Noruega multa a Xandr, de Microsoft, con 9,6 millones de dólares por ceder datos de Grindr

Por Leo Marchandon

12 oct (Reuters) - La autoridad de protección ‌de datos de Noruega impuso una multa de 92 millones de coronas (9,61 millones de ​dólares) a Xandr, la unidad de tecnología publicitaria de Microsoft, por transmitir ilegalmente datos sensibles de usuarios de Grindr a miles de anunciantes, informó el lunes.

Xandr transmitió datos que ​revelaban la orientación sexual de usuarios de Grindr, una aplicación de citas para personas LGBTQ+, a empresas que participaban ​en subastas automatizadas de publicidad entre julio ⁠de 2018 y abril de 2020.

Se trata de la mayor multa impuesta por ‌la autoridad noruega y está dirigida a los intermediarios publicitarios, en lugar de a la propia aplicación. El regulador afirmó que las empresas ​que comerciaban con datos personales ‌no podían trasladar la responsabilidad a otros.

La autoridad de protección ⁠de datos multó a Grindr con 65 millones de coronas por las mismas infracciones en 2021.

La multa se calculó sobre la base de los ingresos de Xandr, no de ⁠los de Microsoft, ‌que no era propietaria de la unidad en aquel momento. Xandr dispone ⁠de tres semanas para recurrir.

Xandr afirmó que había dado por hecho que Grindr ‌había obtenido el consentimiento de los usuarios y que nunca lo comprobó, ⁠según la autoridad de protección de datos. El organismo rechazó ese ⁠argumento y determinó que ‌Xandr compartía la responsabilidad legal con Grindr.

Microsoft afirmó que la privacidad de los usuarios ​era una de sus máximas prioridades.

"Esta investigación ‌y la decisión se centraron en conductas anteriores a la adquisición de Xandr por Microsoft, y desde entonces ​la interpretación y aplicación de las normas y prácticas jurídicas han seguido evolucionando. Estamos revisando la decisión y evaluando nuestras opciones", señaló.

El caso se inició con ⁠una denuncia presentada en 2020 por el Consejo Noruego de Consumidores, cuya investigación puso al descubierto cómo las aplicaciones compartían datos de sus usuarios, y la organización austriaca de defensa de la privacidad de datos noyb, que calificó la decisión de "un precedente valioso".

(1 dólar = 9,5704 coronas noruegas)

(Reporte de Leo Marchandon en Gdansk; edición de Alison Williams; edición en ​español de Benjamín Mejías Valencia)