A Autoridade de Proteção de Dados da Noruega (Datatilsynet) aplicou uma multa de 92 milhões de coroas norueguesas (cerca de R$ 48,4 milhões) à plataforma de publicidade digital Xandr, comprada pela Microsoft em 2021. A penalidade representa a maior sanção da história do órgão fiscalizador e decorre do repasse ilegal de dados pessoais e sensíveis de usuários do aplicativo de relacionamento Grindr a redes de anunciantes.
Em nota enviada à imprensa, a Microsoft declarou que a privacidade dos usuários é prioridade absoluta. “A investigação e a decisão se concentram em condutas anteriores à aquisição da Xandr pela Microsoft. Nesse período, a interpretação e a aplicação de normas legais continuaram a evoluir. Estamos revisando a decisão e avaliando nossas opções”.
A investigação constatou que, entre julho de 2018 e abril de 2020, a empresa atuou como intermediária ao repassar informações de navegação, endereços de IP e identificadores de dispositivos de frequentadores da plataforma no país. Como o aplicativo é voltado ao público LGBTQIA+, a indicação de uso do serviço expôs a orientação sexual dos clientes para leilões de publicidade em tempo real sem a devida autorização.
Em documento, a diretora-geral do órgão regulador, Line Coll, destacou a gravidade da infração:
Fronteiras da responsabilidade no ecossistema de anúncios
A apuração teve início após denúncias apresentadas pelo Conselho de Consumidores da Noruega e pela organização não governamental austríaca noyb.
