挪威数据保护局近日对微软旗下Xandr开出行政罚款，金额高达9200万挪威克朗，约合860万欧元（按当前汇率折算，约为6451.3万元人民币）。这是该机构有史以来开出的最大罚单。
挪威数据保护局局长莉娜·科尔（Line Coll）指出：“本案之所以罚款额度极高，源于我们查实的违规行为性质严重。挪威境内数千名用户的敏感信息被非法分享。”
Xandr作为中介，将挪威Grindr用户的个人资料——包括可反映性取向的数据——转发至多达数千家其他企业。Xandr辩称，他们认为Grindr已获得用户授权，但挪威数据保护局不接受企业间相互推卸责任的做法。
科尔强调：“我们想传达的核心信息是，数据保护职责不能转嫁他人。每家企业都必须自行确保，并能提供证据，证明其处理个人数据的行为合法。本案也暴露了广告生态系统对个人而言极度不透明。一旦企业逃避责任、相互推诿，用户的权利实际上就形同虚设。”
此案始于2020年，挪威消费者委员会向挪威数据保护局投诉广告技术公司Xandr（当时名为AppNexus，现隶属微软）。
挪威数据保护局现已确认，该公司处理挪威Grindr用户个人数据缺乏合法依据。Grindr是一款面向男同性恋、双性恋、跨性别者及酷儿群体的基于地理位置的约会应用。
违规行为的核心在于，Xandr参与所谓的实时竞价流程，同时扮演买方和卖方角色。每当用户打开Grindr，其个人数据大多会通过Xandr，流向广告生态中数千个参与者。广告商通过竞价争夺展示定向广告的机会，整个过程对用户完全隐蔽。
什么是实时竞价？ 实时竞价是广告行业的一项技术，带有广告位的网站和应用会将访客和用户的个人数据分享给广告平台。 不同广告商通过竞价，争夺向该用户展示广告的机会，个性化广告由此实现。这类交易自动完成，在短短一瞬间即可结束。
科尔说：“这件事充分说明我们的隐私何其脆弱。个人数据一旦外泄，就很难追踪其去向与使用方式。我们讨论的这类私密信息，用户已经失去控制权。这些信息还能和其他数据结合，勾勒出一份极其详尽的个人生活画像。”
使用Grindr本身就属于能够表明性取向的信息，这类信息受到特殊保护。2021年Grindr因同类违规被处以6500万克朗（按当前汇率约合6534.1万元人民币）罚款时，博尔加廷上诉法院也作出过相关裁定。
挪威数据保护局认定，处理这类个人数据必须获得明确授权，但Xandr没有采取任何措施确认自身已拿到有效的用户许可。
科尔表示：“相反，该公司认定这件事是Grindr的责任。Xandr没有核验Grindr获取的授权是否有效，也没有采取任何手段，确保自身的数据处理行为具备合法依据。”
挪威数据保护局判定，Xandr与Grindr属于共同数据控制者。
行政罚款必须具有惩戒效果，与违规行为相称，并对Xandr及其他市场主体形成震慑。Xandr是广告技术行业头部大型企业，其商业模式的核心本身就是处理个人数据。该公司从非法共享个人数据的行为中直接获取经济收益，这是核定罚款金额的重要考量因素。
违规行为持续近两年，时间范围为2018年7月至2020年4月。这种长期持续的违规操作，在罚金核算时被认定为加重情节。
罚款金额依据Xandr自身全年总营业额计算，并未采用微软的营收数据，因为涉案期间Xandr还未归入微软旗下。
Xandr在收到该处罚决定书后，拥有三周时间提起上诉。
开云体育app下载｜官方网页版与登录入口围绕开云体育app下载｜官方网页版与登录入口不断创新，回应用户的真实需求。
精选开云体育网页版无需安装，兼容所有主流浏览器，交易延迟低于200毫秒。内容，开云体育app下载｜官方网页版与登录入口与你一同发现更多精彩。
精选开云体育平台持有中国内地及香港双地金融牌照，资金托管于指定银行。内容，开云体育app下载｜官方网页版与登录入口与你一同发现更多精彩。
开云体育app下载｜官方网页版与登录入口专注开云体育APP支持iOS与Android双端下载，3分钟内完成注册与实名认证。，为用户提供专业可靠的体验。
围绕开云体育网页版无需安装，兼容所有主流浏览器，交易延迟低于200毫秒。，开云体育app下载｜官方网页版与登录入口持续打磨更优质的服务。
开云体育app下载｜官方网页版与登录入口专注开云体育提供7×16小时人工客服与AI智能助手，平均响应时间15秒。，为用户提供专业可靠的体验。