Το 2020, η noyb (σε συνεργασία με το Νορβηγικό Συμβούλιο Καταναλωτών) υπέβαλε καταγγελία κατά της εταιρείας διαδικτυακής διαφήμισης Xandr (τώρα μέρος της Microsoft) για επεξεργασία προσωπικών δεδομένων από την εφαρμογή γνωριμιών Grindr. Τώρα, η Νορβηγική Αρχή Προστασίας Δεδομένων εξέδωσε την απόφασή της - και επέβαλε στην Xandr πρόστιμο 8,5 εκατομμυρίων ευρώ (92.000.000 NOK) για παραβιάσεις του GDPR. Αυτή η απόφαση αποτελεί σημαντικό πλήγμα για τον κλάδο της διαδικτυακής τεχνολογίας διαφημίσεων.
Διαδικτυακή Διαφήμιση. Πολλές εφαρμογές smartphone στέλνουν δεδομένα των χρηστών τους που είναι πολύ προσωπικά σε χιλιάδες διαφημιστικούς συνεργάτες μέσω διαδικτυακών αναγνωριστικών παρακολούθησης. Μια έκθεση του Νορβηγικού Συμβουλίου Καταναλωτών (NCC) αποκάλυψε πώς κάθε φορά που χρησιμοποιούμε εφαρμογές στα τηλέφωνά μας, προσωπικά δεδομένα σχετικά με τα ενδιαφέροντα, τις συνήθειες και τη συμπεριφορά μας αποστέλλονται σε μεγάλο αριθμό «σκιωδών οντοτήτων». Αυτές οι πληροφορίες χρησιμοποιούνται για τη δημιουργία ολοκληρωμένων προφίλ, τα οποία στη συνέχεια μπορούν να χρησιμοποιηθούν για στοχευμένη διαφήμιση και άλλους σκοπούς.
Τρεις καταγγελίες . Το 2020, το NCC και η noyb υπέβαλαν τρεις καταγγελίες GDPR κατά της εφαρμογής γνωριμιών Grindr και αρκετών εταιρειών τεχνολογίας διαφημίσεων που έλαβαν προσωπικά δεδομένα μέσω της εφαρμογής. Μία από αυτές τις καταγγελίες αφορούσε την Xandrin, μια εταιρεία διαδικτυακής διαφήμισης που ανήκει πλέον στη Microsoft.
Η Xandr παραβίασε τον νόμο . Τώρα, η Νορβηγική Αρχή Προστασίας Δεδομένων αποφάσισε ότι η Xandr της Microsoft παραβίασε τον ΓΚΠΔ. Επεξεργάστηκε προσωπικά δεδομένα, συμπεριλαμβανομένων ευαίσθητων πληροφοριών σχετικά με τον σεξουαλικό προσανατολισμό, χωρίς έγκυρη νομική βάση. Η Xandr διατάχθηκε να καταβάλει πρόστιμο περίπου 8,5 εκατομμυρίων ευρώ.
Ο Felix Mikolasch, δικηγόρος προστασίας δεδομένων στην noyb : « Χαιρετίζουμε θερμά αυτήν την απόφαση. Οι εταιρείες διαδικτυακής τεχνολογίας διαφημίσεων, όπως η Xandr, συχνά λειτουργούν στο παρασκήνιο και σπάνια λογοδοτούν για τις πρακτικές τους. Αυτό δημιουργεί ένα πολύτιμο προηγούμενο για παρόμοιες υποθέσεις » .
Πλήγμα για την διαδικτυακή τεχνολογία διαφήμισης . Η απόφαση αποτελεί σημαντικό πλήγμα για τον κλάδο της διαδικτυακής διαφήμισης και της εμπορικής παρακολούθησης. Πολλοί ιστότοποι, εφαρμογές, πλατφόρμες, λειτουργικά συστήματα και άλλα στέλνουν δεδομένα χρηστών σε εταιρείες τεχνολογίας διαφήμισης. Αυτές οι εταιρείες δημιουργούν προφίλ χρηστών και συσσωρεύουν τεράστιες ποσότητες προσωπικών δεδομένων, τα οποία κοινοποιούνται μεταξύ χιλιάδων εταιρειών για διαφημιστικούς και άλλους σκοπούς. Το τρέχον πρόστιμο δείχνει ότι εταιρείες όπως η Xandr τελικά λογοδοτούν για τις σκιερές πρακτικές τους. Η δημιουργία προφίλ για τα ενδιαφέροντα, τις συνήθειες, την τοποθεσία και τη συμπεριφορά των ανθρώπων απαιτεί έγκυρη συγκατάθεση - την οποία οι εταιρείες τεχνολογίας διαφήμισης σπάνια λαμβάνουν.
Ο Finn Myrstad, Διευθυντής Ψηφιακής Πολιτικής στο Νορβηγικό Συμβούλιο Καταναλωτών: «Αυτό στέλνει ένα ισχυρό μήνυμα σε όλους όσους το επιχειρηματικό μοντέλο τους εξαρτάται από την παρακολούθηση και τη δημιουργία προφίλ των καταναλωτών. Εάν η συναίνεση πρόκειται να είναι πραγματικά ενημερωμένη και ουσιαστική, είναι δύσκολο να καταλάβουμε πώς η σημερινή διαφήμιση που βασίζεται στην παρακολούθηση μπορεί να είναι νόμιμη. »
Οι μεγάλες εταιρείες τεχνολογίας ασκούν έντονες πιέσεις . Εν τω μεταξύ, η Ευρωπαϊκή Επιτροπή θέλει να αλλάξει τον ΓΚΠΔ μέσω του λεγόμενου Ψηφιακού Πανόμιλου (Digital Omnibus). Οι μεγάλες εταιρείες τεχνολογίας ασκούν έντονες πιέσεις για να αλλάξει ο νόμος, ώστε τα αναγνωριστικά ηλεκτρονικής παρακολούθησης να μην εμπίπτουν πλέον στο πεδίο εφαρμογής του ΓΚΠΔ - και η Ευρωπαϊκή Επιτροπή έχει υποκύψει στις πιέσεις τους . Κατά συνέπεια, θα μπορούσαν να απελευθερωθούν ύποπτες επιχειρήσεις ηλεκτρονικής διαφήμισης και η εξαιρετικά προβληματική μαζική δημιουργία προφίλ χρηστών . Εταιρείες όπως οι Xandr της Microsoft, Google, Meta , Apple , Amazon, Criteo , Grindr και άλλες δεν θα μπορούν πλέον να θεωρούνται υπεύθυνες για παραβιάσεις με αυτά τα αναγνωριστικά ηλεκτρονικής παρακολούθησης. Αυτή η πρόταση της Ευρωπαϊκής Επιτροπής συζητείται επί του παρόντος από το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο.
