Норвежское Управление по защите данных оштрафовало рекламную компанию Xandr, принадлежащую Microsoft, на $9,6 млн. Поводом стала незаконная передача конфиденциальных данных пользователей приложения Grindr рекламодателям в рамках рекламных аукционов.
Как сообщает Reuters со ссылкой на решение регулятора, Xandr передавала данные пользователей сервиса знакомств Grindr другим компаниям с июля 2018 года по апрель 2020 года. Речь идет о данных, которые использовались в экосистеме programmatic-рекламы при проведении аукционов на показ объявлений.
По данным норвежских властей, это крупнейший штраф, который когда-либо накладывало Управление по защите данных страны. В Microsoft заявили, что конфиденциальность пользователей остается для компании «первостепенной задачей».
Xandr стала частью Microsoft после сделки 2021 года. До этого рекламная платформа входила в структуру телеком-холдинга AT&T.
Что это значит для рынка рекламы
Новость важна не только для западного adtech-рынка. Она показывает, что регуляторы все жестче оценивают передачу пользовательских данных в цепочке рекламных аукционов, особенно если речь идет о чувствительной информации и сторонних получателях данных.
Для российских рекламодателей, агентств и владельцев сайтов это еще один сигнал: любые интеграции с рекламными платформами, пикселями, системами аналитики и внешними поставщиками аудиторных данных нужно регулярно проверять с точки зрения согласий пользователей, состава передаваемых данных и юридических оснований обработки.
На практике это касается работы не только с зарубежными рекламными системами, но и с собственной инфраструктурой: формами сбора лидов, мобильными приложениями, CRM, ретаргетингом, сегментами аудиторий и передачей событий в рекламные кабинеты. Для специалистов, которые ведут кампании одновременно в Google и Яндекс Директ, это напоминание о том, что избыточная передача пользовательских данных в adtech-цепочку повышает и юридические, и репутационные риски.
Практический вывод
Штраф Xandr показывает: регуляторы рассматривают передачу данных в рекламных аукционах как зону повышенного риска. Владельцам бизнеса, маркетологам, SEO- и PPC-специалистам стоит уже сейчас проверить, какие пользовательские данные уходят в рекламные и аналитические системы, и убедиться, что для этого есть прозрачные согласия и понятные правила обработки.
Проверьте, какие данные сайт, приложение, CRM и рекламные пиксели передают во внешние рекламные системы. Отдельно оцените, не уходят ли туда чувствительные или избыточные пользовательские данные, которые не нужны для запуска кампаний.
Пересмотрите тексты согласий на обработку данных и политику конфиденциальности: в них должны быть явно описаны рекламные и аналитические цели, а также передача данных третьим лицам и технологическим партнерам.
Если используются сегменты аудиторий, ретаргетинг и серверная передача событий, зафиксируйте список получателей данных и настройте регулярный аудит интеграций. Это особенно важно для агентств и компаний с несколькими подрядчиками.
Частые вопросы
За что именно оштрафовали Xandr?
За незаконную передачу конфиденциальных данных пользователей Grindr рекламодателям в рамках рекламных аукционов. Нарушение, по данным регулятора, происходило с июля 2018 по апрель 2020 года.
Почему эта новость важна российским маркетологам и агентствам?
Она показывает общий тренд: регуляторы все строже относятся к передаче пользовательских данных в adtech-цепочке. Это касается любых рекламных и аналитических интеграций, даже если бизнес работает на локальном рынке.
Нужно ли что-то менять в работе с рекламными системами уже сейчас?
Да, стоит проверить состав передаваемых данных, тексты согласий и список внешних получателей. Чем прозрачнее сбор и передача данных, тем ниже юридические и репутационные риски.