراء الفحوصات الخاصة بهم.

وتوضح هذه القضايا حجم التحديات التي تواجه شركات التكنولوجيا في التعامل مع البيانات الحساسة، ومدى أهمية الالتزام بقواعد حماية البيانات والشفافية في تحديد كيفية استخدام المعلومات الشخصية ومشاركتها مع الجهات الإعلانية.