La plus grosse amende pour vie privée de l'histoire norvégienne vise une régie publicitaire inconnue du public
L'autorité norvégienne de protection des données a prononcé le 12 octobre la plus lourde amende de son histoire. Elle vise Xandr, une société publicitaire désormais intégrée à Microsoft Advertising, pour 92 millions de couronnes, soit environ 9,6 millions de dollars.
Les faits remontent à la période de juillet 2018 à avril 2020. Xandr gérait les enchères publicitaires à l'intérieur de l'application de rencontres Grindr et, ce faisant, injectait des données d'utilisateurs dans un système d'enchères en temps réel, où des milliers d'entreprises pouvaient les voir. Vu la nature de l'application, ces données impliquaient une évidence sur l'orientation sexuelle de chaque utilisateur, que le droit européen classe parmi les catégories particulières exigeant un consentement explicite. Xandr s'est défendu en disant qu'il supposait que Grindr avait recueilli ce consentement. Datatilsynet a rejeté l'argument et jugé que Xandr était responsable conjoint du traitement et portait donc sa part de responsabilité. La plainte initiale avait été déposée par l'association noyb dès 2020. Microsoft souligne que les faits sont antérieurs à son rachat de la société et indique examiner la décision. L'entreprise dispose de trois semaines pour faire appel.
Les enchères en temps réel méritent d'être comprises, car presque personne ne se les est jamais fait expliquer. Chaque fois qu'un emplacement publicitaire se charge dans une application ou une page web, une description de la personne qui va le voir part vers des acheteurs potentiels et une enchère se règle en une fraction de seconde. Un annonceur gagne. Tous ceux qui ont perdu ont quand même reçu la description, et rien ne les oblige à la jeter.
On ne peut pas sortir complètement de ce système, mais on peut réduire ce qui l'alimente : réinitialisez l'identifiant publicitaire de votre téléphone, désactivez les publicités personnalisées dans vos comptes Google et Microsoft, et retirez les autorisations de localisation et de contacts aux applications qui n'ont rien à y faire. Le contrôle de confidentialité et de comptes de Tendvane parcourt les réglages équivalents sur votre PC et vous montre lesquels jouent actuellement contre vous.