Xandr, une filiale de Microsoft, a été accusée d’avoir partagé les données des utilisateurs de l’application de rencontres Grindr et a été condamnée à une amende de 92 millions de couronnes norvégiennes par l’autorité norvégienne de protection des données.
Xandr, une société de publicité numérique, aurait collecté et transféré les données des utilisateurs de Grindr vers une plateforme d’enchères publicitaires en temps réel. Ces informations peuvent ensuite avoir été mises à la disposition de milliers d’entreprises pour diffuser des publicités ciblées.
Selon l’autorité norvégienne de protection des données, Datatilsynet, des milliers d’utilisateurs norvégiens de Grindr ont été touchés après que des informations susceptibles de révéler leur orientation sexuelle ont été partagées avec des annonceurs sans leur consentement explicite.
Line Coll, directrice de Datatilsynet, a déclaré : « Les violations dans cette affaire sont très graves », ajoutant que « la responsabilité de la protection des données ne peut être déléguée à d’autres. Chaque entreprise doit elle-même s’assurer et être en mesure de prouver qu’elle est autorisée à utiliser ces données ».
Datatilsynet a noté que les prétendus transferts de données ont eu lieu entre juillet 2018 et avril 2020, avant l’acquisition de Xandr par Microsoft. Xandr a trois semaines pour faire appel de la décision.