Xandr (Microsoft)

Запрос по ст.15 GDPR на адрес privacy@xandr.com: объём и цели обработки; категории данных; получатели, включая третьих лиц и брокеров (RTB-аукционы, поведенческие профили, идентификаторы устройств); сроки хранения; автоматизированные решения и профилирование (ст.22) с логикой; источники данных не от субъекта; трансграничные передачи и гарантии. Срок — 30 дней.

Повторный запрос по ст.15 — одновременно на privacy@xandr.com и mscceudpo@microsoft.com (DPO Microsoft/Xandr). Идентичный объём требований; предупреждение о жалобе в AKI при отсутствии ответа.

Обнаружены активные cookie Xandr в браузере, установленные через сторонний новостной сайт (домен .adnxs.com): постоянный UUID-идентификатор пользователя, зашифрованный ICU-токен и идентификатор XANDR_PANID — все со сроком действия до июня 2026 года. Факт наличия cookie подтверждает активную обработку данных на момент запроса. Направлен обновлённый запрос с указанием конкретных идентификаторов и требованием раскрыть аудиторные сегменты, поведенческие профили, оценки риска, получателей данных, основания обработки по ст.6, сроки хранения и информацию о кросс-девайс матчинге. Письмо отправлено через защищённый почтовый сервис на те же два адреса.

Оба письма от 18.03 вернулись с ошибкой доставки (SMTP 550 5.4.1 — адресат отклонён): сервер Microsoft отверг входящую почту как на privacy@xandr.com, так и на mscceudpo@microsoft.com. Все три попытки связи остались без ответа по существу.

Жалоба в AKI на Xandr Inc. / Microsoft: компания не ответила ни на один из трёх запросов по ст.15 (24.02, 28.02, 18.03); контактные адреса не принимают почту; cookie .adnxs.com подтверждают активную обработку данных. Требования: возбудить надзорное производство и обязать контролёра ответить по существу.

Решение AKI № 2.1-1/26/515-1085-2: производство прекращено. Xandr Inc. с 2022 года входит в состав Microsoft и не функционирует как самостоятельное юридическое лицо; сайт xandr.com перенаправляет на Microsoft Advertising. Использованные адреса не фигурируют в действующей политике конфиденциальности Microsoft как официальные каналы для обращений субъектов данных — Microsoft предоставляет для этого специальную веб-форму. Поскольку запросы не поступили по официальному каналу, у контролёра не возникла обязанность ответить в срок по ст.12(3). Cookie .adnxs.com, обнаруженные на стороннем сайте, адресованы оператору этого сайта — субъект вправе обратиться к нему напрямую. Производство прекращено. Право оспорить в течение 30 дней.