La Norvège a infligé une amende de 92 millions de couronnes (environ 9 millions d'euros) à Xandr, la société de publicité numérique qui appartient désormais à Microsoft. Avant de finaliser l'achat, l'entreprise a partagé illégalement les données des utilisateurs de Grindr, et le plus inquiétant est que ces informations nous ont permis de connaître l'orientation sexuelle des personnes qui utilisaient l'application avec l'intention de vendre ces données à des entreprises dédiées à la publicité.
Selon l'Autorité norvégienne de protection des données, les violations se sont produites entre juillet 2018 et avril 2020.
Xandr croyait que Grindr avait le consentement de l'utilisateur, mais ne l'a jamais vérifié
Au cours de l'enquête, Xandr a fait valoir qu'il supposait que Grindr avait obtenu les autorisations nécessaires pour partager les données. Cependant, elle n'a jamais vérifié l'existence d'un consentement valable, ce que les autorités norvégiennes considèrent comme insuffisant pour se conformer à la législation sur la protection des données.
L'enquête a débuté en 2020 après une plainte du Conseil norvégien des consommateurs et de l'organisation autrichienne noyb. En fait, Grindr avait déjà écopé d’une amende de 65 millions de couronnes en 2021 pour ces mêmes pratiques, cette histoire les remet donc sous le feu des projecteurs.
Cette nouvelle amende devient la plus élevée que l'autorité norvégienne ait imposée en matière de protection des données, et son montant a été calculé sur la base de la facturation de Xandr (et non de celle de Microsoft), puisque l'entreprise technologique n'avait pas racheté l'entreprise au moment des violations.
Microsoft a défendu que la confidentialité des utilisateurs est une priorité et a rappelé que les événements se sont produits avant l'acquisition de Xandr. Par ailleurs, bien qu'elle ait initialement annoncé qu'elle étudierait la résolution, l'autorité norvégienne a confirmé le 3 novembre que l'entreprise n'avait déposé aucun recours. La sanction est donc désormais définitive et l’entreprise devra assumer les conséquences de son rachat.
Photo | William Hook (Unsplash)
