Il mediatore pubblicitario Xandroramo di Microsoftraccoglie e condivide i dati personali di milioni di utenti europei per ottenere pubblicità mirate e dettagliate. L'accusa arriva da noyb, un'associazione no-profit nota come European Center for Digital Rights, secondo cui i dati raccolti consentono a Xandr di offrire spazi pubblicitari all'asta a migliaia di inserzionisti, evidenziando che anche se alla fine agli utenti viene mostrato un solo annuncio, tutti gli inserzionisti ricevono i loro dati.
“Ciò può includere dettagli personali sulla salute, la sessualità o le opinioni politiche degli utenti”, scrive noyb. Inoltre, nonostante commercializzi il suo servizio come “mirato”, l'azienda detiene informazioni piuttosto casuali: il denunciante è apparentemente sia uomo che donna, impiegato e disoccupato.
Ciò potrebbe consentire a Xandr di vendere spazi pubblicitari a più aziende che pensano di essere mirate a un gruppo specifico. Alcuni dettagli sono ancora sconosciuti, poiché Xandr ha anche rifiutato di ottemperare alla richiesta di accesso e cancellazione del reclamante. noyb ha ora presentato un reclamo GDPR.

Pubblicità mirata
Se le aziende vogliono usare la pubblicità mirata per promuovere i loro prodotti o servizi online, devono rivolgersi alle cosiddette piattaforme Real Time Bidding (RTB). Una di queste è gestita da Xandr, una sussidiaria di Microsoft, che consente agli inserzionisti di acquistare spazi pubblicitari su siti web o applicazioni mobili in modo completamente automatico.
Quando un utente visita un sito web, si verifica un'asta algoritmica per decidere quale azienda può visualizzare un annuncio. Poiché gli interessi e le caratteristiche di un utente determinano in ultima analisi se un inserzionista pubblicherà un annuncio, Xandr raccoglie e condivide “un'enorme quantità di dati personali per profilare gli utenti e abilitare il targeting”, secondo noyb. Molti di questi dati vengono acquistati da entità terze come emetriq, una sussidiaria di German Telekom.
Ricerche precedenti hanno dimostrato che Xandr raccoglie centinaia di profili sensibili di cittadini europei, contenenti informazioni sulla loro salute, vita sessuale o orientamento sessuale, opinioni politiche o filosofiche, convinzioni religiose o situazione finanziaria.


Secondo il GDPR, tutti hanno il diritto di accedere alle proprie informazioni. Tuttavia, secondo noyb, nonostante la raccolta di enormi quantità di informazioni dettagliate sugli individui, Xandr segnala un sorprendente tasso di risposta dello 0% alle richieste di accesso e cancellazione nel 2022.
Xandr pubblica persino queste statistiche interne su un sito web nascosto, accessibili a chiunque. Il denunciante ha sperimentato questo approccio in prima persona: quando ha richiesto l'accesso ai suoi dati, Xandr ha affermato di non essere in grado di identificarlo e ha negato la sua richiesta di accesso e cancellazione. In realtà, l'azienda ha tutte le informazioni necessarie per individuare individui specifici. Identificare e prendere di mira gli individui è, dopotutto, il loro core business.


Il GDPR richiede che i dati sugli individui siano “accurati”. Secondo noyb, il sistema di Xandr utilizza “tonnellate di false informazioni utente”. Noyb ha presentato un reclamo GDPR all'autorità italiana per la protezione dei dati (Garante) in merito a questioni di trasparenza, diritto di accesso e utilizzo di informazioni utente inaccurate. Nel complesso, Xandr sembra violare l'articolo 5(1)(c) e (d), l'articolo 12(2), l'articolo 15 e l'articolo 17 del GDPR.
“Chiediamo all'autorità di indagare sulle operazioni di elaborazione di Xandr e di ordinare alla società di ottemperare alla richiesta di accesso e cancellazione del reclamante”, riporta Noyb. “In relazione a tutti gli interessati, suggeriamo inoltre al Garante di ordinare a Xandr di adeguare le proprie operazioni di elaborazione ai principi di minimizzazione e accuratezza dei dati. Infine, suggeriamo all'autorità competente di imporre una sanzione amministrativa effettiva, proporzionata e dissuasiva fino al 4% del fatturato annuo di Xandr”.
Tutti gli articoli su Finanza e Mercato sono disponibili ai rispettivi link.






