Grindr y Xandr: la mayor multa por protección de datos de Noruega

La autoridad noruega de protección de datos multó con 92 millones de NOK a Xandr, la empresa publicitaria propiedad de Microsoft, por transmitir datos de usuarios de Grindr, incluidos datos que revelan la orientación sexual, a potencialmente miles de empresas.

Qué pasó

Cuando las personas en Noruega abrían Grindr, sus datos personales se transmitían en muchos casos a través de la empresa publicitaria Xandr (entonces AppNexus, ahora parte de Microsoft) a potencialmente miles de actores del mercado publicitario, donde los anunciantes pujan en tiempo real para mostrarles anuncios. Ser usuario de Grindr indica por sí solo la orientación sexual, que es un dato especialmente protegido. Xandr alegó que creía que Grindr había recabado el consentimiento. La autoridad noruega de protección de datos lo rechazó: cada empresa debe garantizar y documentar por sí misma una base jurídica, y Xandr no había hecho nada para comprobar que el consentimiento fuera válido. La autoridad determinó que Xandr era corresponsable del tratamiento junto con Grindr e impuso su mayor multa hasta la fecha, 92 millones de NOK (unos 8,6 millones de euros). El caso comenzó con una reclamación del Consejo Noruego de Consumidores en 2020. La propia Grindr recibió una multa de 65 millones de NOK por infracciones equivalentes en 2021, confirmada por el Tribunal de Apelación.

Qué está documentado

• La autoridad noruega de protección de datos multó a Xandr con 92 millones de NOK; lo anunció el 12 de octubre de 2026.
• Las infracciones se prolongaron de julio de 2018 a abril de 2020 y afectaron a miles de usuarios en Noruega, según la autoridad.
• La autoridad determinó que no existía un consentimiento explícito válido y que Xandr era corresponsable del tratamiento junto con Grindr.
• La multa de 65 millones de NOK impuesta a la propia Grindr (2021) fue confirmada por el Tribunal de Apelación de Borgarting.

Qué no se ha establecido

• La resolución no era firme cuando se anunció: Xandr disponía de tres semanas para recurrir.
• Qué empresas concretas recibieron los datos y cómo se utilizaron.

Qué significa para ti

1. Estar en una aplicación de citas puede revelar por sí solo información sensible sobre ti.
2. Rechaza el seguimiento publicitario y los anuncios personalizados en la aplicación y en los ajustes de tu teléfono.
3. Puedes preguntar a un servicio con qué empresas comparte tus datos.