노르웨이 개인정보보호청, 마이크로소프트 자회사 Xandr에 9천6백만 달러 과징금
Xandr가 Grindr 이용자의 민감 정보를 광고에 무단 사용했다는 혐의로 노르웨이 개인정보보호청으로부터 약 9천6백만 달러의 과징금을 부과받았다.
노르웨이 개인정보보호청(NDPA)이 마이크로소프트의 광고 기술 자회사 Xandr에 9,200만 노르웨이 크로네(약 960만 달러)의 과징금을 부과했다. NDPA는 Xandr가 Grindr 이용자의 민감한 데이터를 광고에 사용하기 위해 명시적 동의를 받지 않았다고 밝혔다.
NDPA에 따르면 이번 과징금은 지금까지 부과된 것 중 최고액이며, Xandr의 총 연간 매출을 기준으로 산정됐다. Xandr는 이 처분에 대해 3주 안에 이의를 제기할 수 있다.
NDPA는 문제가 된 데이터 침해가 2018년 7월부터 2020년 4월 사이에 발생했다고 설명했다.
배경
2020년 노르웨이 소비자위원회는 당시 마이크로소프트 소유가 아니었던 Xandr를 상대로 NDPA에 불만을 제기했다. 앞서 같은 기관은 유사한 데이터 공유 문제로 Grindr에 560만 유로(약 620만 달러) 이상의 과징금을 부과한 바 있다. 2024년에는 Grindr가 이용자의 HIV 상태와 검사 날짜 등의 데이터를 공유했다는 혐의로 런던에서 소송을 당하기도 했다.
한눈에 보기
Xandr는 언제까지 이의를 제기할 수 있나요?
노르웨이 개인정보보호청에 따르면 Xandr는 과징금 처분을 받은 뒤 3주 안에 이의를 제기할 수 있다.
과징금은 얼마인가요?
9,200만 노르웨이 크로네(약 960만 달러)다.