挪威因Grindr數據共享問題對微軟旗下Xandr處以960萬美元罰款

Leo Marchandon

路透10月12日 - 挪威數據保護機構周一表示，已對微軟 MSFT.O 旗下廣告技術部門Xandr處以9200萬克朗（約合961萬美元）的罰款，原因是該公司非法將Grindr GRND.N 用戶的敏感數據轉交給數千家廣告商。

2018年7月至2020年4月期間，Xandr在自動化廣告競拍中，將揭示LGBTQIA+人群約會應用Grindr用戶性取向的數據轉交給了相關公司。

這是挪威監管機構開出的最大一筆罰單，且處罰對象是廣告中介而非應用程序本身。監管機構表示，從事個人數據交易的公司不能將責任推卸給他人。

挪威數據保護局曾於2021年因同樣的違規行為，對Grindr (link) 處以6500萬克朗的罰款。

該罰款是基於Xandr的收入計算的，而非微軟的收入——因為當時微軟尚未擁有該業務部門。Xandr有三周時間提出上訴。

數據保護機構稱，Xandr表示其假定Grindr已獲得用戶同意，且從未進行過核查。該機構駁回了這一辯解，並裁定Xandr與Grindr共同承擔法律責任。

微軟表示，用戶隱私是其首要任務。

“此次調查和裁決聚焦于微軟收購Xandr之前的行徑，而在此期間，法律標準和實踐的解釋與應用一直在不斷演變。我們正在審查該裁決並評估應對方案，”微軟表示。

此案源於2020年挪威消費者委員會的一份投訴——該委員會的研究揭露了應用程序共享用戶數據的情況——以及奧地利數據隱私組織noyb的投訴，該組織稱這一裁決“是一個有價值的先例”。

(1美元 = 9.5704挪威克朗)

(為便利非英文母語者，路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤，或未能包含所需語境，路透不保證自動化翻譯文本的準確性，僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失，路透不承擔任何責任。)