Норвежкият регулатор глоби Ксандър Инк. с 8,6 млн. евро за данни от Гриндър

Норвежкият орган за защита на личните данни наложи административна глоба от 8 600 000 евро на рекламно-технологичната компания Ксандър Инк. заради обработване на лични данни на потребители на приложението за запознанства Гриндър, съобщи Европейският комитет по защита на данните. Решението е окончателно от 2 октомври 2026 г.

Случаят засяга наддаването в реално време в приложението Гриндър, насочено към гей, би, транс и куиър хора. Според органа Ксандър е обработвала данни за ползването на приложението, рекламния идентификатор на потребителите и интернет адресите им. Регулаторът определя тези данни като лични и като данни за сексуална ориентация по смисъла на Общия регламент за защита на данните.

Органът приема компанията за съвместен администратор на обработването, действащ едновременно като платформа на страната на предлагането и на търсенето. По оценката му Ксандър не е получила собствено съгласие от потребителите, а се е доверила на съгласието, събрано от Гриндър. То е било невалидно. Нарушенията са извършени поне по непредпазливост и са с висока степен на тежест, приема регулаторът.

Делото започва през 2020 г. с жалба на Норвежкия съвет на потребителите. Тогава компанията се наричаше АпНексус, а днес е част от Майкрософт.

Глобата е за нарушение на член 6, параграф 1 от регламента заради липса на правно основание за обработването и на член 9, параграф 1 заради обработване на данни за сексуална ориентация без валидно изключение.