数据显示，广告技术公司Xandr在2018年7月至2020年4月期间，通过自动化广告拍卖向多家公司泄露了LGBTQIA+约会应用Grindr用户的性取向数据。
据媒体报道，挪威数据保护局对微软旗下广告技术部门Xandr处以9200万克朗（约合961万美元）罚款，原因是其非法将Grindr用户的敏感数据转发给数千名广告商。这是该监管机构开出的最大罚单，处罚对象直指充当广告中间商的Xandr，而非应用本身。监管机构强调，从事个人数据交易的公司不得将责任推卸给他人。
未核实用户同意，共担法律责任
数据保护局指出，Xandr假设Grindr已获得用户同意，却从未对此进行核实。监管机构驳回了这一论点，裁定Xandr与Grindr共同承担法律责任。
早在2021年，数据保护局就因同样的违规行为对Grindr处以6500万克朗罚款。此次针对Xandr的罚款是基于其自身当时的收入，而非微软的收入，因为违规行为发生时微软尚未收购该部门。Xandr有三周时间提出上诉。
微软回应：行为发生在收购前
微软方面表示，用户隐私是其首要任务。该公司声明称：“本次调查和裁决关注的是微软收购Xandr之前的行为，在此期间，法律标准和实践的解释与应用持续演变。我们正在审查该决定并评估我们的选择。”
此案始于2020年挪威消费者委员会提出的投诉，其研究揭露了应用程序如何共享用户数据；奥地利数据隐私组织noyb也对该裁决表示支持，称其为“有价值的先例”。