☕️ Xandr : amende de 8,6 millions d’euros en Norvège pour avoir utilisé des données de Grindr
L’autorité norvégienne de protection des données frappe fort en infligeant une amende record de 8,6 millions d’euros à Xandr, filiale publicitaire de Microsoft, pour avoir traité et partagé des données sensibles issues de Grindr sans base légale. Cette sanction, qui s’inscrit dans un contexte de renforcement des régulations européennes sur la vie privée, révèle les tensions persistantes entre modèles économiques publicitaires et respect du RGPD, tout en établissant un précédent pour les intermédiaires techniques souvent invisibles dans la chaîne de valeur numérique.
Quelle est la nature exacte des données concernées par cette amende et pourquoi leur traitement est-il illégal ?
L’amende vise le traitement et le partage de données personnelles sensibles, notamment celles relatives à l’orientation sexuelle des utilisateurs de Grindr, sans que Xandr ne dispose d’une base légale valable au sens du RGPD. L’autorité norvégienne considère que ces données, relevant d’une catégorie particulière protégée, n’ont pas été collectées avec le consentement explicite des personnes concernées ni ne bénéficiaient d’une dérogation autorisée.
Comment Xandr tente-t-il de se défendre face à ces accusations et pourquoi cette stratégie échoue-t-elle ?
Xandr argue que ses contrats interdisent à ses clients de lui transmettre ce type de données sensibles, reportant ainsi la responsabilité sur ces derniers. Cependant, l’autorité norvégienne rejette cette approche, estimant que les acteurs ne peuvent se renvoyer mutuellement la faute sans assumer leurs propres obligations en matière de conformité, surtout lorsque ces pratiques génèrent des profits pour l’intermédiaire.
Pourquoi cette amende est-elle considérée comme un précédent significatif pour le secteur de la publicité en ligne ?
Cette décision est saluée par des associations comme noyb car elle cible un acteur souvent invisible du marché publicitaire, Xandr, qui agit comme un intermédiaire technique facilitant les transactions entre annonceurs et plateformes. En sanctionnant directement cet acteur pour des pratiques qu’il a lui-même monétisées, l’autorité norvégienne envoie un signal fort aux autres entreprises du secteur, souvent habituées à opérer dans l’ombre des régulations.
Ce que ça pourrait changer
Cette amende pourrait inciter les régulateurs européens à durcir leur contrôle sur les intermédiaires publicitaires, notamment ceux qui exploitent des données sensibles pour optimiser leurs revenus. Les entreprises du secteur devront revoir leurs chaînes de traitement des données pour s’assurer qu’aucune base légale ne fasse défaut, sous peine de sanctions similaires, tandis que les utilisateurs pourraient gagner en transparence sur l’usage de leurs informations personnelles.
