ノルウェー当局、マイクロソフト子会社Xandrに約960万ドルの制裁金

ノルウェーデータ保護庁（NDPA）は、マイクロソフトの広告技術子会社Xandrに対し、9200万ノルウェークローネ（約960万ドル）の制裁金を科した。NDPAが明らかにしたもので、engadget.comが報じた。

NDPAによると、XandrはGrindr利用者の機微なデータを広告に利用する際、明示的な同意を得ていなかった。NDPAはこの制裁金について、これまでに同庁が科した中で最高額だとしている。

制裁金はXandrの年間売上高全体を基に算出されたとNDPAは説明している。Xandr側は3週間以内に不服申し立てを行うことが可能だ。

NDPAによれば、今回問題とされたデータ侵害は2018年7月から2020年4月の間に行われていた。

なお、2020年にはノルウェー消費者評議会が、当時マイクロソフトが所有していなかったXandrに対してNDPAへ申し立てを行っていた。また同庁は以前、同様のデータ共有を理由にGrindrに560万ユーロ超（約620万ドル）の制裁金を科している。2024年には、GrindrがHIVの感染状況や検査日などのデータを共有したとしてロンドンで訴訟を起こされている。