Norvegia: definitiva la sanzione da 92 milioni di corone a Xandr

Datatilsynet, l’autorità norvegese per la protezione dei dati, ha annunciato nella comunicazione «Microsoft company fined NOK 92 million» una sanzione amministrativa di 92 milioni di corone norvegesi, equivalenti a 8,6 milioni di euro, contro Xandr. L’aggiornamento del 3 novembre 2026 precisa che la società non ha presentato ricorso e che la decisione è definitiva. La sanzione riguarda il trattamento e la condivisione illeciti dei dati personali degli utenti di Grindr in Norvegia, comprese informazioni che rivelano l’orientamento sessuale.

Secondo Datatilsynet, Xandr operava sia sul lato dell’acquisto sia su quello della vendita nelle aste pubblicitarie in tempo reale: all’apertura dell’app, i dati degli utenti venivano in molti casi trasmessi attraverso il suo servizio a potenzialmente migliaia di operatori. L’accertamento qualifica Xandr come contitolare del trattamento insieme a Grindr. Per questi dati era necessario un consenso esplicito, ma Xandr non ne aveva verificato la validità, ritenendo che la raccolta spettasse a Grindr, né aveva assicurato una base giuridica per il proprio trattamento.

Le violazioni si sono protratte da luglio 2018 ad aprile 2020. La durata e il beneficio economico diretto derivante dalla condivisione illecita hanno inciso sulla sanzione, calcolata sul fatturato di Xandr: quello di Microsoft è stato escluso perché Xandr non apparteneva ancora al gruppo nel periodo interessato. Questi elementi e la definitività sono riportati nella comunicazione di Datatilsynet; non sono stati verificati sul testo integrale del provvedimento.