นอร์เวย์ปรับบริษัท Xandr กว่า 8.6 ล้านยูโร ฐานละเมิดการประมวลผลข้อมูลส่วนบุคคล

สำนักงานคุ้มครองข้อมูลส่วนบุคคลของนอร์เวย์ได้สั่งปรับบริษัท Xandr Inc. เป็นเงิน 8.6 ล้านยูโร จากการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานแอปหาคู่ Grindr ในประเทศนอร์เวย์โดยไม่ได้รับความยินยอมที่ถูกต้องตามกฎหมาย

การตรวจสอบพบว่า Xandr ประมวลผลข้อมูลส่วนบุคคล เช่น การใช้งานแอป Grindr รหัสโฆษณา และที่อยู่ IP รวมทั้งข้อมูลที่ถือเป็นข้อมูลพิเศษเกี่ยวกับรสนิยมทางเพศ ซึ่งตามกฎระเบียบ GDPR ต้องได้รับความยินยอมอย่างชัดแจ้งก่อนการประมวลผล แต่ Xandr กลับอ้างพึ่งพาความยินยอมจาก Grindr ที่ไม่เป็นไปตามข้อกำหนด ทำให้ถือว่าละเมิดบทบัญญัติทางกฎหมายหลายประการ

สำนักงานฯ ระบุว่าในฐานะที่เป็นผู้ควบคุมร่วม (joint controller) Xandr ต้องตรวจสอบความถูกต้องของความยินยอมด้วยตนเอง ไม่สามารถโอนความรับผิดชอบได้ ความละเมิดที่เกิดขึ้นจึงมีความรุนแรงสูง และถือเป็นการฝ่าฝืนหลักความเป็นส่วนตัวโดยเฉพาะข้อมูลที่มีความอ่อนไหวสูงตาม GDPR