O reclamă afișată într-o aplicație poate avea în spate un circuit de date pe care utilizatorul nu îl vede. Autoritatea norvegiană pentru protecția datelor a amendat Xandr cu 92 de milioane de coroane, aproximativ 8,6 milioane de euro, pentru prelucrarea ilegală a datelor utilizatorilor Grindr din Norvegia.
Decizia este datată 2 octombrie 2026, sancțiunea a fost anunțată pe 12 octombrie, iar Comitetul European pentru Protecția Datelor a publicat sinteza cazului pe 16 octombrie. Xandr, cunoscută anterior ca AppNexus, face acum parte din Microsoft.
Ce pleca din aplicație către industria reclamelor
Potrivit sintezei europene, informațiile prelucrate includeau faptul că o persoană folosea Grindr, identificatorul publicitar și adresa IP. Autoritatea a considerat că aceste date dezvăluiau informații privind orientarea sexuală, protejate în mod special de GDPR.
Mecanismul era cel al licitațiilor publicitare în timp real. Când aplicația avea un spațiu publicitar disponibil, informațiile despre utilizator puteau circula prin intermediari către companii care licitau pentru afișarea unei reclame. Datatilsynet afirmă că Xandr transmitea date către potențial mii de actori din ecosistemul publicitar, fără ca persoana vizată să vadă acest circuit.
