2020-ban a noyb (a Norvég Fogyasztói Tanáccsal együttműködve) panaszt nyújtott be az Xandr (amely ma már a Microsoft része) ellen a Grindr társkereső alkalmazásból származó személyes adatok feldolgozása miatt. Most a norvég adatvédelmi hatóság kihirdette döntését – és 8,5 millió euró (92 000 000 NOK) bírságot szabott ki az Xandr-ra az Általános Adatvédelmi Rendelet (GDPR) megsértése miatt. Ez a döntés súlyos csapást jelent az online hirdetési technológiai iparág számára.
Online reklámozás. Számos okostelefonos alkalmazás online nyomkövető azonosítók segítségével rendkívül személyes adatokat továbbít felhasználóiról több ezer reklámpartnernek. A Norvég Fogyasztói Tanács (NCC) jelentése feltárta, hogy minden alkalommal, amikor alkalmazásokat használunk a telefonjainkon, érdeklődési körünkre, szokásainkra és viselkedésünkre vonatkozó személyes adatok kerülnek továbbításra számos „árnyékos szervezet” részére. Ezeket az információkat átfogó profilok létrehozására használják fel, amelyeket aztán célzott reklámozásra és egyéb célokra lehet felhasználni.
Három panasz. 2020-ban az NCC és a noyb három, az Általános Adatvédelmi Rendeletre (GDPR) hivatkozó panaszt nyújtott be a Grindr társkereső alkalmazás és több olyan adtech-vállalat ellen, amelyek az alkalmazáson keresztül kaptak személyes adatokat. Az egyik panasz az Xandr nevű online hirdetési vállalatot érintette, amely ma már a Microsoft tulajdonában van.
Az Xandr megsértette a törvényt. Most a norvég adatvédelmi hatóság megállapította, hogy a Microsoft tulajdonában lévő Xandr megsértette a GDPR-t. Érvényes jogalap nélkül dolgozott fel személyes adatokat, köztük a szexuális irányultságra vonatkozó érzékeny információkat is. Az Xandr-t körülbelül 8,5 millió euró bírság megfizetésére kötelezték.
Felix Mikolasch, a noybszerint: „Nagy örömmel fogadjuk ezt a döntést. Az olyan online hirdetési technológiai cégek, mint az Xandr, gyakran a háttérben működnek, és ritkán vonják őket felelősségre gyakorlatukért. Ez értékes precedenst teremt a hasonló esetek számára.”
Csapás az online hirdetési technológiai iparraszámára. A döntés súlyos csapást jelent az online hirdetési és kereskedelmi megfigyelési iparág számára. Számos weboldal, alkalmazás, platform, operációs rendszer és más szolgáltató továbbít felhasználói adatokat hirdetési technológiai vállalatoknak. Ezek a vállalatok profilozzák a felhasználókat, és hatalmas mennyiségű személyes adatot gyűjtenek, amelyet hirdetési és egyéb célokból több ezer vállalat között osztanak meg. A most kiszabott bírság azt mutatja, hogy az olyan vállalatokat, mint az Xandr, végül felelősségre vonják kétes gyakorlataikért. Az emberek érdeklődési körének, szokásainak, tartózkodási helyének és viselkedésének profilozásához érvényes hozzájárulás szükséges – amit az adtech-vállalatok szinte soha nem szereznek meg.
Finn Myrstad, a Norvég Fogyasztói Tanács digitális politikáért felelős igazgatója: „Ez erőteljes üzenetet küld mindenkinek, akinek üzleti modellje a fogyasztók nyomon követésén és profilozásán alapul. Ha a hozzájárulásnak valóban tájékozottnak és érdemi jelentőségűnek kell lennie, nehéz elképzelni, hogy a mai, megfigyelésen alapuló reklámozás egyáltalán törvényes lehet.”
A nagy technológiai cégek erőteljesen lobbiznak. Eközben az Európai Bizottság az úgynevezett „Digital Omnibus” révén módosítani kívánja a GDPR-t az úgynevezett „digitális omnibusz” révén. A nagy technológiai cégek erőteljes lobbizást folytatnak a törvény módosítása érdekében, hogy az online nyomkövető azonosítók ne tartozzanak többé a GDPR hatálya alá – és az Európai Bizottság megadta magát a nyomásuknak. Ennek következtében a kétes online hirdetési cégek és azok rendkívül problémás, tömeges felhasználói profilalkotásuk szabadjára engedhetők. Olyan cégek, mint a Microsoft Xandrja, a Google, Meta, Apple, az Amazon, Criteo, a Grindr és mások ezután már nem vonhatók felelősségre az ilyen online nyomkövető azonosítókkal kapcsolatos jogsértésekért. Az Európai Bizottság ezen javaslatát jelenleg az Európai Parlament és a Tanács tárgyalja.
