L'autorité norvégienne de protection des données a infligé lundi une amende record de 92 millions de couronnes (8,6 millions d'euros) à Xandr, société de publicité en ligne appartenant à Microsoft, pour partage illégal de données sensibles d'utilisateurs de Grindr. Selon cette autorité (Datatilsynet), des milliers d'utilisateurs norvégiens de l'application de rencontres ont vu des informations pouvant révéler leur orientation sexuelle transmises à potentiellement des milliers d'acteurs du secteur publicitaire, sans avoir donné explicitement leur accord.
Concrètement, Xandr est accusé d'avoir traité puis retransmis des données d'utilisateurs de Grindr vers un système d'enchères publicitaires en temps réel («real-time bidding»), où elles ont pu être communiquées à potentiellement des milliers d'entreprises afin de permettre l'affichage de publicités ciblées. Pour sa défense, Xandr a expliqué avoir cru que Grindr avait préalablement recueilli le consentement de ses utilisateurs.
