Publicado el 2026-10-12 · Mix Radio
Campus de Microsoft en Redmond, junio de 2015. Foto de archivo. Jiaqian AirplaneFan · CC BY 3.0. Recorte.
Datatilsynet, la autoridad noruega de protección de datos, anunció el 12 de octubre una multa a Xandr de 92 millones de coronas por tratar y compartir información sensible de usuarios de Grindr sin una base jurídica válida. Es la sanción económica más alta impuesta por el organismo.
La decisión divulgada por Datatilsynet afecta a una empresa hoy integrada en Microsoft, que durante el periodo investigado operaba como AppNexus. La autoridad sitúa las infracciones entre julio de 2018 y abril de 2020; no atribuye ese periodo de actividad a la actual propiedad.
Cómo circulaban los datos
Xandr participaba en subastas publicitarias en tiempo real: al abrir la aplicación, datos del usuario podían llegar a numerosos intermediarios que competían por mostrar anuncios. El regulador considera que esa información podía revelar la orientación sexual y que miles de usuarios en Noruega quedaron expuestos a una difusión ilícita.
La investigación nació de una denuncia del Consejo de Consumidores en 2020. Datatilsynet rechaza que Xandr pudiera limitarse a confiar en que Grindr había obtenido consentimiento: cada participante debía acreditar una autorización válida para su propio tratamiento.
La sanción todavía puede recurrirse
La empresa dispone de tres semanas desde la recepción de la resolución para reclamar. El importe se calculó con la facturación de Xandr, no con la de Microsoft. La decisión anunciada es administrativa y ese plazo de recurso impide presentarla como una condena judicial firme.
