Článek
Jedná se o nejvyšší pokutu, jakou norský úřad dosud uložil. Částka byla vypočítána na základě celkového ročního obratu společnosti Xandr. Obrat Microsoftu nebyl zohledněn, neboť Xandr v daném období ještě nebyl součástí Microsoftu.
Stížnost podala v roce 2020 rakouská spotřebitelská organizace NOYB společně s norskou spotřebitelskou radou. Podle rozhodnutí společnost Xandr od července 2018 do dubna 2020 předávala údaje o sexuální orientaci uživatelů seznamovací aplikace Grindr, která se zaměřuje na komunitu LGBTQ+, firmám v automatizovaných reklamních aukcích.
Úřad dospěl k závěru, že ke zpracování těchto osobních údajů byl nutný výslovný souhlas. Xandr místo toho vycházel z předpokladu, že za získání souhlasů nese odpovědnost Grindr, a opomněl ověřit jejich platnost. Xandr podle úřadu nesl za zpracování údajů s Grindrem společnou odpovědnost.
„Rozhodnutí velmi vítáme. Společnosti zabývající se on-line reklamními technologiemi, jako je Xandr, často působí v pozadí a jen zřídka jsou za své praktiky volány k odpovědnosti. Toto rozhodnutí vytváří cenný precedens pro podobné případy,“ uvedl právník zabývající se ochranou osobních údajů Felix Mikolasch z organizace NOYB.
„Rozhodnutí vysílá silný signál všem, jejichž obchodní model závisí na sledování a profilování spotřebitelů. Má-li být souhlas skutečně informovaný a smysluplný, je těžké si představit, jak by dnešní reklama založená na sledování mohla být vůbec zákonná,“ reagoval ředitel pro digitální politiku Finn Myrstad z norské spotřebitelské rady.
Úřad pro ochranu osobních údajů uložil samotné aplikaci Grindr už v roce 2021 pokutu 65 milionů NOK za obdobná porušení předpisů. Podle úřadu samotná skutečnost, že je někdo uživatelem aplikace Grindr, představuje informaci naznačující sexuální orientaci. Soudy následně v roce 2024 a 2025 pokutu potvrdily s tím, že tyto informace požívají zvláštní ochrany.
