B
今週中
ノルウェーのデータ保護当局（DPA）は、Microsoft傘下の広告部門であるXandrに対し、Grindrユーザーの機密データを不当に広告主に転送したとして…
📌 一言でいうと
ノルウェーのデータ保護当局（DPA）は、Microsoft傘下の広告部門であるXandrに対し、Grindrユーザーの機密データを不当に広告主に転送したとして、過去最高額となる860万ユーロの罰金を科しました。この違反は2018年から2020年にかけて行われ、性的指向を含む機密性の高い個人データが数千社に共有されたとされています。当局はXandrが共同管理者としてユーザーの同意を得る責任があったと判断しました。
🔍該当判定
- 自社で『Grindr』というアプリを業務利用している
- 自社で『Xandr（Microsoft傘下の広告配信プラットフォーム）』を利用して広告配信を行っている
- 自社で開発・運営しているアプリにおいて、Xandrの広告配信SDKを組み込んでいる
上記いずれにも該当しない → 静観でOK
✅該当時の対応
個人データの処理において、共同管理者の責任範囲を明確にし、適切な同意取得プロセスが確立されているか法務・コンプライアンス部門で確認することを推奨します。