Osegi
Sécurité·1 min de lecture

Xandr, filiale de Microsoft, condamnée à 9 M€ pour Grindr

La Norvège inflige 92 millions de couronnes à Xandr, propriété de Microsoft, pour avoir transmis des données de Grindr à des annonceurs. Elles révélaient l'orientation sexuelle.

A smartphone showing a dating app icon beside a legal gavel and a Norwegian flag, symbolising a data protection fine.
Image: genbeta.com

Chaque fois que quelqu'un ouvrait Grindr entre 2018 et 2020, ses données partaient chez des annonceurs. La Norvège vient d'infliger à Xandr, la régie publicitaire aujourd'hui détenue par Microsoft, une amende de 92 millions de couronnes, soit environ 9 millions d'euros.

Selon l'autorité norvégienne de protection des données, les infractions se sont déroulées de juillet 2018 à avril 2020. Xandr servait d'intermédiaire dans les enchères publicitaires automatisées, où des entreprises se font concurrence en temps réel pour afficher une annonce ciblée à une personne précise. Les données transmises pouvaient révéler l'orientation sexuelle des utilisateurs de Grindr, qui ignoraient jusqu'où circulaient leurs informations.

Pourquoi Xandr a-t-elle été sanctionnée pour les données de Grindr ?

Xandr a expliqué aux enquêteurs qu'elle pensait que Grindr avait obtenu le consentement nécessaire. Elle ne l'a jamais vérifié. Pour les autorités norvégiennes, cela ne suffit pas à respecter la loi sur la protection des données.

L'enquête a débuté en 2020 après des plaintes du Conseil norvégien des consommateurs et de l'association autrichienne noyb. Grindr avait déjà écopé en 2021 d'une amende de 65 millions de couronnes pour les mêmes pratiques.

Pourquoi Microsoft doit payer

C'est la plus lourde amende jamais prononcée par l'autorité norvégienne en matière de données personnelles. Elle a été calculée sur le chiffre d'affaires de Xandr, et non celui de Microsoft, qui n'avait pas encore racheté l'entreprise à l'époque des faits.

Microsoft affirme que la vie privée des utilisateurs est une priorité et rappelle que les faits précèdent le rachat. Le groupe avait d'abord dit qu'il étudierait la décision, mais l'autorité a confirmé le 3 novembre qu'aucun recours n'avait été déposé. La sanction est donc définitive, et Microsoft hérite de la facture avec l'entreprise.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:xandrmicrosoftgrindrgdprnorwayprivacy

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →