النرويج تفرض غرامة على Xandr التابعة لمايكروسوفت بقيمة 9.6 مليون دولار بسبب مشاركة بيانات Grindr

فرضت هيئة حماية البيانات النرويجية غرامة قدرها 92 مليون كرونة نرويجية (نحو 9.6 ملايين دولار) على الذراع الإعلانية لمايكروسوفت، Xandr، لمشاركتها البيانات الحساسة لمستخدمي تطبيق Grindr مع المعلنين دون أساس قانوني. وستكون هذه العقوبة الأكبر من نوعها التي تفرضها الوكالة على أي شركة.

ادّعت هيئة حماية البيانات النرويجية (Datatilsynet)، الجهة المسؤولة عن هذا الحكم، أن البيانات المعنية تتضمن معلومات قد تكشف عن التوجه الجنسي للمستخدمين. ويختتم القرار النهائي قضية كانت قيد التنفيذ في النرويج لأكثر من ست سنوات.

كيف انتهت بيانات غرايندر إلى آلاف المزايدة

تشمل القضية عملية المزايدة في الوقت الفعلي، وهي عملية تبيع مساحة إعلانية في أجزاء من الثانية عندما يفتح المستخدم تطبيقاً. وعندما قام فرد بتشغيل تطبيق غرايندر في النرويج، تم إرسال بياناته الشخصية عبر منصة Xandr وربما مشاركتها مع آلاف الشركات والكيانات في صناعة الإعلانات، وفقاً لهيئة Datatilsynet. ثم تنافست هذه الشركات لتقديم إعلانات مستهدفة للمستخدم.

نظراً لأن غرايندر يخدم المستخدمين المثليين ومزدوجي الميول والمثليات والمتحولين جنسياً والمغايرين للمعايير التقليدية، اعتبرت الهيئة التنظيمية أن استخدام التطبيق وحده كافٍ للكشف عن التوجه الجنسي للشخص. ووفقاً لقواعد حماية البيانات الأوروبية، يجعل ذلك هذه المعلومات بيانات حساسة تتطلب موافقة صريحة لمعالجتها.

أصدرت الهيئة النرويجية الحكم بأن Xandr فشلت في الحصول على الموافقة المطلوبة. كما قضت بأن الشركة تتحمل مسؤولية مشتركة في التعامل مع البيانات مع Grindr، بدلاً من مجرد العمل كوسيط. كان الاستفادة المالية المباشرة التي حققتها Xandr من مشاركة البيانات عاملاً رئيسياً آخر في تقييم حجم أي غرامات.

لم تثبت مسؤولية التطبيق

جادلت منصة Xandr بأنها افترضت أن غرايندر قد جمع بالفعل موافقة صالحة من مستخدميه، وهو حجة رفضتها الهيئة التنظيمية.

«لا يمكن تفويض مسؤولية حماية البيانات إلى الآخرين»، قالت مديرة Datatilsynet العامة لاين كول في بيان الهيئة، كما ذكر Tech Xplore. زعمت المديرة أن كل شركة يجب أن تضمن بشكل مستقل وأن تكون قادرة على إثبات وجود أساس قانوني لاستخدام البيانات التي تحصل عليها.

قال كول إن الانتهاكات كانت خطيرة بشكل خاص، مشيراً إلى أن البيانات الشخصية الحساسة لآلاف المستخدمين النرويجيين تم مشاركتها بشكل غير قانوني. حدثت مشاركة البيانات بين يوليو 2018 وأبريل 2020، قبل أن تستحوذ مايكروسوفت على الشركة التي كانت تُعرف آنذاك باسم AppNexus، وفقاً لما أفادت به PPC Land. الآن، لدى Xandr ثلاثة أسابيع للطعن في الحكم في استئناف.

تأتي القرار النرويجي بعد قضية مماثلة في فرنسا في وقت سابق من عام 2026، حيث أيد مجلس الدولة غرامة قدرها 40 مليون يورو ضد شركة إعادة الاستهداف Criteo، ورفض ادعائها بأن مواقع الويب الشريكة مسؤولة عن جمع الموافقة. توضح هاتان القرارات بوضوح أن الشركات لا تزال مسؤولة عن حماية البيانات، ولا يمكنها الاعتماد على الشركاء لجمع موافقة المستخدمين.

شكوى بدأت منذ 2020 في النرويج

تم تقديم الشكوى في عام 2020 من قبل المجلس النرويجي لحماية المستهلك ومجموعة noyb بشأن ممارسات Grindr في مشاركة البيانات. كانت واحدة من ثلاث شكاوى تم تقديمها في ذلك العام، مستهدفةً كلًا من تعامل التطبيق مع بيانات المستخدمين وشركات تقنيات الإعلانات التي تلقت هذه البيانات.

قال فيليكس ميكلوتش، محامي حماية البيانات في noyb، إن الحكم قد يفرض مساءلة أكبر من شركات تقنيات الإعلانات مثل Xandr، whose operations are often largely unseen and unnoticed by the public، واصفاً القرار بأنه سابقة مهمة لحالات مماثلة في بيان صادر عن المجموعة.

قال فين ميرستاد، مدير سياسة الرقمية في مجلس المستهلك النرويجي، إن هذا القرار يُنذر الشركات التي تعتمد على تتبع المستخدمين. وتأتي هذه الحكم الأخير بعد أن واجهت غرايندر عقوبة مماثلة في النرويج. ففي عام 2025، أيدت محاكم البلاد غرامة قدرها 65 مليون كرونة ضد التطبيق لمشاركته بشكل غير قانوني معلومات شخصية حساسة للمستخدمين.

تستهدف الغرامة شركةً تُقدَّر قيمتها بنحو 3.97 تريليون دولار، وفقاً لـ GuruFocus. ومع ذلك، حذرت noyb أيضاً من أن السبق القضائي قد يفقد تأثيره المقصود إذا أدّت مقترحات "الحزمة الرقمية الشاملة" (Digital Omnibus) التي تقترحها المفوضية الأوروبية إلى إضعاف كيفية تعامل اللائحة العامة لحماية البيانات (GDPR) مع معرفات التتبع عبر الإنترنت. ولا تزال هذه المقترحات قيد النظر من قبل البرلمان الأوروبي والمجلس.