Microsofts advertentiebedrijf Xandr is door de Noorse privacytoezichthouder beboet met 8,5 miljoen euro wegens onrechtmatige verwerking van gevoelige persoonsgegevens.
Het advertentiebedrijf Xandr, dat eigendom is van Microsoft, heeft een boete van 8,5 miljoen euro gekregen van de Noorse privacytoezichthouder wegens overtreding van de Algemene Verordening Gegevensbescherming (AVG). De boete volgt op klachten die in 2020 werden ingediend door de privacyorganisatie noyb en de Noorse consumentenbond tegen verschillende advertentietechnologiebedrijven, waaronder Xandr, die via de datingapp Grindr persoonlijke gegevens van gebruikers ontvingen.
De Noorse toezichthouder stelde vast dat Xandr zonder geldige grondslag gevoelige informatie over de seksuele geaardheid van Grindr-gebruikers heeft verwerkt. Volgens noyb is deze boete een belangrijke waarschuwing voor de online advertentie- en commerciële surveillance-industrie. Finn Myrstad van de Noorse consumentenbond benadrukt dat dit een krachtige boodschap is aan bedrijven die hun businessmodel baseren op het volgen en profileren van consumenten.
Noyb wijst erop dat veel websites, apps en platforms gebruikersdata doorsturen naar adtechbedrijven, die deze informatie verzamelen om profielen op te bouwen. Deze gegevens worden vervolgens gedeeld met duizenden andere partijen voor advertentiedoeleinden en meer. Het verzamelen en profileren van interesses, gewoontes, locatie en gedrag vereist geldige toestemming, die volgens noyb zelden op de juiste wijze wordt verkregen.
De privacyorganisatie waarschuwt tevens dat de Europese Commissie plannen heeft om de AVG te verzwakken, waardoor online tracking-ID's mogelijk niet langer onder de AVG zouden vallen. Dit kan het risico vergroten dat grootschalige profilering van Europese internetgebruikers door dubieuze advertentiebedrijven op grote schaal plaatsvindt. Over dit voorstel wordt momenteel in Europa onderhandeld.
