W 2020 r. organizacja noyb (we współpracy z Norweską Radą Konsumentów) złożyła skargę przeciwko firmie reklamowej Xandr (obecnie należącej do Microsoftu) w związku z przetwarzaniem danych osobowych pochodzących z aplikacji randkowej Grindr. Obecnie Norweski Urząd Ochrony Danych wydał decyzję i nałożył na Xandr grzywnę w wysokości 8,5 mln euro (92 000 000 NOK) za naruszenie przepisów RODO. Decyzja ta stanowi poważny cios dla branży technologii reklamowych online.
Reklama internetowa. Wiele aplikacji na smartfony przesyła bardzo osobiste dane swoich użytkowników do tysięcy partnerów reklamowych za pośrednictwem internetowych identyfikatorów śledzących. Raport Norweskiej Rady Konsumentów (NCC) ujawnił, że za każdym razem, gdy korzystamy z aplikacji na naszych telefonach, dane osobowe dotyczące naszych zainteresowań, nawyków i zachowań są przesyłane do wielu „podejrzanych podmiotów”. Informacje te są wykorzystywane do tworzenia kompleksowych profili, które mogą być następnie wykorzystywane do reklamy ukierunkowanej i innych celów.
Trzy skargi. W 2020 r. NCC i organizacja noyb złożyły trzy skargi na podstawie RODO przeciwko aplikacji randkowej Grindr oraz kilku firmom z branży adtech, które otrzymywały dane osobowe za pośrednictwem tej aplikacji. Jedna z tych skarg dotyczyła firmy Xandr, zajmującej się reklamą internetową, która obecnie należy do Microsoftu.
Firma Xandr naruszyła prawo. Obecnie norweski organ ochrony danych stwierdził, że firma Xandr należąca do Microsoftu naruszyła RODO. Przetwarzała ona dane osobowe, w tym wrażliwe informacje dotyczące orientacji seksualnej, bez ważnej podstawy prawnej. Na firmę Xandr nałożono grzywnę w wysokości około 8,5 mln euro.
Felix Mikolasch, prawnik ds. ochrony danych w noyb: „Bardzo cieszymy się z tej decyzji. Firmy zajmujące się technologiami reklamowymi online, takie jak Xandr, często działają w tle i rzadko są pociągane do odpowiedzialności za swoje praktyki. Stanowi to cenny precedens dla podobnych spraw.”
Cios dla branży technologii reklamowych. Decyzja ta stanowi poważny cios dla branży reklamy internetowej i monitoringu komercyjnego. Wiele stron internetowych, aplikacji, platform, systemów operacyjnych i innych podmiotów przekazuje dane użytkowników firmom z branży adtech. Firmy te tworzą profile użytkowników i gromadzą ogromne ilości danych osobowych, które są udostępniane tysiącom przedsiębiorstw w celach reklamowych i innych. Nałożona grzywna pokazuje, że firmy takie jak Xandr są ostatecznie pociągane do odpowiedzialności za swoje nieuczciwe praktyki. Tworzenie profili zainteresowań, nawyków, lokalizacji i zachowań osób wymaga ważnej zgody – której firmy z branży adtech prawie nigdy nie uzyskują.
Finn Myrstad, dyrektor ds. polityki cyfrowej w Norweskiej Radzie Konsumentów: „To stanowi wyraźny sygnał dla wszystkich, których model biznesowy opiera się na śledzeniu i profilowaniu konsumentów. Jeśli zgoda ma być rzeczywiście świadoma i znacząca, trudno dostrzec, w jaki sposób dzisiejsza reklama oparta na inwigilacji mogłaby w ogóle być zgodna z prawem.”
Wielkie firmy technologiczne prowadzą intensywne działania lobbingowe. Tymczasem Komisja Europejska zamierza zmienić RODO poprzez tzw. pakiet „Digital Omnibus”. Wielkie firmy technologiczne intensywnie lobbują na rzecz zmiany prawa, tak aby identyfikatory śledzenia online nie wchodziły już w zakres RODO – i Komisja Europejska uległa tej presji. W konsekwencji podejrzane firmy zajmujące się reklamą internetową oraz ich wysoce problematyczne masowe profilowanie użytkowników mogą uzyskać swobodę działania. Firmy takie jak Xandr (należący do Microsoftu), Google, Meta, Apple, Amazon, Criteo, Grindr i inne podmioty nie mogłyby już być pociągane do odpowiedzialności za naruszenia związane z tymi identyfikatorami śledzenia online. Wniosek Komisji Europejskiej jest obecnie przedmiotem dyskusji w Parlamencie Europejskim i Radzie.
