北京
IT时代网10月13日消息，挪威数据保护局宣布，对微软旗下的广告技术公司Xandr开出9200万挪威克朗的行政处罚罚单，折合约860万欧元，这是该局迄今为止开出的金额最高的一张罚单。
处罚针对的是非法共享用户敏感数据的行为。Xandr充当中间方，将挪威Grindr用户的个人数据转发给多达数千家其他企业，其中包含能够反映性取向的信息。挪威数据保护局认定，该公司处理这类数据没有合法依据。
Xandr的抗辩理由是认为Grindr已经获取了用户授权，但监管机构并不认可企业之间互相推诿责任。挪威数据保护局局长莉娜·科尔表示，数据保护责任不能转嫁给他人，每家企业都必须自行确保并能够拿出凭证，证明自身处理个人数据的行为合法。
案件可以追溯到2020年，挪威消费者委员会向数据保护局投诉了当时名为AppNexus的Xandr。违规行为的核心是该参与实时竞价流程，同时扮演买方与卖方两端角色：每当用户打开Grindr，其个人数据大多会经由Xandr流转至广告生态中数千个参与方，广告商之间借此竞价投放定向广告，整个过程对用户完全隐蔽。
监管机构认定，使用Grindr本身就属于能够表明性取向的信息，这类信息受到特殊保护，处理时必须获得明确授权，而Xandr没有采取任何措施确认自身已拿到有效的用户许可。违规行为的持续时间为2018年7月至2020年4月，接近两年，被认定为加重情节。Xandr与Grindr被判定属于共同数据控制者。
罚款金额依据Xandr自身全年总营业额计算，没有采用微软的营收数据，因为涉案期间Xandr还未归入微软旗下。Xandr在收到处罚决定书后，拥有三周时间提起上诉。
注：本文综合自IT之家等，文中包含AI辅助创作的内容。
编辑：陈帅
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
