挪威监管机构因 Grindr 数据泄露事件罚款微软子公司 Xandr
2026 年 10 月 12 日，挪威数据保护机构（Datatilsynet）宣布对微软旗下广告技术公司 Xandr 处以 9200 万克朗（约合 860 万欧元）的罚款。处罚理由为该公司在未经用户明确同意的情况下，共享了交友应用 Grindr 的用户数据。
调查显示，Xandr 涉嫌处理并将 Grindr 用户的数据传输至实时广告竞标系统。这一行为导致数以千计的挪威用户在不知情的情况下，将可能揭示其性取向的敏感信息传递给广告商。
Datatilsynet 负责人 Line Coll 指出：“这起案件的违法行为非常严重。”她强调，数据保护责任不可外包，每家企业都必须自行确保并能够证明其拥有使用相关数据的合法权利。
违规操作主要发生在 2018 年 7 月至 2020 年 4 月期间，即 Xandr 被微软收购之前。对此，Xandr 方面辩称其认为 Grindr 已经获得了用户的同意。
根据规定，Xandr 有三周的时间对该处罚决定提起上诉。
值得注意的是，挪威法院已在 2025 年维持了对 Grindr 本身的 6500 万克朗罚款，认定该应用非法共享敏感数据。
