Estas subastas funcionan mediante pujas de anunciantes por el derecho a mostrar un anuncio a un usuario de Grindr después de recibir información de perfilado de Xandr, que actuaba como intermediario.

En aquel momento, Xandr era un controlador conjunto con Grindr, lo que significa que era responsable de cómo se utilizaban los datos y debería haber exigido y obtenido el consentimiento explícito de los interesados para este tratamiento.

Grindr es una aplicación de citas basada en la ubicación que sirve principalmente a la comunidad LGBTQ+.

Según la agencia de privacidad de datos de Noruega, Xandr asumió que Grindr había obtenido el consentimiento válido, pero no tomó ninguna medida para verificarlo.

“Xandr omitió verificar que los consentimientos de Grindr fueran válidos y no hizo nada para asegurar que tuvieran una base legal para su propio tratamiento”, afirmó Coll aquí.

Como resultado, información sensible sobre usuarios de Grindr de Noruega y otros países quedó expuesta a miles de anunciantes sin que los usuarios se dieran cuenta, o sin haber proporcionado nunca un consentimiento explícito.

La organización austriaca sin fines de lucro de derechos de privacidad Noyb, que presentó la denuncia original en enero de 2020, junto con el Consejo Noruego del Consumidor (Forbrukerrådet), aplaudieron la decisión de Datatilsynet, calificándola como “un golpe importante para la industria de la tecnología publicitaria online”.

Según la organización, la decisión frena las malas prácticas de los grandes actores de la industria de la publicidad online y la vigilancia comercial, incluido el intercambio restringido y encubierto de datos sensibles de usuarios entre sitios web, aplicaciones, plataformas y sistemas operativos.

“La multa actual demuestra que empresas como Xandr acaban siendo responsables de sus prácticas turbias”, dijo Noyb aquí.

“El perfilado de los intereses, hábitos, ubicación y comportamiento de las personas requiere un consentimiento válido, algo que las empresas de adtech casi nunca obtienen”.

Xandr, que ahora opera como Microsoft Advertising, tuvo tres semanas para apelar la decisión.

BleepingComputer contactó a Microsoft para obtener un comentario sobre la decisión de la agencia noruega, y un portavoz subrayó que la investigación y el resultado “se centraron en conductas que predatan la adquisición de Xandr por parte de Microsoft”.

Desde entonces, los marcos legales y la forma en que se interpretan y aplican han cambiado, señaló el portavoz, añadiendo que Microsoft está “revisando la decisión y evaluando nuestras opciones”.

Fuente:
BleepingComputer