Leo Marchandon

路透10月12日 - 挪威數據保護機構周一表示，已對微軟 MSFT.O 旗下廣告技術部門Xandr處以9200萬克朗（約合961萬美元）的罰款，原因是該公司非法將Grindr GRND.N 用戶的敏感數據轉交給數千家廣告商。

2018年7月至2020年4月期間，Xandr在自動化廣告競拍中，將揭示LGBTQIA+人群約會應用Grindr用戶性取向的數據轉交給了相關公司。

這是挪威監管機構開出的最大一筆罰單，且處罰對象是廣告中介而非應用程序本身。監管機構表示，從事個人數據交易的公司不能將責任推卸給他人。

挪威數據保護局曾於2021年因同樣的違規行為，對Grindr (link) 處以6500萬克朗的罰款。

該罰款是基於Xandr的收入計算的，而非微軟的收入——因為當時微軟尚未擁有該業務部門。Xandr有三周時間提出上訴。

數據保護機構稱，Xandr表示其假定Grindr已獲得用戶同意，且從未進行過覈查。該機構駁回了這一辯解，並裁定Xandr與Grindr共同承擔法律責任。

微軟表示，用戶隱私是其首要任務。

「此次調查和裁決聚焦於微軟收購Xandr之前的行徑，而在此期間，法律標準和實踐的解釋與應用一直在不斷演變。我們正在審查該裁決並評估應對方案，」微軟表示。

此案源於2020年挪威消費者委員會的一份投訴——該委員會的研究揭露了應用程序共享用戶數據的情況——以及奧地利數據隱私組織noyb的投訴，該組織稱這一裁決「是一個有價值的先例」。