L'autorité norvégienne de protection des données inflige une amende de 8,6 millions d'euros à Xandr de Microsoft pour le partage illégal de données Grindr
Amende: 92 millions de couronnes norvégiennes
L'autorité norvégienne de protection des données a infligé sa plus lourde amende à ce jour, pénalisant Xandr, le service publicitaire de Microsoft, de 92 millions de couronnes norvégiennes, soit l'équivalent de 8,6 millions d'euros. La sanction a été imposée pour le traitement et le partage illégaux de données personnelles sensibles, y compris l'orientation sexuelle, d'utilisateurs de Grindr en Norvège par Xandr. Le régulateur a souligné que les entreprises ne peuvent pas déléguer leurs responsabilités en matière de protection des données.
L'autorité norvégienne de protection des données a imposé une amende administrative de 92 millions de couronnes norvégiennes (8,6 millions d'euros) à Xandr, un service publicitaire appartenant à Microsoft. Il s'agit de la plus lourde amende jamais infligée par l'autorité norvégienne de protection des données. L'action coercitive découle du traitement et du partage par Xandr de données personnelles sensibles, notamment des informations révélant l'orientation sexuelle d'utilisateurs de Grindr en Norvège, avec potentiellement des milliers d'autres entreprises. La défense de Xandr, affirmant qu'elle pensait que Grindr avait obtenu le consentement des utilisateurs, a été rejetée par l'autorité norvégienne de protection des données. La directrice générale Line Coll a déclaré que la responsabilité de la protection des données ne peut pas être transférée; chaque entreprise doit s'assurer et documenter qu'elle traite les données personnelles légalement. L'affaire met en évidence la nature opaque de l'écosystème publicitaire pour les individus et la valeur pratique nulle des droits des utilisateurs lorsque les entreprises se dérobent à leurs responsabilités. L'enquête a débuté en 2020 suite à une plainte du Conseil norvégien des consommateurs.
L'autorité norvégienne de protection des données a infligé sa plus lourde amende à ce jour, 92 millions de couronnes norvégiennes, à Xandr de Microsoft.
Titre original: Datatilsynet gir Microsoft-selskap 92 millioner i gebyr
Amende administrative de l'autorité norvégienne de protection des données
- Qui cela engage
- Xandr, en vertu du droit norvégien de la protection des données, qui met en œuvre le RGPD. La décision du régulateur est contraignante pour l'entreprise nommée.
- Ce qui a changé
- Xandr est désormais soumis à une amende administrative de 92 millions de couronnes norvégiennes pour traitement et partage illégaux de données personnelles sensibles.
- Ce qu'il faut vérifier
- Examinez vos accords de traitement de données et vos processus de diligence raisonnable pour les sources de données tierces, en particulier dans la chaîne adtech, afin de garantir que la responsabilité explicite du consentement et du traitement légal est clairement attribuée et documentée.
- Ce que cela ne signifie pas
- Cela ne signifie pas que toute la publicité programmatique est illégale, mais cela renforce les exigences strictes pour le traitement des données personnelles sensibles et la nécessité d'une responsabilité claire au sein de la chaîne d'approvisionnement de l'adtech.
À transmettre à votre équipe
L'autorité norvégienne de protection des données a infligé une amende de 8,6 millions d'euros à Xandr de Microsoft pour le partage illégal de données personnelles sensibles d'utilisateurs de Grindr, soulignant que les entreprises ne peuvent pas déléguer la responsabilité de garantir un traitement légal des données.