概要
ノルウェーのデータ保護機関は、Microsoft傘下の広告部門Xandrが、出会い系アプリGrindrの利用者データを広告主に転送したとして、史上最高額となる860万ユーロ（約960万ドル）の罰金を科しました。
転送された情報には、ユーザーの性的指向や年齢、位置情報など、極めて機微な個人情報が含まれていました。
本件は「非常に重大」な違反と評価され、欧州のプライバシー規制に基づく厳罰が適用されました。
技術的詳細・特徴
Xandrは広告配信プラットフォーム上で、Grindrから取得したユーザープロファイルを匿名化せずにサードパーティ広告主へ提供していました。データはAPI経由でリアルタイムに送信され、同意取得や目的限定の原則が守られていませんでした。
影響・対策方法
- 同様のデータリレーを行う広告テクノロジーは、GDPRや各国のプライバシー法に抵触する可能性が高い。
- 企業はデータ収集・共有のフローを見直し、最小限の情報のみを匿名化して利用するべき。
- ユーザーはプライバシー設定を確認し、不要なデータ共有をオプトアウトすることが推奨されます。
出典
情報元: The Hacker News