V roku 2020 organizácia noyb (v spolupráci s Nórskou spotrebiteľskou radou) podala sťažnosť proti spoločnosti Xandr (teraz súčasť spoločnosti Microsoft) za spracúvanie osobných údajov z aplikácie na zoznamovanie Grindr. Nórsky úrad na ochranu údajov teraz vydal rozhodnutie a uložil spoločnosti Xandr pokutu vo výške 8,5 milióna eur (92 000 000 NOK) za porušenie nariadenia GDPR. Toto rozhodnutie je veľkou ranou pre odvetvie online reklamných technológií.
Online reklama. Mnohé aplikácie pre smartfóny posielajú prostredníctvom online sledovacích identifikátorov veľmi osobné údaje svojich používateľov tisíckam reklamných partnerov. Správa Nórskej spotrebiteľskej rady (NCC) odhalila, že zakaždým, keď používame aplikácie v našich telefónoch, sa osobné údaje o našich záujmoch, zvykoch a správaní odosielajú veľkému počtu „tajomných subjektov“. Tieto informácie sa používajú na vytvorenie komplexných profilov, ktoré sa následne môžu využiť na cielenú reklamu a iné účely.
Tri sťažnosti. V roku 2020 podali NCC a noyb tri sťažnosti podľa GDPR proti zoznamovacej aplikácii Grindr a viacerým adtech spoločnostiam, ktoré prostredníctvom tejto aplikácie získavali osobné údaje. Jedna z týchto sťažností sa týkala spoločnosti Xandr, online reklamnej spoločnosti, ktorá v súčasnosti patrí spoločnosti Microsoft.
Spoločnosť Xandr porušila zákon. Nórsky úrad na ochranu údajov teraz rozhodol, že spoločnosť Xandr patriaca pod Microsoft porušila GDPR. Spracovávala osobné údaje, vrátane citlivých informácií o sexuálnej orientácii, bez platného právneho základu. Spoločnosti Xandr bola uložená pokuta vo výške približne 8,5 milióna eur.
Felix Mikolasch, právnik špecializujúci sa na ochranu údajov v spoločnosti noyb: „Toto rozhodnutie veľmi vítame. Spoločnosti zaoberajúce sa online reklamnými technológiami, ako je Xandr, často pôsobia v pozadí a zriedka sú volané na zodpovednosť za svoje praktiky. Toto rozhodnutie vytvára cenný precedens pre podobné prípady.“
Úder pre odvetvie online reklamných technológií. Toto rozhodnutie je veľkou ranou pre odvetvie online reklamy a komerčného sledovania. Mnohé webové stránky, aplikácie, platformy, operačné systémy a ďalšie subjekty posielajú údaje o používateľoch spoločnostiam zaoberajúcim sa reklamnými technológiami. Tieto spoločnosti vytvárajú profily používateľov a zhromažďujú obrovské množstvá osobných údajov, ktoré sa zdieľajú medzi tisíckami spoločností na reklamné a iné účely. Súčasná pokuta ukazuje, že spoločnosti ako Xandr sú nakoniec volané k zodpovednosti za svoje pochybné praktiky. Vytváranie profilov záujmov, návykov, polohy a správania ľudí si vyžaduje platný súhlas – ktorý spoločnosti z odvetvia reklamných technológií takmer nikdy nezískavajú.
Finn Myrstad, riaditeľ pre digitálnu politiku v Nórskej spotrebiteľskej rade: „Toto vysiela silný signál všetkým, ktorých obchodný model závisí od sledovania a profilovania spotrebiteľov. Ak má byť súhlas skutočne informovaný a zmysluplný, je ťažké si predstaviť, ako by dnešná reklama založená na sledovaní mohla byť vôbec zákonná.“
Veľké technologické firmy intenzívne lobujú. Medzitým Európska komisia chce zmeniť GDPR prostredníctvom takzvaného digitálneho omnibusu. Veľké technologické firmy intenzívne lobujú za zmenu zákona tak, aby identifikačné čísla na online sledovanie už nepatrili do pôsobnosti GDPR – a Európska komisia pod ich tlakom ustúpila. V dôsledku toho pochybné spoločnosti zaoberajúce sa online reklamou a ich veľmi problematické hromadné profilovanie používateľov môžu získať voľnú ruku. Spoločnosti ako Xandr od Microsoftu, Google, Meta, Apple, Amazon, Criteo, Grindr a ďalšie spoločnosti by už nemohli byť zodpovedné za porušenia súvisiace s týmito online identifikačnými kódmi. Tento návrh Európskej komisie v súčasnosti prerokúva Európsky parlament a Rada.
