Xandr recebeu, como empresa de publicidade digital que pertence à Microsoft, da autoridade de proteção de dados da Noruega uma multa de 92 milhões de coroas norueguesas, anunciada em 12 de outubro de 2026. Para quem usa aplicativos de relacionamento, a decisão reforça que dados ligados à orientação sexual exigem consentimento explícito antes de chegar a anunciantes, conforme o comunicado do Datatilsynet.
Multa atinge a Xandr e não o Grindr
O Datatilsynet fixou a multa em cerca de 8,6 milhões de euros, a maior que a autoridade já aplicou. A punição recai sobre a Xandr, antiga AppNexus, e não sobre o Grindr. A empresa tratou e compartilhou dados de usuários do aplicativo, incluindo informações sobre orientação sexual, sem base legal, entre julho de 2018 e abril de 2020, segundo o órgão norueguês.
A Xandr participava de leilões de publicidade em tempo real, nos quais os dados chegavam a potencialmente milhares de empresas de publicidade sem que o usuário soubesse. A autoridade considerou a Xandr controladora conjunta com o Grindr. A queixa foi apresentada em 2020 pelo Conselho de Consumidores da Noruega, em cooperação com a ONG noyb.
“A responsabilidade pela proteção de dados não pode ser repassada a outros”, disse Line Coll, diretora-geral do Datatilsynet.
Defesa da empresa e próximos passos
A Xandr alegou que presumia que o Grindr tinha obtido o consentimento dos usuários, argumento que o Datatilsynet rejeitou. Segundo Line Coll, a Xandr não verificou se os consentimentos do Grindr eram válidos. A multa foi calculada sobre o faturamento anual da própria Xandr, já que ela não fazia parte da Microsoft no período, e a autoridade viu como agravantes o ganho financeiro direto e a duração de quase dois anos.
A Xandr tem três semanas, a partir do recebimento da decisão, para recorrer. Felix Mikolasch, advogado da noyb, disse que a entidade recebeu a decisão com satisfação. Finn Myrstad, do Conselho de Consumidores da Noruega, disse que a multa envia um sinal forte a todos que baseiam o negócio em rastrear e traçar perfis de consumidores. A noyb e o conselho foram os autores da queixa original.
O que você acha? Você sabe quais aplicativos compartilham seus dados com anunciantes? Para acompanhar mais, acesse nossa editoria de Cibersegurança.
Perguntas Frequentes
Quem foi multado no caso envolvendo dados do Grindr?
Xandr, antiga AppNexus e parte da Microsoft, foi a empresa multada, e não o Grindr. A autoridade norueguesa aplicou 92 milhões de coroas norueguesas, cerca de 8,6 milhões de euros. O valor foi calculado sobre o faturamento da própria Xandr, já que ela não pertencia à Microsoft quando as infrações ocorreram.
Por que a autoridade norueguesa aplicou a multa à Xandr?
Datatilsynet concluiu que a Xandr tratou dados pessoais sensíveis de usuários do Grindr sem base legal, incluindo informações sobre orientação sexual. A autoridade exigia consentimento explícito e entendeu que a empresa não verificou se o consentimento do Grindr era válido. As infrações ocorreram de julho de 2018 a abril de 2020.
A Xandr pode recorrer da multa de 92 milhões de coroas?
Xandr pode recorrer em até três semanas a partir do recebimento da decisão. A empresa alegou que presumia que o Grindr tinha colhido o consentimento dos usuários, mas o Datatilsynet rejeitou o argumento e a considerou controladora conjunta com o aplicativo, o que manteve a responsabilidade sobre a empresa de publicidade.
