Norvège : Xandr écope d'une amende record de 9,6 millions de dollars
L'autorité norvégienne de protection des données a infligé à Xandr, société publicitaire propriété de Microsoft, une amende de 9,6 millions de dollars pour le traitement illicite des données sensibles des utilisateurs de Grindr.
L'autorité norvégienne de protection des données (Datatilsynet) a infligé une amende de 9,6 millions de dollars (92 millions de couronnes norvégiennes) à Xandr, société publicitaire propriété de Microsoft, pour le traitement et le partage illicites de données sensibles d'utilisateurs de Grindr en Norvège, a rapporté bleepingcomputer.com. Selon le régulateur, il s'agit de l'amende la plus élevée jamais prononcée par l'institution.
L'enquête a établi que Xandr gérait des enchères publicitaires en temps réel au sein de Grindr et que celles-ci pouvaient exposer des données sensibles des utilisateurs, notamment des informations relatives à l'orientation sexuelle, à des milliers d'entreprises. Xandr agissait alors comme responsable conjoint du traitement avec Grindr et n'a pas vérifié la validité des consentements recueillis par Grindr.
Xandr, qui opère désormais sous le nom de Microsoft Advertising, disposait de trois semaines pour contester la décision.
Réaction de Microsoft
Un porte-parole de Microsoft a déclaré que l'enquête et sa conclusion portaient sur des comportements antérieurs à l'acquisition de Xandr par Microsoft, et que le groupe examinait la décision et évaluait ses options.
En bref
Quel est le montant de l'amende infligée à Xandr ?
L'autorité norvégienne de protection des données a infligé une amende de 9,6 millions de dollars (92 millions de couronnes norvégiennes) à Xandr. Il s'agit de l'amende la plus élevée jamais prononcée par l'institution.
Pourquoi Xandr a-t-elle été sanctionnée ?
Le régulateur a constaté que Xandr gérait des enchères publicitaires en temps réel dans Grindr et pouvait exposer des données sensibles d'utilisateurs, dont des informations sur l'orientation sexuelle, à des milliers d'entreprises. Xandr, alors responsable conjoint du traitement avec Grindr, n'avait pas vérifié la validité des consentements.
Quelle a été la réaction de Microsoft ?
Un porte-parole de Microsoft a indiqué que l'enquête et son issue concernaient des comportements antérieurs au rachat de Xandr par Microsoft, et que le groupe examinait la décision et évaluait ses options.