Norges dataskyddsmyndighet har beslutat om en sanktionsavgift mot reklamtjänsten Xandr. Beslutet visar hur ansvaret för samtycke kan bedömas när flera aktörer delar personuppgifter.
Vad har hänt?
Myndigheten har utfärdat en sanktionsavgift på 92 miljoner norska kronor, motsvarande 8,6 miljoner euro. Det är den högsta avgift myndigheten hittills har beslutat om.
Xandr agerade mellanhand och skickade vidare personuppgifter om norska Grindr-användare, bland annat uppgifter som avslöjar sexuell läggning, till potentiellt tusentals andra företag. Xandr försvarade sig med att man trodde att Grindr hade samlat in användarnas samtycke, men myndigheten godtar inte att aktörer helt enkelt skyller på varandra.
Vad betyder det för företag?
- Ni kan inte utan vidare lita på att en samarbetspartner har inhämtat samtycke. Kontrollera själva att det finns en giltig rättslig grund för er egen behandling.
- Särskilt viktigt gäller det annonsteknik, dataleverantörer och appar som delar data med tredje part.
- Känsliga uppgifter, till exempel om sexuell läggning, kräver extra noggrannhet.
- Se över avtal och ansvarsfördelning med partners, så att det framgår vem som ansvarar för vad.
Beslutet är norskt, men det visar hur europeiska dataskyddsmyndigheter kan se på delat ansvar mellan företag.
Källa: Datatilsynet
