Den norska dataskyddsmyndigheten, Datatilsynet, har notifierat kommentarsplattformen Disqus om att myndigheten ämnar utfärda 25 miljoner norska kronor i böter till företaget för att ha brutit mot dataskyddslagen, GDPR.

Disqus ett amerikanskt företag, ägt av Zeta Global, som erbjuder kommentarsplattformar som tidigare använts av flera norska nyhetsajter. Företaget ägnar sig också åt annonsering. Plattformen har tidigare även använts av flera svenska nyhetssajter.

Enligt Datatilsynet ska en granskning gjord av NRK visat på att Disqus ägnat sig åt olaglig spårning av besökare av norska webbsidor som använt Disqus insticksprogram. Denna data har sedan delats med tredjepartsannonsörer. Disqus ska varit omedvetna om att GDPR även gäller för Norge. Något som Disqus ägare Zeta Global bekräftade i en intervju med NRK.

"Vi bedömmer det här intrånget som allvarligt. Disqus har spårat vilka nyhetssajter och artiklar läsare i Norge har besökt. Detta har dessutom gjorts utan användares kännedom" skriver Datatilsynet i ett pressmeddelande.

Disqus har argumenterat för att deras handlingar skulle kunna ha rättslig grund i form av "berättigat intresse", trots att företaget var omedvetet om att GDPR gäller för Norge.

Beslutet gällande böter är ännu inte slutgiltligt. Disqus har möjlighet att kommentera det hela fram till 31 maj 2021 varpå ett slutgiltligt beslut kommer fattas.

Läs också: Telias misstag - gav ut uppgifter till piratjagande advokatbyrå