Xandr, una plataforma de tecnología publicitaria propiedad de Microsoft, ha sido denunciada por violaciones de privacidad bajo el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

Una queja respaldada por noyb, una organización europea de defensa de la privacidad, acusa a Xandr de incumplir diversas disposiciones del RGPD. La denuncia ha sido presentada ante la autoridad de protección de datos de Italia por una persona no identificada. Si la queja prospera, podría resultar en multas de hasta el 4% de la facturación anual global de Microsoft, la empresa matriz de Xandr.

Xandr, adquirida por Microsoft a finales de 2021, está acusada de falta de transparencia y de violar los derechos de acceso a los datos de las personas. Según la queja, Xandr utiliza información inexacta para crear perfiles utilizados en la publicidad microsegmentada, vendida a través de subastas programáticas de anuncios.

Detalles de la queja.

La queja, presentada bajo el RGPD, alega que Xandr está infringiendo varios artículos del reglamento, incluyendo los artículos 5(1)(c) y (d); 12(2); 15 y 17. Estos artículos se refieren a la exactitud de los datos, la transparencia y los derechos de acceso y eliminación de datos personales. noyb solicita a la autoridad de protección de datos que investigue y, de confirmarse las infracciones, ordene a Xandr que cumpla con la normativa. Además, se sugiere una multa de hasta el 4% de los ingresos anuales de Microsoft, que para 2023 ascendieron a cerca de 212 mil millones de dólares.

El problema principal señalado por noyb es que Xandr no está respondiendo a las solicitudes de acceso y eliminación de datos de las personas. Según una página web de Xandr, entre enero y diciembre de 2022, la compañía recibió 1.294 solicitudes de acceso y 600 solicitudes de eliminación, pero no concedió ninguna de ellas. La empresa argumenta que debido a la naturaleza seudónima de los datos que recopila, no puede verificar la identidad de los solicitantes.

Inexactitudes en los datos.

La investigación de noyb también ha revelado altos niveles de inexactitud en la información que Xandr posee sobre las personas. Por ejemplo, un solicitante fue identificado como hombre y mujer, con edades estimadas que varían entre 16 y más de 60 años, y con ingresos que oscilan entre 500 € y más de 4.000 €. Además, el mismo individuo fue clasificado como estudiante, empleado y en búsqueda de empleo simultáneamente. Estas inconsistencias plantean serias dudas sobre la calidad de los servicios de segmentación de anuncios de Xandr.

Massimiliano Gelmi, abogado de protección de datos en noyb, comentó: «El negocio de Xandr obviamente se basa en mantener los datos de millones de europeos y dirigirse a ellos. Aún así, la compañía admite que tiene una tasa de respuesta del 0 % para acceder y borrar las solicitudes. Es asombroso que Xandr incluso ilustre públicamente cómo infringe el RGPD.»

Riesgo regulatorio para Microsoft.

La adquisición de Xandr por parte de Microsoft tenía como objetivo expandir su negocio de publicidad digital y mejorar sus «soluciones de medios minoristas» y «monetización reforzada para los editores». Sin embargo, la falta de cumplimiento de Xandr con el RGPD aumenta el riesgo regulatorio para Microsoft. La estructura corporativa de Xandr, establecida en Estados Unidos, sugiere que podría enfrentar quejas en otros estados miembros de la UE donde ha procesado datos, incrementando aún más este riesgo.

La queja presentada por noyb destaca la necesidad de una mayor transparencia y precisión en el manejo de datos personales por parte de las empresas de tecnología publicitaria. Si se confirman las acusaciones, Microsoft podría enfrentar sanciones significativas y un mayor escrutinio regulatorio en Europa.