Leo Marchandon

路透10月12日 - 挪威数据保护机构周一表示，已对微软 MSFT.O 旗下广告技术部门Xandr处以9200万克朗（约合961万美元）的罚款，原因是该公司非法将Grindr GRND.N 用户的敏感数据转交给数千家广告商。

2018年7月至2020年4月期间，Xandr在自动化广告竞拍中，将揭示LGBTQIA+人群约会应用Grindr用户性取向的数据转交给了相关公司。

这是挪威监管机构开出的最大一笔罚单，且处罚对象是广告中介而非应用程序本身。监管机构表示，从事个人数据交易的公司不能将责任推卸给他人。

挪威数据保护局曾于2021年因同样的违规行为，对Grindr (link) 处以6500万克朗的罚款。

该罚款是基于Xandr的收入计算的，而非微软的收入——因为当时微软尚未拥有该业务部门。Xandr有三周时间提出上诉。

数据保护机构称，Xandr表示其假定Grindr已获得用户同意，且从未进行过核查。该机构驳回了这一辩解，并裁定Xandr与Grindr共同承担法律责任。

微软表示，用户隐私是其首要任务。

“此次调查和裁决聚焦于微软收购Xandr之前的行径，而在此期间，法律标准和实践的解释与应用一直在不断演变。我们正在审查该裁决并评估应对方案，”微软表示。

此案源于2020年挪威消费者委员会的一份投诉——该委员会的研究揭露了应用程序共享用户数据的情况——以及奥地利数据隐私组织noyb的投诉，该组织称这一裁决“是一个有价值的先例”。