当地时间本月12日，挪威数据保护局公布处罚决定，对微软旗下广告技术子公司Xandr处以9200万挪威克朗（约6428万元人民币）罚款，这笔罚金是该机构成立以来开出的最高纪录罚单。
案件源于Grindr平台用户隐私泄露事件：
调查显示，在2018年7月至2020年4月期间，Xandr在没有获得用户有效授权的前提下，在广告实时竞价流程中，将挪威地区数千名Grindr用户的敏感信息，包括能够识别用户性取向的个人数据，转发、共享给广告生态内多达数千家第三方企业。
监管部门认定，Xandr处理、流转这类特殊敏感数据缺乏合法依据，严重违反欧盟GDPR通用数据保护条例。
监管方明确，罚款金额计算依据Xandr当年自身营收，而不是微软集团整体营收，之所以如此，是因为该违规行为发生在微软2022年收购Xandr之前。
案件最早由挪威消费者保护局在2020年发起投诉立案，违规行为持续长达近两年，这也被视为在评估罚款金额时的一个加重因素。
挪威数据保护局局长表示，高额处罚意在警示广告行业：不能随意流转用户敏感数据，企业必须举证证明数据处理行为获得用户许可。
根据当地法律规定，Xandr拥有三周时间可以提起上诉，微软方面对外回应称，正在评估本次处罚决定，暂未确定是否上诉。
【来源：快科技】
