V roce 2020 podala organizace noyb (ve spolupráci s Norskou radou spotřebitelů) podala stížnost proti online reklamní společnosti Xandr (nyní součást společnosti Microsoft) za zpracování osobních údajů z seznamovací aplikace Grindr. Nyní vydal norský úřad pro ochranu osobních údajů své rozhodnutí – a uložil společnosti Xandr pokutu ve výši 8,5 milionu eur (92 000 000 NOK) za porušení nařízení GDPR. Toto rozhodnutí představuje významný úder pro odvětví online reklamních technologií.
Online reklama. Mnoho aplikací pro chytré telefony zasílá vysoce osobní údaje svých uživatelů tisícům reklamních partnerů prostřednictvím online sledovacích identifikátorů. Zpráva Norské rady pro ochranu spotřebitelů (NCC) odhalila, že pokaždé, když používáme aplikace v našich telefonech, jsou osobní údaje o našich zájmech, zvycích a chování odesílány velkému počtu „temných subjektů“. Tyto informace se používají k vytváření komplexních profilů, které lze následně využít pro cílenou reklamu a jiné účely.
Tři stížnosti. V roce 2020 podaly NCC a noyb tři stížnosti podle GDPR proti seznamovací aplikaci Grindr a několika adtechovým společnostem, které prostřednictvím této aplikace získávaly osobní údaje. Jedna z těchto stížností se týkala společnosti Xandr, online reklamní společnosti, která nyní patří pod Microsoft.
Společnost Xandr porušila zákon. Norský úřad pro ochranu osobních údajů nyní rozhodl, že společnost Xandr patřící pod Microsoft porušila nařízení GDPR. Zpracovávala osobní údaje, včetně citlivých informací o sexuální orientaci, bez platného právního základu. Společnosti Xandr byla uložena pokuta ve výši přibližně 8,5 milionu eur.
Felix Mikolasch, právník specializující se na ochranu osobních údajů ve společnosti noyb: „Toto rozhodnutí velmi vítáme. Společnosti zabývající se online reklamními technologiemi, jako je Xandr, často působí v pozadí a jen zřídka jsou za své praktiky volány k odpovědnosti. Toto rozhodnutí vytváří cenný precedens pro podobné případy.“
Rána pro odvětví online reklamních technologií. Toto rozhodnutí představuje významnou ránu pro odvětví online reklamy a komerčního sledování. Mnoho webových stránek, aplikací, platforem, operačních systémů a dalších subjektů zasílá uživatelská data společnostem zabývajícím se reklamními technologiemi. Tyto společnosti vytvářejí profily uživatelů a shromažďují obrovské množství osobních údajů, které jsou sdíleny mezi tisíci společností pro reklamní a jiné účely. Současná pokuta ukazuje, že společnosti jako Xandr jsou nakonec za své pochybné praktiky volány k odpovědnosti. Profilování zájmů, zvyků, polohy a chování lidí vyžaduje platný souhlas – který společnosti zabývající se reklamními technologiemi téměř nikdy nezískávají.
Finn Myrstad, ředitel pro digitální politiku v Norské radě spotřebitelů: „Toto je silný signál pro všechny, jejichž obchodní model závisí na sledování a profilování spotřebitelů. Má-li být souhlas skutečně informovaný a smysluplný, je těžké si představit, jak by dnešní reklama založená na sledování mohla být vůbec zákonná.“
Velké technologické firmy intenzivně lobují. Mezitím Evropská komise chce změnit GDPR prostřednictvím takzvaného digitálního omnibusu. Velké technologické firmy intenzivně lobují za změnu zákona tak, aby online identifikační kódy pro sledování již nespadaly do působnosti GDPR – a Evropská komise pod jejich tlakem ustoupila. V důsledku toho pochybné společnosti zabývající se online reklamou a jejich vysoce problematické hromadné profilování uživatelů . Společnosti jako Xandr od Microsoftu, Google, Meta, Apple, Amazon, Criteo, Grindr a další by pak již nemohli být činěni odpovědnými za porušení ochrany osobních údajů související s těmito online identifikačními kódy. Tento návrh Evropské komise je v současné době projednáván Evropským parlamentem a Radou.
