فرضت هيئة تنظيم حماية البيانات في النرويج غرامة قدرها 92 مليون كرونة (9.6 مليون دولار) على ذراع الإعلانات التابعة لمايكروسوفت، Xandr، لمشاركتها بيانات حساسة لمستخدمي Grindr مع المعلنين من دون أساس قانوني. وستكون هذه أكبر غرامة تفرضها الهيئة على شركة على الإطلاق.

قالت هيئة حماية البيانات النرويجية، وهي الجهة التي أصدرت الحكم، إن البيانات المعنية تضمنت معلومات قد تكشف عن التوجه الجنسي للمستخدمين. ويختتم القرار النهائي قضية استمرت في النرويج لأكثر من ست سنوات.

كيف وصلت بيانات Grindr إلى آلاف المزايدين

تتعلق القضية بالمزايدة في الوقت الفعلي، وهي عملية تُباع فيها المساحات الإعلانية خلال أجزاء من الثانية عند فتح المستخدم للتطبيق. ووفقًا لهيئة حماية البيانات النرويجية، عندما فتح أحد الأشخاص تطبيق Grindr في النرويج، أُرسلت بياناته الشخصية عبر Xandr، وربما جرت مشاركتها مع آلاف الشركات والمؤسسات العاملة في مجال الإعلان. ثم تنافست هذه الشركات على عرض إعلانات موجّهة للمستخدم.

نظرًا إلى أن Grindr موجّه لمستخدمي التطبيق من المثليين ومزدوجي الميل الجنسي والعابرين جندريًا ومجتمع الميم، اعتبرت الهيئة التنظيمية أن استخدام التطبيق وحده يكفي للكشف عن التوجه الجنسي للشخص. وبموجب قواعد حماية البيانات الأوروبية، يجعل ذلك هذه المعلومات بيانات حساسة تتطلب موافقة صريحة لمعالجتها.

خلصت الهيئة النرويجية إلى أن Xandr لم تحصل على الموافقة المطلوبة. كما قضت بأن الشركة تتشارك مع Grindr مسؤولية معالجة البيانات، بدلًا من أن تكون مجرد وسيط. وكان تحقيق Xandr منفعة مالية مباشرة من مشاركة البيانات عاملًا رئيسيًا آخر في تقدير حجم أي غرامات.

لم يصمد إلقاء اللوم على التطبيق

جادلت Xandr بأنها افترضت أن Grindr جمعت بالفعل موافقة صحيحة من مستخدميها، لكن الهيئة التنظيمية رفضت هذا الادعاء.

قالت المديرة العامة للهيئة Line Coll في بيانها، وفقًا لما نقله موقع Tech Xplore: «لا يمكن تفويض مسؤولية حماية البيانات إلى الآخرين». وأكدت المديرة أن على كل شركة أن تتحقق بصورة مستقلة من وجود أساس قانوني لاستخدام البيانات التي تحصل عليها، وأن تكون قادرة على إثبات ذلك.

قالت Coll إن الانتهاكات كانت خطيرة على نحو خاص، مشيرة إلى أن البيانات الشخصية الحساسة لآلاف المستخدمين النرويجيين جرت مشاركتها بصورة غير قانونية. وأفاد موقع PPC Land بأن مشاركة البيانات حدثت بين يوليو 2018 وأبريل 2020، قبل أن تستحوذ Microsoft على الشركة التي كانت تُعرف آنذاك باسم AppNexus. ولدى Xandr الآن ثلاثة أسابيع للطعن في الحكم أمام محكمة الاستئناف.

يأتي القرار النرويجي عقب قضية مشابهة في فرنسا في أوائل عام 2026، حيث أيد مجلس الدولة غرامة قدرها 40 مليون يورو على شركة إعادة الاستهداف Criteo، رافضًا ادعاءها بأن المواقع الشريكة مسؤولة عن جمع الموافقة. ويوضح القراران أن الشركات تظل مسؤولة عن حماية البيانات، ولا يمكنها الاعتماد على الشركاء لجمع موافقة المستخدمين.

شكوى بدأت في النرويج منذ عام 2020

قدّم مجلس المستهلك النرويجي ومجموعة الخصوصية noyb الشكوى في عام 2020 بشأن ممارسات Grindr في مشاركة البيانات. وكانت واحدة من ثلاث شكاوى قُدّمت في ذلك العام، واستهدفت تعامل التطبيق مع بيانات المستخدمين وشركات تكنولوجيا الإعلان التي تلقتها.

قال فيليكس ميكولاش، محامي حماية البيانات في noyb، إن الحكم قد يفرض مساءلة أكبر على شركات تكنولوجيا الإعلان مثل Xandr، التي غالبًا ما تكون عملياتها غير مرئية إلى حد كبير للجمهور وغير ملحوظة، واصفًا القرار بأنه سابقة مهمة للقضايا المشابهة، وذلك في بيان صادر عن المجموعة.

قال فين ميرستاد، مدير السياسات الرقمية في مجلس المستهلك النرويجي، إن القرار ينبه الشركات التي تعتمد على تتبع المستخدمين. ويأتي الحكم الأخير بعد أن واجهت Grindr عقوبة مماثلة في النرويج. ففي عام 2025، أيدت محاكم البلاد غرامة قدرها 65 مليون كرونة على التطبيق بسبب مشاركة المعلومات الشخصية الحساسة للمستخدمين بصورة غير قانونية.

تستهدف الغرامة شركة تُقدّر قيمتها بنحو 3.97 تريليون دولار، وفقًا لـ GuruFocus. إلا أن noyb حذرت أيضًا من أن السابقة قد تفقد أثرها المنشود إذا أضعف مقترح المفوضية الأوروبية بشأن الحزمة الرقمية الشاملة كيفية تعامل اللائحة العامة لحماية البيانات مع معرّفات التتبع عبر الإنترنت. ويخضع هذا المقترح حاليًا للنظر من قبل البرلمان الأوروبي ومجلس الاتحاد الأوروبي.

ألمع العقول في عالم العملات المشفرة يقرؤون نشرتنا الإخبارية بالفعل. هل ترغب في الانضمام إليهم؟