挪威数据保护局对微软旗下Xandr开出960万美元隐私罚单

挪威数据保护局（Datatilsynet）对微软旗下的广告公司Xandr处以960万美元（920万挪威克朗）罚款，原因是该公司非法处理和共享了挪威境内Grindr用户的敏感数据。据bleepingcomputer.com报道，这是Datatilsynet有史以来开出的最大罚单。

Datatilsynet调查发现，在2018年7月至2020年4月期间，Xandr在Grindr内部管理实时广告竞价，可能将用户的敏感数据——包括性取向信息——暴露给数千家公司。当时Xandr与Grindr共同担任数据控制者，但未核实Grindr获得的用户同意是否有效。

Xandr目前以Microsoft Advertising的名义运营。该公司被给予三周时间对该决定提出上诉。

微软的一位发言人表示，此次调查和结果针对的是微软收购Xandr之前的行为，微软正在审查该决定并评估其选择。

背景

2020年1月，奥地利非营利组织Noyb与挪威消费者委员会共同提起了最初的投诉。2018年7月至2020年4月期间，Xandr在Grindr内管理的实时广告竞价将用户敏感数据暴露给了数千家公司。