Norweski urząd ochrony danych (DPA) nałożył na Xandr, platformę reklamową należącą do Microsoftu, rekordową karę w wysokości 8,6 mln euro. Firma została uznana za współodpowiedzialną za nielegalne przekazywanie wrażliwych informacji użytkowników aplikacji Grindr do tysięcy podmiotów w ekosystemie reklamowym.
Dochodzenie wykazało, że Xandr działał jako pośrednik w procesie aukcji reklamowych w czasie rzeczywistym (RTB). Podczas gdy użytkownicy korzystali z aplikacji, ich dane, w tym informacje o orientacji seksualnej, były przesyłane do potencjalnych reklamodawców, którzy mogli licytować się o wyświetlenie spersonalizowanych reklam bez wiedzy i wyraźnej zgody osób zainteresowanych.
Urząd podkreślił, że Xandr nie mógł przerzucić odpowiedzialności na Grindr, ponieważ jako współadministrator danych miał obowiązek samodzielnego upewnienia się, że posiada podstawę prawną do przetwarzania tych informacji. Sprawa była wynikiem skargi złożonej przez organizację noyb oraz norweski radę konsumentów.
Microsoft, który przejął Xandr w 2021 roku, obecnie analizuje decyzję i rozważa możliwości odwołania się od wyroku. Kara została obliczona na podstawie obrotów firmy z okresu, gdy należała ona jeszcze do AT&T.
