挪威数据保护局10月13日宣布,对广告技术公司Xandr开出9200万挪威克朗行政处罚罚单,折合860万欧元(约6451.3万元人民币),这是该局迄今为止开出的最高金额罚单。
该局认定,Xandr作为中间方,将挪威Grindr用户的个人数据(包括能反映性取向的信息)转发给多达数千家其他企业,且未核验Grindr获取的用户授权是否有效。Xandr曾抗辩称Grindr已获用户授权,但挪威数据保护局不认可企业间互相推诿责任。
本案始于2020年挪威消费者委员会投诉,Xandr当时名为AppNexus,现隶属微软。违规行为持续近两年,时间为2018年7月至2020年4月。罚款依据Xandr自身全年总营业额计算,未采用微软营收数据。Xandr可在收到处罚决定书后三周内上诉。
