- Norveç Veri Koruma Kurumu, Microsoft'un reklam platformu Xandr'e izinsiz veri paylaşımı nedeniyle ceza kesti.
- Söz konusu yaptırım, kullanıcıların kişisel verilerinin yasal izinler olmaksızın işlenmesi gerekçesiyle uygulandı.
- Teknoloji devi Microsoft, Avrupa Birliği'nin sıkı veri koruma düzenlemeleri olan GDPR kapsamında inceleme altına alındı.
Norveç Veri Koruma Kurumu (Datatilsynat), ABD merkezli teknoloji devi Microsoft’un bünyesinde faaliyet gösteren reklam platformu Xandr’e yönelik önemli bir yaptırım kararı aldı. Kurum tarafından yapılan açıklamada, platformun kullanıcıların kişisel verilerini yasal izin almaksızın üçüncü taraflarla paylaştığı tespit edildi.
Kişisel Verilerin Korunması İhlal Edildi
Yapılan incelemeler sonucunda, Xandr’in reklam hedefleme süreçlerinde kullanıcı gizliliğini ihlal ettiği ve Avrupa Birliği’nin Genel Veri Koruma Tüzüğü (GDPR) standartlarına aykırı hareket ettiği belirlendi. Norveçli yetkililer, dijital reklamcılık ekosisteminde şeffaflığın ve kullanıcı rızasının temel bir zorunluluk olduğunu vurguladı.
Microsoft’un Sorumluluğu ve Süreç
Microsoft’un reklam teknolojileri kolu olan Xandr, özellikle kullanıcı davranışlarını izleme ve bu verileri reklamverenlerle paylaşma yöntemleri nedeniyle uzun süredir denetim altındaydı. Norveç Veri Koruma Kurumu, bu ceza ile teknoloji şirketlerinin veri işleme süreçlerinde daha sıkı denetim mekanizmaları kurması gerektiği mesajını verdi. Microsoft cephesinden ise karara ilişkin henüz detaylı bir savunma veya açıklama gelmedi.
