Noruega multa Xandr, da Microsoft, em US$ 9,6 milhões por compartilhamento de dados do Grindr
- O Datatilsynet da Noruega multou a Xandr da Microsoft com 92 milhões de coroas norueguesas (US$ 9,6 milhões), sua maior penalidade até hoje, por compartilhar dados sensíveis dos usuários do Grindr, incluindo sinais de orientação sexual, com potencialmente milhares de anunciantes sem consentimento explícito.
- O regulador norueguês decidiu que um intermediário de adtech não pode transferir suas obrigações de privacidade para o aplicativo do qual compra os dados.
- A Xandr tem três semanas para recorrer da decisão.
O regulador norueguês de proteção de dados aplicou à Xandr, braço publicitário da Microsoft, uma multa de 92 milhões de coroas norueguesas (US$ 9,6 milhões) por compartilhar dados sensíveis dos usuários do Grindr com anunciantes sem base legal. A penalidade será a maior já imposta pela agência a uma empresa.
A Datatilsynet, a autoridade norueguesa responsável pela decisão, afirmou que os dados envolvidos continham informações que poderiam revelar a orientação sexual dos usuários. A decisão final encerra um caso que estava em andamento na Noruega há mais de seis anos.
Como os dados do Grindr acabaram nas mãos de milhares de licitantes
O caso envolve leilão em tempo real, um processo que vende espaços publicitários em milissegundos enquanto o usuário abre um aplicativo. Quando uma pessoa iniciava o aplicativo Grindr na Noruega, seus dados pessoais eram enviados por meio da Xandr e potencialmente compartilhados com milhares de empresas e organizações do setor de publicidade, segundo a Datatilsynet. Essas empresas então competiam para entregar anúncios direcionados ao usuário.
Como o Grindr atende a usuários gays, bissexuais, transgêneros e queer, a autoridade reguladora considerou que apenas o uso do aplicativo era suficiente para revelar a orientação sexual de uma pessoa. De acordo com as regras europeias de proteção de dados, isso torna essas informações sensíveis, exigindo consentimento explícito para seu processamento.
A autoridade norueguesa verificou que a Xandr não obteve o consentimento necessário. Também determinou que a empresa compartilhava a responsabilidade pelo tratamento dos dados com a Grindr, em vez de atuar apenas como intermediária. O benefício financeiro direto da Xandr com a partilha de dados foi outro fator crucial para avaliar a magnitude das possíveis multas.
Culpar o aplicativo não se sustentou
A Xandr argumentou que assumira que o Grindr já havia coletado consentimento válido de seus usuários, uma alegação rejeitada pela autoridade reguladora.
“A responsabilidade pela proteção de dados não pode ser delegada a terceiros”, afirmou Line Coll, diretora-geral do Datatilsynet, no comunicado da autoridade, conforme citado pela Tech Xplore. A diretora sustentou que cada empresa deve assegurar independentemente e ser capaz de demonstrar que possui uma base legal para utilizar os dados que adquire.
Coll afirmou que as violações foram particularmente graves, observando que os dados pessoais sensíveis de milhares de usuários noruegueses foram compartilhados ilegalmente. O compartilhamento de dados ocorreu entre julho de 2018 e abril de 2020, antes da aquisição do negócio pela Microsoft, então conhecida como AppNexus, conforme relatou a PPC Land. A Xandr agora tem três semanas para recorrer da decisão.
A decisão norueguesa segue um caso semelhante na França no início de 2026, quando o Conseil d’Estado manteve uma multa de €40 milhões contra a empresa de retargeting Criteo, rejeitando sua alegação de que os sites parceiros eram responsáveis por coletar o consentimento. As duas decisões deixam claro que as empresas continuam sendo responsáveis pela proteção de dados e não podem contar com parceiros para coletar o consentimento dos usuários.
Uma reclamação iniciada desde 2020 na Noruega
A reclamação foi apresentada em 2020 pelo Conselho do Consumidor da Noruega e pelo grupo de privacidade noyb, referente às práticas de compartilhamento de dados do Grindr. Foi uma das três reclamações apresentadas naquele ano, direcionadas tanto ao tratamento de dados pelos usuários quanto pelas empresas de adtech que os recebiam.
Felix Mikolasch, advogado especializado em proteção de dados na noyb, afirmou que a decisão poderia obrigar maior responsabilização por parte de empresas de adtech como a Xandr, cujas operações são frequentemente invisíveis e passam despercebidas ao público, descrevendo o veredicto como um precedente importante para casos semelhantes, num comunicado do grupo.
Finn Myrstad, diretor de política digital do Conselho Norueguês do Consumidor, afirmou que a decisão alerta as empresas que dependem do rastreamento de usuários. A última sentença ocorre após o Grindr enfrentar uma penalidade semelhante na Noruega. Em 2025, os tribunais do país mantiveram uma multa de 65 milhões de coroas contra o aplicativo por compartilhar ilegalmente informações pessoais sensíveis dos usuários.
A multa visa uma empresa avaliada em cerca de US$ 3,97 trilhões, segundo o GuruFocus. No entanto, a noyb também alertou que o precedente pode perder seu efeito pretendido se o Digital Omnibus proposto pela Comissão Europeia enfraquecer a forma como o RGPD trata os identificadores de rastreamento online. Esta proposta está atualmente sob consideração do Parlamento Europeu e do Conselho.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Opeyemi Olanrewaju
Opeyemi é especialista em criar e refinar conteúdo de alta qualidade focado em criptomoedas, mercados financeiros globais e economia. Formou-se pela Universidade de Ibadan com grau de MBBS. Trabalhou como Editor-Chefe da publicação editorial de sua faculdade e anteriormente na CFA. Por mais de seis anos, ajudou a salvaguardar a originalidade como editor de notícias na Cryptopolitan.
