当地时间10月12日，挪威数据保护局宣布对微软旗下广告技术子公司Xandr处以9200万挪威克朗（约6428万元人民币）的罚款。这是该机构成立以来开出的最大罚单。
此次处罚源于Grindr平台用户隐私泄露事件。调查发现，在2018年7月至2020年4月期间，Xandr在没有获得用户有效授权的情况下，在广告实时竞价过程中将挪威地区数千名Grindr用户的敏感信息，包括能够识别用户性取向的个人数据，转发和共享给广告生态系统中的数千家第三方企业。监管部门认定，Xandr处理这类特殊敏感数据缺乏合法依据，严重违反了欧盟GDPR通用数据保护条例。
罚款金额是根据Xandr当年自身营收计算的，而非微软集团整体营收，因为违规行为发生在微软于2022年收购Xandr之前。案件最初由挪威消费者保护局在2020年提起投诉，并立案调查。违规行为持续近两年，这也是评估罚款金额时的一个加重因素。
挪威数据保护局局长表示，高额罚款旨在警示广告行业，不能随意流转用户敏感数据，企业必须证明其数据处理行为获得了用户许可。根据当地法律，Xandr有三周时间可以提起上诉。微软方面回应称，正在评估本次处罚决定，尚未确定是否上诉。