快科技 10 月 14 日消息，当地时间本月 12 日，挪威数据保护局公布处罚决定，对微软旗下广告技术子公司 Xandr 处以 9200 万挪威克朗（约 6428 万元人民币）罚款，这笔罚金是该机构成立以来开出的最高纪录罚单。

案件源于 Grindr 平台用户隐私泄露事件：

调查显示，在 2018 年 7 月至 2020 年 4 月期间，Xandr 在没有获得用户有效授权的前提下，在广告实时竞价流程中，将挪威地区数千名 Grindr 用户的敏感信息，包括能够识别用户性取向的个人数据，转发、共享给广告生态内多达数千家第三方企业。

监管部门认定，Xandr 处理、流转这类特殊敏感数据缺乏合法依据，严重违反欧盟 GDPR 通用数据保护条例。

监管方明确，罚款金额计算依据 Xandr 当年自身营收，而不是微软集团整体营收，之所以如此，是因为该违规行为发生在微软 2022 年收购 Xandr 之前。

案件最早由挪威消费者保护局在 2020 年发起投诉立案，违规行为持续长达近两年，这也被视为在评估罚款金额时的一个加重因素。

挪威数据保护局局长表示，高额处罚意在警示广告行业：不能随意流转用户敏感数据，企业必须举证证明数据处理行为获得用户许可。

根据当地法律规定，Xandr 拥有三周时间可以提起上诉，微软方面对外回应称，正在评估本次处罚决定，暂未确定是否上诉。

【本文结束】如需转载请务必注明出处：快科技

责任编辑：落木