Norwegia Denda Anak Perusahaan Microsoft Rp156 Miliar Akibat Kasus Data Grindr

Otoritas perlindungan data Norwegia, Datatilsynet, menjatuhkan denda sebesar USD 9,6 juta atau sekitar Rp156 miliar kepada Xandr, anak perusahaan Microsoft.

Hukuman finansial ini diberikan setelah perusahaan periklanan digital tersebut diduga menyalahgunakan data pribadi pengguna aplikasi kencan Grindr. Kasus ini bermula dari temuan bahwa data sensitif pengguna dibagikan kepada pihak ketiga tanpa persetujuan yang jelas.

Grindr sendiri merupakan aplikasi kencan populer di dunia yang secara spesifik menargetkan komunitas gay, biseksual, transgender, dan queer. Karena orientasi seksual termasuk dalam kategori data sensitif, setiap bentuk pemrosesan informasi tersebut di Uni Eropa dan wilayah ekonomi Eropa tunduk pada aturan ketat General Data Protection Regulation (GDPR).

Pihak regulator menilai Xandr tidak memiliki dasar hukum yang sah untuk mengumpulkan dan memproses informasi pribadi tersebut guna kebutuhan iklan bertarget. Pelanggaran semacam ini memicu kekhawatiran serius mengenai privasi digital di era ekonomi berbasis data.

Sejak mengakuisisi platform periklanan AppNexus pada tahun 2020, Microsoft kini mengoperasikan Xandr sebagai tulang punggung bisnis iklan digital mereka. Microsoft berupaya memperluas jangkauan pasar melalui teknologi pelacakan pengguna yang canggih.

Sanksi sebesar USD 9,6 juta tersebut mencatat rekor denda tertinggi yang pernah dikeluarkan oleh Datatilsynet untuk pelanggaran privasi data. Angka ini mencerminkan sikap tegas otoritas Norwegia dalam menindak perusahaan teknologi global yang lalai menjaga keamanan privasi pengguna di wilayah mereka.

Xandr kini memiliki waktu tiga minggu untuk mengajukan banding atas keputusan denda tersebut. Jika perusahaan gagal membuktikan pembelaan, maka denda ini bersifat final dan wajib dibayarkan ke kas negara Norwegia.

Dampak dari kasus ini melampaui sekadar masalah finansial bagi Microsoft. Perusahaan harus mengevaluasi kembali bagaimana mereka menangani aliran data di berbagai platform yang mereka akuisisi agar sesuai dengan standar hukum perlindungan konsumen yang ketat di Eropa.

Pakar privasi digital berpendapat bahwa putusan ini menjadi peringatan bagi perusahaan teknologi lainnya. Praktik periklanan yang selama ini dianggap lumrah bisa menjadi bumerang hukum jika mengabaikan aspek persetujuan eksplisit dari pengguna.

Situasi ini sekaligus menggarisbawahi tantangan besar bagi Microsoft dalam mengintegrasikan kebijakan privasi di seluruh ekosistem bisnis mereka. Pengawasan ketat dari regulator Eropa kini menjadi kendala baru bagi ekspansi bisnis iklan digital mereka di masa depan.

Pemerintah Norwegia terus memantau kepatuhan perusahaan teknologi terhadap aturan privasi guna memastikan hak digital warga tidak tercederai oleh algoritma periklanan. Fokus mereka tetap pada transparansi penggunaan data pribadi oleh perusahaan global.