Noyb, association fondée par l’activiste Max Schrems, porte plainte pour violation du RGPD de la part de l’agence publicitaire Xandr, filiale de Microsoft.
Selon l’association, Xandr collecterait et partagerait “les données personnelles de millions d’Européens pour des publicités ciblées […] Mais bien qu’une seule publicité soit finalement présentée aux utilisateurs, tous les annonceurs reçoivent leurs données”.
L’association pointe qu’il peut s’agir de données personnelles concernant leur santé, leur sexualité ou leurs opinions politiques. Par ailleurs, Xandr ne se conformerait pas aux demandes d’accès.
Noyb a ainsi déposé une plainte RGPD auprès de l’autorité italienne de protection des données pour défaut de transparence, violation du droit d’accès et utilisation d’informations inexactes sur les utilisateurs. “Xandr semble enfreindre l’article 5(1)(c) et (d), l’article 12(2), l’article 15 et l’article 17 du RGPD. Nous demandons donc à l’autorité d’enquêter sur les opérations de traitement de Xandr et d’ordonner à l’entreprise de se conformer à la demande d’accès et d’effacement du plaignant. En ce qui concerne toutes les personnes concernées par les données, nous suggérons également que l’autorité ordonne à Xandr de mettre ses opérations de traitement en conformité avec les principes de minimisation et d’exactitude des données. Enfin, nous suggérons que l’autorité compétente impose une amende administrative effective, proportionnée et dissuasive pouvant aller jusqu’à 4 % du chiffre d’affaires annuel de Xandr”, affirme le communiqué de presse.
