挪威因隱私違規行爲對微軟子公司Xandr處以960萬美元罰款，涉及Grindr
挪威數據保護監管機構對微軟旗下廣告部門Xandr處以9200萬克朗（約合960萬美元）的罰款，原因是其在缺乏法律依據的情況下將Grindr用戶的敏感數據分享給廣告商。此次處罰將是該機構有史以來對公司開出的最大罰單。
挪威監管機構Datatilsynet聲稱，涉案數據包含可能泄露用戶性取向的信息。這一最終決定結束了在挪威持續了六年多的案件。
Grindr的數據爲何落入數千個競標者手中
該案件涉及實時競價（RTB），這是一種在用戶打開應用時以毫秒爲單位出售廣告位的過程。據Datatilsynet稱，當個人在挪威啓動Grindr應用時，其個人數據會通過Xandr傳輸，並可能與廣告行業的數千家公司和機構共享。這些公司隨後競相向用戶提供定向廣告。
由於Grindr服務於同性戀、雙性戀、跨性別和酷兒用戶，監管機構認爲僅憑應用使用情況就足以揭示一個人的性取向。根據歐洲數據保護法規，這屬於敏感數據，必須獲得明確同意才能處理。
挪威監管機構認定Xandr未能獲得所需同意。該機構還裁定，該公司與Grindr共同承擔數據處理責任，而非僅作爲中介。Xandr從數據共享中獲得的直接經濟利益，也是評估罰款金額的關鍵因素之一。
歸咎於應用本身並未成立
Xandr辯稱，它假設Grindr已經從其用戶處獲得了有效同意，但這一論點被監管機構駁回。
“數據保護責任不能推卸給他人，”Datatilsynet總幹事Line Coll在該機構的聲明中表示，據Tech Xplore報道。她指出，每家公司都必須獨立確保並能夠證明其使用所獲取的數據具有合法依據。
Coll表示，這些違規行爲尤爲嚴重，他指出數千名挪威用戶的敏感個人數據被非法共享。據PPC Land報道，數據共享發生在2018年7月至2020年4月之間，當時微軟尚未收購該企業（當時名爲AppNexus）。Xandr現在有三週的時間可以在上訴中挑戰這一裁決。
挪威的這項決定緊隨2026年初法國的一起類似案件之後，在法國案件中，最高行政法院維持了對再營銷公司Criteo處以4000萬歐元罰款的決定，駁回了其關於合作伙伴網站應負責收集用戶同意的說法。這兩項決定明確表明，企業仍需對數據保護承擔責任，不能依賴合作伙伴來收集用戶同意。
自2020起在挪威發起的一項投訴
該投訴由挪威消費者委員會和隱私組織noyb於2020年針對Grindr的數據共享行爲提出。這是當年提交的三項投訴之一，既針對該應用對用戶數據的處理方式，也針對接收這些數據的技術公司。
noyb的數據保護律師Felix Mikolasch表示，這一裁決可能迫使Xandr等廣告技術公司承擔更大責任，因爲這類公司的運營往往鮮爲人知、不爲公衆所察覺。他在該組織的聲明中將此決定描述爲類似案件的重要先例。
挪威消費者委員會數字政策總監Finn Myrstad表示，這一決定向依賴用戶追蹤的公司發出了警告。最新的裁決是在Grindr在挪威面臨類似處罰之後作出的。2025年，該國法院維持了對該應用處以6500萬克朗罰款的判決，因其非法分享用戶的敏感個人信息。
此次罰款針對的是據GuruFocus報道估值約爲3.97萬億美元的公司。然而，noyb也警告稱，如果歐盟委員會提出的《數字綜合法案》削弱了GDPR對在線追蹤ID的處理方式，這一先例可能會失去其預期效果。該提案目前正由歐洲議會和理事會審議。
不要只是閱讀加密貨幣新聞，要真正理解它。訂閱我們的通訊。 免費。
