Noruega ha tomado una firme posición en la protección de datos al imponer a Xandr, la empresa de publicidad digital que ahora forma parte de Microsoft, una multa de 92 millones de coronas, equivalentes a aproximadamente 9 millones de euros. Este castigo se deriva de la compartición ilegal de datos de usuarios de la aplicación Grindr, lo que desvela serias preocupaciones sobre la privacidad y el uso de información personal en el ámbito publicitario.
La Autoridad de Protección de Datos de Noruega ha señalado que las infracciones se dieron entre julio de 2018 y abril de 2020. En ese periodo, Xandr actuaba como intermediaria en un sistema de subastas publicitarias automatizadas. Cada vez que un usuario de Grindr abría la aplicación, sus datos eran enviados a diversas partes interesadas en el mercado publicitario, todo sin su conocimiento sobre la extensión del uso de su información.
Falta de verificación del consentimiento
Durante el desarrollo de la investigación, Xandr argumentó que asumía que Grindr había obtenido el consentimiento necesario para el intercambio de datos. Sin embargo, la empresa no realizó ninguna validación que confirmara la existencia de dicho consentimiento, un hecho que fue considerado por las autoridades noruegas como insuficiente para cumplir con la legislación vigente en protección de datos.
La investigación fue iniciada en 2020 tras una denuncia del Consejo de Consumidores de Noruega y de la organización noyb, lo que pone de relieve la creciente atención hacia la privacidad de los datos en el sector digital. Cabe señalar que Grindr ya había enfrentado penalizaciones, recibiendo una multa de 65 millones de coronas en 2021 por prácticas similares, aumentando así el escrutinio sobre la app.
Esta reciente sanción se destaca como la mayor impuesta por la autoridad noruega en temas de protección de datos y ha sido calculada basado en la facturación de Xandr, ya que en el momento de las infracciones, Microsoft aún no había completado la adquisición de la firma.
Microsoft ha defendido su compromiso con la privacidad de los usuarios, subrayando que las acciones en cuestión ocurrieron antes de que la empresa comprara Xandr. Aunque la compañía había manifestado su intención de estudiar la resolución, las autoridades noruegas confirmaron que no se presentó ningún recurso, lo que hace que la multa sea definitiva y que Xandr debe asumir las consecuencias legales de estas infracciones.