През 2020 г. noyb (в сътрудничество с Норвежкия съвет на потребителите) подаде жалба срещу компанията за онлайн реклама Xandr (която вече е част от Microsoft) за обработката на лични данни от приложението за запознанства Grindr. Сега норвежката Агенция за защита на данните обяви решението си – и наложи глоба на Xandr в размер на 8,5 млн. евро (92 000 000 норвежки крони) за нарушенията на Общия регламент за защита на данните (GDPR). Това решение е сериозен удар за сектора на онлайн рекламните технологии.
Онлайн реклама. Много приложения за смартфони изпращат изключително лични данни на своите потребители до хиляди рекламни партньори чрез идентификатори за онлайн проследяване. Доклад на Норвежкия съвет на потребителите (NCC) разкри как всеки път, когато използваме приложения на телефоните си, лични данни за нашите интереси, навици и поведение се изпращат до голям брой „неясни субекти“. Тази информация се използва за създаване на изчерпателни профили, които след това могат да бъдат използвани за целева реклама и други цели.
Три жалби. През 2020 г. NCC и noyb подадоха три жалби по ОРЗД срещу приложението за запознанства Grindr и няколко компании за рекламни технологии, които са получавали лични данни чрез приложението. Една от тези жалби засягаше Xandr – компания за онлайн реклама, която понастоящем принадлежи на Microsoft.
Xandr е нарушила закона. Сега норвежката служба за защита на данните реши, че Xandr, собственост на Microsoft, е нарушила GDPR. Тя е обработвала лични данни, включително чувствителна информация за сексуалната ориентация, без валидно правно основание. На Xandr беше наложена глоба в размер на около 8,5 милиона евро.
Феликс Миколаш, адвокат по защита на личните данни в noyb: „Приветстваме горещо това решение. Онлайн компаниите за рекламни технологии като Xandr често работят на заден план и рядко биват държани отговорни за своите практики. Това създава ценен прецедент за подобни случаи.“
Удар за онлайн рекламните технологии. Решението е сериозен удар за индустрията на онлайн рекламата и търговското наблюдение. Много уебсайтове, приложения, платформи, операционни системи и други изпращат потребителски данни на компании за рекламни технологии. Тези компании създават профили на потребителите и натрупват огромни количества лични данни, които се споделят между хиляди компании за рекламни и други цели. Наложената глоба показва, че компании като Xandr в крайна сметка биват държани отговорни за своите съмнителни практики. Създаването на профили на интересите, навиците, местоположението и поведението на хората изисква валидно съгласие – което компаниите за рекламни технологии почти никога не получават.
Фин Мирстад, директор по цифрова политика в Норвежкия съвет на потребителите: „Това изпраща силен сигнал към всички, чийто бизнес модел зависи от проследяването и профилирането на потребителите. Ако съгласието трябва да бъде наистина информирано и значимо, трудно е да се разбере как днешната реклама, основана на наблюдение, може изобщо да бъде законна.“
Големите технологични компании лобират усилено. Междувременно Европейската комисия иска да промени Общия регламент за защита на данните (GDPR) чрез т.нар. „Digital Omnibus“. Големите технологични компании лобират усилено за промяна на закона, така че идентификаторите за онлайн проследяване да не попадат повече в обхвата на GDPR – и Европейската комисия се поддаде на натиска им. В резултат на това съмнителните компании за онлайн реклама и тяхното крайно проблематичното масово профилиране на потребителите може да получат свобода на действие. Компании като Xandr на Microsoft, Google, Meta, Apple, Amazon, Criteo, Grindr и други вече няма да могат да бъдат държани отговорни за нарушения, свързани с тези онлайн идентификатори за проследяване. Това предложение на Европейската комисия в момента се обсъжда от Европейския парламент и Съвета.
