Norvège : amende de 92 millions de couronnes contre Xandr
L'autorité norvégienne de protection des données a infligé à Xandr, filiale publicitaire de Microsoft, une amende de 92 millions de couronnes pour l'usage de données sensibles de Grindr sans consentement explicite.
L'Autorité norvégienne de protection des données (NDPA) a infligé une amende de 92 millions de couronnes norvégiennes, soit environ 9,6 millions de dollars, à Xandr, la filiale publicitaire de Microsoft. Selon l'autorité, Xandr n'a pas obtenu le consentement explicite nécessaire à l'utilisation de données sensibles d'utilisateurs de Grindr à des fins publicitaires.
La NDPA précise que cette sanction est la plus élevée qu'elle ait prononcée à ce jour. Le montant a été calculé à partir du chiffre d'affaires annuel total de Xandr. L'entreprise dispose de trois semaines pour faire appel.
Les manquements reprochés portent sur la période allant de juillet 2018 à avril 2020, indique l'autorité norvégienne.
Contexte
En 2020, le conseil norvégien des consommateurs avait déposé une plainte auprès de la NDPA visant Xandr, que Microsoft ne détenait pas encore à l'époque. La même autorité avait auparavant infligé à Grindr une amende de plus de 5,6 millions d'euros, soit environ 6,2 millions de dollars, pour des motifs similaires liés au partage de données. En 2024, Grindr a fait l'objet d'une action en justice à Londres pour avoir prétendument partagé des données, notamment le statut VIH et les dates de dépistage de ses utilisateurs.
En bref
Quel est le montant de l'amende infligée à Xandr ?
92 millions de couronnes norvégiennes, soit environ 9,6 millions de dollars.
Pourquoi Xandr a-t-il été sanctionné ?
Selon la NDPA, Xandr n'a pas obtenu le consentement explicite requis pour utiliser des données sensibles d'utilisateurs de Grindr à des fins publicitaires.
Xandr peut-il contester l'amende ?
Oui, l'entreprise dispose de trois semaines pour faire appel.