Xandr, Grindr kullanıcılarının cinsel yönelimini ortaya çıkarabilecek verileri ilettiği gerekçesiyle 8,6 milyon euro para cezasına çarptırıldı. Yetkililer, bunun veri koruma kurumunun bugüne kadar verdiği en yüksek idari yaptırım olduğunu açıkladı.
Dosya, çevrimiçi reklam teknolojisi ve veri akışıyla bağlantılı bir ihlal üzerinden incelendi. Denetime göre, ihlalin niteliği “çok ciddi” bulunduğu için cezada üst sınırın tercih edildiği belirtildi. Ceza, hassas kişisel verilerin işlenmesi ve aktarımı konusunda özellikle uygulama ekosistemi ile reklam ağları arasındaki veri paylaşımını gündeme taşıdı.
İhlalin ağırlığı cezayı büyüttü
Kararı veren denetim makamı, olayın yalnızca teknik bir uyumsuzluk olarak görülmediğini, kullanıcıların cinsel yönelimi gibi özel nitelikli bilgilerin açığa çıkması ihtimali nedeniyle yaptırımın ağırlaştırıldığını kaydetti. İncelemelerde, aktarılan verilerin mahremiyet açısından yüksek risk taşıdığı vurgulandı.
Bu tür vakalar, mobil uygulamalar ile reklam altyapıları arasında görünmez şekilde akan verilerin hangi noktalarda toplanıp paylaşıldığını yeniden gündeme getiriyor. Ancak dosyada öne çıkan başlık, doğrudan veri işleme zincirinde meydana gelen ve denetim otoritesinin ifadesiyle “çok ciddi” kabul edilen ihlal oldu.