Xandr: dati di utenti di app di incontri trattati senza base giuridica
- Paese
- Norvegia
- Autorità
- Datatilsynet
- Soggetto
- Xandr Inc.
- Settore
- Adtech
- Notizia dell'EDPB
- 16 ottobre 2026
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
L'autorità norvegese per la protezione dei dati ha sanzionato Xandr Inc., società di adtech oggi parte di Microsoft, per il trattamento di dati personali di utenti dell'app Grindr durante il real-time bidding in Norvegia, senza una base giuridica valida. Il trattamento riguardava l'utilizzo dell'app, l'advertising ID e gli indirizzi IP, dati che rivelano l'orientamento sessuale e che rientrano nelle categorie particolari ai sensi dell'articolo 9 GDPR. Xandr si è basata sul consenso raccolto da Grindr, ritenuto non valido ai sensi degli articoli 4(11) e 7 GDPR, senza verificarne autonomamente la validità. L'autorità ha ritenuto la società contitolare del trattamento e le violazioni di elevata gravità, commesse almeno per negligenza.
Il titolare che riceve dati da terzi, anche come contitolare, deve verificare in modo autonomo che il consenso raccolto sia valido e copra il proprio trattamento, perché la responsabilità non può essere delegata.
Casi simili in Italia
- SanzioneAltroconsumo Edizioni s.r.l.
Comunicazioni commerciali trattate senza una base giuridica valida e con violazione del diritto di opposizione, profilo di violazione analogo all'assenza di basi giuridiche rilevata nel caso norvegese.
- SospesoLusha Systems Inc.
Raccolta illecita di dati personali senza base giuridica e mancanza di trasparenza verso gli interessati, in un contesto di trattamento di dati di marketing da fonti di terzi.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Norwegian DPA fines Xandr EUR 8 600 000 for unlawful processing of personal data”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.