自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

挪威因Grindr隐私违规对微软子公司Xandr处以960万美元罚款

2026-10-12 23:56:28
收藏

挪威数据保护监管机构对微软旗下Xandr处以创纪录罚款

挪威数据保护监管机构Datatilsynet对微软的广告部门Xandr处以9200万克朗(约合960万美元)的罚款,原因是其在缺乏法律依据的情况下,将Grindr用户的敏感数据共享给广告商。此次处罚将是该机构有史以来对公司开出的最大罚单。

Datatilsynet表示,涉及的数据包含可能揭示用户性取向的信息。这一最终决定结束了在挪威持续超过六年的案件调查。

Grindr数据如何流向数千个竞标方

该案涉及实时竞价(real-time bidding)过程,即在用户打开应用的毫秒级时间内出售广告位。据Datatilsynet称,当个人在挪威启动Grindr应用时,其个人数据会通过Xandr传输,并可能被共享给广告行业的成千上万家公司和机构。随后,这些公司竞相向用户投放定向广告。

由于Grindr主要服务于同性恋、双性恋、跨性别和酷儿群体,监管机构认为仅凭使用应用这一行为就足以揭示一个人的性取向。根据欧洲数据保护法规,这属于敏感数据,必须获得明确同意才能处理。

挪威监管机构发现,Xandr未能获得所需的同意。此外,裁决还认定该公司与Grindr共同承担数据处理责任,而不仅仅是作为中介。Xandr从数据共享中获得的直接经济利益,也是评估罚款金额的关键因素之一。

归咎于应用程序的理由未获支持

Xandr辩称,其假设Grindr已经收集了用户的合法同意,但这一论点遭到监管机构的驳回。

Datatilsynet总干事Line Coll在声明中表示:“数据保护的责任不能委托给他人。”她指出,每家公司都必须独立确保并能够证明其使用所获取的数据具有法律依据。

Coll强调,违规行为尤为严重,因为数千名挪威用户的敏感个人数据被非法共享。数据显示分享发生在2018年7月至2020年4月之间,当时微软尚未收购该企业(当时名为AppNexus)。

Xandr现有三周时间可对裁决提出上诉。挪威的这一决定紧随2026年初法国的一起类似案例之后,当时法国最高行政法院维持了对再营销公司Criteo的4000万欧元罚款,驳回了其关于合作网站应负责收集同意的指控。这两项决定明确指出,企业仍需对数据保护负责,不能依赖合作伙伴来收集用户同意。

始于2020年的投诉

该投诉由挪威消费者委员会和隐私组织noyb于2020年提起,针对的是Grindr的数据共享做法。这是当年提出的三项投诉之一,同时 targeting 应用程序对用户数据的处理方式以及接收数据的广告技术公司。

noyb的数据保护律师Felix Mikolasch表示,这项裁决可能会迫使Xadr等广告技术公司承担更大的责任,因为这些公司的运营往往不为公众所见。他在一份声明中将此决定描述为类似案件的重要先例。

挪威消费者委员会数字政策总监Finn Myrstad表示,这一决定向依赖用户追踪的公司发出了警告。最新裁决是在Grindr在挪威面临类似处罚之后作出的。2025年,挪威法院维持了对该应用程序的6500万克朗罚款,因其非法共享用户的敏感个人信息。

据GuruFocus报道,这笔罚款针对的是一家估值约为3.97万亿美元的公司。然而,noyb也警告称,如果欧盟委员会提议的《数字全景法案》削弱了《通用数据保护条例》(GDPR)对在线追踪ID的处理方式,这一先例可能会失去其预期效果。目前,该提案正在欧洲议会和理事会审议中。

展开阅读全文
更多新闻