Microsoft får 8,5 millioner euro i gebyr for deling av persondata

Det opplyser Finn Lützow-Holm Myrstad, direktør for digitalpolitikk i Forbrukerrådet, i et innlegg på LinkedIn.

Forbrukerrådet klaget i 2020, sammen med personvernorganisasjonen noyb, Grindr og fem adtech-selskaper inn for Datatilsynet. Xandr, som Microsoft kjøpte i slutten av 2021, var ett av dem.

Ifølge Myrstad avdekket Forbrukerrådet at Grindr delte persondata med Xandr, og at Xandr forbeholdt seg retten til å dele opplysningene videre med mer enn 4.000 selskaper. Datatilsynet konkluderer med at Xandr er felles behandlingsansvarlig for behandlingen av persondata.

– Dette sender et sterkt signal til alle selskaper med forretningsmodeller bygget på sporing og profilering av forbrukere på nett, skriver Myrstad.

Ansvar nedover i kjeden

Konsekvensen er ifølge Myrstad at selskaper som mottar persondata gjennom adtech-systemet, også må sikre at samtykket var gyldig innhentet i utgangspunktet.

Han mener det er vanskelig å se hvordan dagens overvåkingsbaserte annonsesystem kan være lovlig så lenge forbrukere ikke kan gi reelt samtykke.

Myrstad bruker også saken i EU-debatten om den såkalte omnibus-pakken, som blant annet foreslår å endre definisjonen av personopplysninger. – Ikke gjør det, skriver han, og mener personvern må gå foran forenkling for næringslivet.

Lang saksgang

Grindr-delen av saken har gått lenge. Datatilsynet varslet i januar 2021 et gebyr på 100 millioner kroner mot appen, og tilsynet har siden ilagt Grindr gebyr for samtykkepraksisen. Grindr har bestridt vurderingene og gikk til sak mot tilsynet.

Tilsynet har samtidig gransket de fem annonsetekselskapene som mottok data fra Grindr, deriblant Xandr.

House of Math med gjennombrudd i USA