En 2020, noyb (en colaboración con el Consejo Noruego del Consumidor) presentó una denuncia contra la empresa de publicidad online Xandr (que ahora forma parte de Microsoft) por tratar datos personales de la aplicación de citas Grindr. Ahora, la Autoridad Noruega de Protección de Datos ha emitido su resolución y ha multado a Xandr con 8,5 millones de euros (92 000 000 NOK) por sus infracciones del RGPD. Esta resolución supone un duro golpe para el sector de la tecnología publicitaria en línea.
Publicidad en línea. Muchas aplicaciones para teléfonos inteligentes envían datos muy personales de sus usuarios a miles de socios publicitarios a través de identificadores de seguimiento en línea. Un informe del Consejo Noruego del Consumidor (NCC) reveló que cada vez que utilizamos aplicaciones en nuestros teléfonos, se envían datos personales sobre nuestros intereses, hábitos y comportamiento a un gran número de «entidades opacas». Esta información se utiliza para crear perfiles exhaustivos, que luego pueden emplearse para publicidad dirigida y otros fines.
Tres reclamaciones. En 2020, el NCC y noyb presentaron tres reclamaciones en virtud del RGPD contra la aplicación de citas Grindr y varias empresas de tecnología publicitaria que recibían datos personales a través de la aplicación. Una de estas reclamaciones se refería a Xandr, una empresa de publicidad en línea que ahora pertenece a Microsoft.
Xandr infringió la ley. Ahora, la Autoridad Noruega de Protección de Datos ha dictaminado que Xandr, de Microsoft, infringió el RGPD. Procesó datos personales, incluida información sensible sobre la orientación sexual, sin una base jurídica válida. Se le impuso a Xandr el pago de una multa de aproximadamente 8,5 millones de euros.
Felix Mikolasch, abogado especializado en protección de datos de noyb, afirma: «Acogemos con gran satisfacción esta decisión. Las empresas de tecnología publicitaria en línea, como Xandr, suelen operar entre bastidores y rara vez se les exige que rindan cuentas por sus prácticas. Esto sienta un valioso precedente para casos similares.»
Un duro golpe para el sector de la tecnología publicitaria en línea. La decisión supone un duro golpe para el sector de la publicidad en línea y la vigilancia comercial. Muchos sitios web, aplicaciones, plataformas, sistemas operativos y otros envían datos de los usuarios a las empresas de tecnología publicitaria. Estas empresas elaboran perfiles de los usuarios y acumulan enormes cantidades de datos personales, que se comparten entre miles de empresas con fines publicitarios y de otro tipo. La multa impuesta demuestra que empresas como Xandr acaban rindiendo cuentas por sus prácticas turbias. Elaborar perfiles sobre los intereses, hábitos, ubicación y comportamiento de las personas requiere un consentimiento válido, algo que las empresas de tecnología publicitaria casi nunca obtienen.
Finn Myrstad, director de Política Digital del Consejo Noruego del Consumidor: «Esto envía una señal contundente a todos aquellos cuyo modelo de negocio depende del seguimiento y la elaboración de perfiles de los consumidores. Si el consentimiento debe ser verdaderamente informado y significativo, resulta difícil entender cómo la publicidad actual, basada en la vigilancia, puede ser legal en absoluto.»
Las grandes tecnológicas están ejerciendo una fuerte presión. Mientras tanto, la Comisión Europea quiere modificar el RGPD a través del denominado «Ómnibus Digital». Las grandes tecnológicas han ejercido una fuerte presión para que se modifique la ley de modo que los identificadores de seguimiento en línea dejen de estar incluidos en el ámbito de aplicación del RGPD, y la Comisión Europea ha cedido ante su presión. Como consecuencia, las empresas de publicidad online de dudosa reputación y su perfilado masivo y sumamente problemático de los usuarios podrían quedar sin control. Empresas como Xandr (de Microsoft), Google, Meta, Apple, Amazon, Criteo, Grindr y otras empresas ya no podrían ser consideradas responsables de las infracciones relacionadas con estos identificadores de seguimiento en línea. Esta propuesta de la Comisión Europea se está debatiendo actualmente en el Parlamento Europeo y en el Consejo.
