Microsofts advertentiebedrijf Xandr heeft voor het overtreden van de AVG van de Noorse privacytoezichthouder een boete van omgerekend 8,5 miljoen euro gekregen. In 2020 dienden privacyorganisatie noyb en de Noorse consumentenbond drie AVG-klachten in tegen datingapp Grindr en verschillende advertentietechbedrijven die via de app persoonlijke data van gebruikers ontvingen.

Eén van de bedrijven was Xandr, dat inmiddels eigendom van Microsoft is. Volgens de Noorse privacytoezichthouder heeft Xandr zonder geldige grondslag gevoelige informatie over de seksuele geaardheid van Grindr-gebruikers verwerkt. Volgens noyb is de boete een grote klap voor de online advertentie- en commerciële surveillance-industrie. "Dit zendt een krachtige boodschap naar iedereen van wie het businessmodel is gebaseerd op het tracken en profileren van consumenten", zegt Finn Myrstad van de Noorse consumentenbond.

Noyb stelt dat veel websites, apps, platforms en besturingssystemen gegevens van gebruikers naar adtechbedrijven sturen. Deze bedrijven verzamelen grote hoeveelheden data om mensen te profileren. Deze gegevens worden vervolgens met duizenden andere bedrijven gedeeld voor advertenties en andere doeleinden. "Het profileren van de interesses, gewoontes, locatie en gedrag vereist geldige toestemming, dat adtechbedrijven zelden verkrijgen", aldus de privacyorganisatie.

"Als toestemming echt geïnformeerd en betekenisvol moet zijn, is het lastig in te zien hoe de huidige surveillance-gebaseerde advertenties überhaupt rechtmatig kunnen zijn", laat Myrstad verder weten. Noyb waarschuwt dat de Europese Commissie de AVG wil verzwakken zodat online tracking ID's niet langer onder de AVG vallen, iets waar Brussel aan heeft toegegeven. Daardoor bestaat volgens noyb het risico dat straks grootschalige profilering van Europese internetgebruikers door dubieuze advertentiebedrijven op grote schaal kan plaatsvinden. Over het voorstel van de Europese Commissie wordt op dit moment in Europa onderhandeld.