L'Autorité norvégienne de protection des données a infligé une amende à la société de technologie publicitaire Xandr, filiale de Microsoft, pour des violations du RGPD liées au traitement de données provenant de l'application de rencontres Grindr.

Suite à une plainte déposée en 2020 par l'association `noyb` et le Conseil norvégien des consommateurs (NCC), l'autorité a conclu que Xandr avait traité des données à caractère personnel, y compris des informations sensibles relatives à l'orientation sexuelle, sans base juridique valable. Cette pratique s'inscrivait dans un système où des applications transmettent des données personnelles à de nombreux partenaires via des identifiants de suivi pour établir des profils détaillés à des fins publicitaires. En conséquence, une amende de 92 000 000 NOK (environ 8 500 000 €) a été prononcée contre la société.

Par ailleurs, une proposition de la Commission européenne, désignée sous le nom d'"Omnibus numérique", est en cours d'examen. Elle vise à exclure les identifiants de suivi en ligne du champ d'application du RGPD. Cette modification, qui interviendrait après un lobbying des entreprises technologiques, pourrait légaliser les pratiques de profilage de masse et limiter la responsabilité des acteurs du secteur pour les violations liées à ces identifiants. La proposition est actuellement examinée par le Parlement européen et le Conseil.