Xandr (Microsoft) condamné à 8,6 M€ pour transfert données Grindr
13 octobre 2026 · Cybersécurité · MSFT,T,TTD,PUBM
L'autorité norvégienne de protection des données a infligé à Xandr, filiale publicitaire de Microsoft, une amende record de 8,6 M€ pour avoir relayé illégalement les données sensibles d'utilisateurs de Grindr à des milliers d'annonceurs. Les infractions portent sur la période juillet 2018 - avril 2020, pendant laquelle Xandr participait au système de real-time bidding sans obtenir le consentement explicite des utilisateurs. L'affaire implique également AT&T, ancien propriétaire de Xandr avant sa cession à Microsoft fin 2021. Par ailleurs, AT&T a obtenu l'approbation judiciaire d'un règlement de 177 M$ pour deux violations de données survenues en 2024.
Impact marchés
Microsoft (MSFT) et AT&T (T) sont directement exposés. L'industrie de la publicité programmatique et du real-time bidding fait face à un risque réglementaire accru en Europe. Les acteurs de l'adtech (The Trade Desk, Pubmatic) sont concernés par l'établissement de précédents réglementaires sur la responsabilité conjointe des intermédiaires.
Opportunités
Opportunité pour les solutions de conformité et de consentement (ConsentTech). Risque réglementaire croissant pour l'adtech et le RTB en Europe. AT&T et Microsoft exposés à des recours supplémentaires dans d'autres juridictions européennes.