Nel 2020, noyb (in collaborazione con il Consiglio norvegese dei consumatori) ha presentato un reclamo contro la società di pubblicità online Xandr (ora parte di Microsoft) per il trattamento dei dati personali provenienti dall’app di incontri Grindr. Ora, l’Autorità norvegese per la protezione dei dati ha emesso la propria decisione, infliggendo a Xandr una multa di 8,5 milioni di euro (92 000 000 NOK) per le violazioni del GDPR. Questa decisione rappresenta un duro colpo per il settore dell’adtech online.
Pubblicità online. Molte app per smartphone inviano dati altamente personali dei propri utenti a migliaia di partner pubblicitari tramite ID di tracciamento online. Un rapporto del Consiglio norvegese dei consumatori (NCC) ha rivelato che ogni volta che utilizziamo le app sui nostri telefoni, i dati personali relativi ai nostri interessi, alle nostre abitudini e al nostro comportamento vengono inviati a un gran numero di “entità oscure”. Queste informazioni vengono utilizzate per creare profili completi, che possono poi essere impiegati per la pubblicità mirata e altri scopi.
Tre reclami. Nel 2020, l’NCC e noyb hanno presentato tre reclami ai sensi del GDPR contro l’app di incontri Grindr e diverse società di adtech che ricevevano dati personali tramite l’app. Uno di questi reclami riguardava Xandr, una società di pubblicità online che ora appartiene a Microsoft.
Xandr ha violato la legge. Ora, l’Autorità norvegese per la protezione dei dati ha stabilito che Xandr, di proprietà di Microsoft, ha violato il GDPR. Ha trattato dati personali, comprese informazioni sensibili sull’orientamento sessuale, senza una valida base giuridica. A Xandr è stata inflitta una multa di circa 8,5 milioni di euro.
Felix Mikolasch, avvocato specializzato in protezione dei dati presso noyb: «Accogliamo con grande favore questa decisione. Le aziende di adtech online come Xandr operano spesso dietro le quinte e raramente vengono chiamate a rispondere delle loro pratiche. Questo costituisce un prezioso precedente per casi simili.»
Un duro colpo per il settore dell’adtech online. La decisione rappresenta un duro colpo per il settore della pubblicità online e della sorveglianza commerciale. Molti siti web, app, piattaforme, sistemi operativi e altri soggetti inviano i dati degli utenti alle aziende di adtech. Queste aziende creano profili degli utenti e accumulano enormi quantità di dati personali, che vengono condivisi tra migliaia di aziende a fini pubblicitari e di altro tipo. L’attuale sanzione dimostra che aziende come Xandr vengono alla fine ritenute responsabili delle loro pratiche discutibili. La profilazione degli interessi, delle abitudini, della posizione e del comportamento delle persone richiede un consenso valido – che le aziende di adtech non ottengono quasi mai.
Finn Myrstad, direttore delle politiche digitali presso il Consiglio norvegese dei consumatori: «Questo invia un segnale forte a tutti coloro il cui modello di business si basa sul tracciamento e sulla profilazione dei consumatori. Se il consenso deve essere realmente informato e significativo, è difficile capire come la pubblicità odierna, basata sulla sorveglianza, possa essere considerata legale.»
Le grandi aziende tecnologiche stanno esercitando forti pressioni. Nel frattempo, la Commissione europea intende modificare il GDPR attraverso il cosiddetto Omnibus digitale. I giganti della tecnologia stanno esercitando forti pressioni affinché la legge venga modificata in modo che gli identificatori di tracciamento online non rientrino più nell’ambito di applicazione del GDPR – e la Commissione europea ha ceduto alle loro pressioni. Di conseguenza, le losche aziende di pubblicità online e la loro profiling di massa degli utenti, altamente problematico potrebbero avere via libera. Aziende come Xandr di Microsoft, Google, Meta, Apple, Amazon, Criteo, Grindr e altri non potrebbero più essere ritenuti responsabili per le violazioni relative a questi identificativi di tracciamento online. Questa proposta della Commissione europea è attualmente all’esame del Parlamento europeo e del Consiglio.
