挪威对微软旗下Xandr开出数据保护史上最大罚单

IT时代网

2026-10-13 08:03:19

210

次

IT时代网10月13日消息，挪威数据保护局宣布，对微软旗下的广告技术公司Xandr开出9200万挪威克朗的行政处罚罚单，折合约860万欧元，这是该局迄今为止开出的金额最高的一张罚单。

处罚针对的是非法共享用户敏感数据的行为。Xandr充当中间方，将挪威Grindr用户的个人数据转发给多达数千家其他企业，其中包含能够反映性取向的信息。挪威数据保护局认定，该公司处理这类数据没有合法依据。

Xandr的抗辩理由是认为Grindr已经获取了用户授权，但监管机构并不认可企业之间互相推诿责任。挪威数据保护局局长莉娜·科尔表示，数据保护责任不能转嫁给他人，每家企业都必须自行确保并能够拿出凭证，证明自身处理个人数据的行为合法。

案件可以追溯到2020年，挪威消费者委员会向数据保护局投诉了当时名为AppNexus的Xandr。违规行为的核心是该参与实时竞价流程，同时扮演买方与卖方两端角色：每当用户打开Grindr，其个人数据大多会经由Xandr流转至广告生态中数千个参与方，广告商之间借此竞价投放定向广告，整个过程对用户完全隐蔽。

监管机构认定，使用Grindr本身就属于能够表明性取向的信息，这类信息受到特殊保护，处理时必须获得明确授权，而Xandr没有采取任何措施确认自身已拿到有效的用户许可。违规行为的持续时间为2018年7月至2020年4月，接近两年，被认定为加重情节。Xandr与Grindr被判定属于共同数据控制者。

罚款金额依据Xandr自身全年总营业额计算，没有采用微软的营收数据，因为涉案期间Xandr还未归入微软旗下。Xandr在收到处罚决定书后，拥有三周时间提起上诉。