Norway fined a Microsoft subsidiary $9.6 million for allegedly misusing Grindr user data

The Norwegian Data Protection Authority (NDPA) has fined Xandr, an adtech subsidiary of Microsoft, 92 million Norwegian kroner (approximately $9.6 million) for allegedly misusing Grindr user data. The NDPA charged that Xandr failed to obtain explicit consent to use sensitive personal data from Grindr users for targeted advertising, instead assuming the dating app had already secured approval. This represents the highest fine the Norwegian authority has issued to date.

According to the NDPA, when users opened Grindr, their personal data was relayed through Xandr to potentially thousands of advertising actors, enabling hidden targeted ad bidding. The case originated from a 2020 complaint by Norway's consumer council, covering data infringements between July 2018 and April 2020. The fine was calculated based on Xandr's total annual turnover.

Grindr has faced similar penalties previously, including a 5.6 million euro fine (about $6.2 million) from the same agency and a 2024 London lawsuit alleging sharing of HIV status and test dates.

سلطة حماية البيانات في نورwegen (NDPA) غرمت إكساندر، subsidiary للتكنولوجيا الإعلانية التابعة لـ مايكروسوفت، بـ 92 مليون كرونة نورwegeية (ما يعادل تقريبًا 9.6 مليون دولار) بسبب الاستخدام المزعوم لبيانات مستخدمي غريندر. اتهمت NDPA إكساندر بأنها فشلت في الحصول على موافقة صريحة لاستخدام البيانات الشخصية الحساسة لمستخدمي غريندر للإعلانات المستهدفة، بل افترضت أن تطبيق المواعدة قد حصل بالفعل على الموافقة. هذه هي أعلى غرامة أصدرتها السلطة النرويجية حتى الآن.

وفقًا لـ NDPA، عندما يفتح المستخدمون غريندر، يتم نقل بياناتهم الشخصية عبر إكساندر إلى potentially آلاف من الجهات الفاعلة في الإعلان، مما يمكّن من المزايدة الخفية على الإعلانات المستهدفة. نشأت القضية من شكوى قدمها مجلس المستهلكين في نورwegen في عام 2020، وتغطي انتهاكات البيانات التي حدثت بين يوليو 2018 وأبريل 2020. تم حساب الغرامة بناءً على إجمالي turnover السنوي لإكساندر.

واجه غريندر سابقًا غرامات مماثلة، بما في ذلك غرامة قدرها 5.6 مليون يورو (حوالي 6.2 مليون دولار) من نفس الوكالة ودعوى قضائية في لندن عام 2024 تزعم مشاركة حالة فيروس نقص المناعة البشرية وتواريخ الاختبار.

الكيانات الرئيسية: الشركات: مايكروسوفت، إكساندر، غريندر | المواقع: نورwegen

الأسئلة الشائعة: لماذا غرم نورwegen شركة مايكروسوفت الفرعية إكساندر بـ 9.6 مليون دولار؟

غرمت سلطة حماية البيانات في نورwegen إكساندر لأنها استخدمت البيانات الشخصية الحساسة لمستخدمي غريندر للإعلانات المستهدفة دون الحصول على موافقة صريحة، بل افترضت أن غريندر قد حصلت بالفعل على موافقة المستخدم.

নরওয়ে ডেটা প্রোটেকশন অথোরিটি (NDPA) মাইক্রোসফটের বিজ্ঞাপন প্রযুক্তির সাবসিডিয়ারি Xandrকে ৯২ মিলিয়ন নরওয়ে ক্রোনার (প্রায় ৯.৬ মিলিয়ন ডলার) জরিমানা দিয়েছে, karena allegedly Grindr ব্যবহারকারীর ডেটা দুর্ব্যবহার করা হয়েছে। NDPA আরোপ लगाया है कि Xandr ने Grindr ব্যবহারকারীদের সংবেদনশীল ব্যক্তিগত ডেটা লক্ষ্য विज्ञাপনের জন্য ব্যবহার করার জন্য স্পষ্ট সম্মতি পায়নি, বরং মনে করেছিল যে ডেটিং অ্যাপটি আগে থেকে অনুমোদন নেয়েছিল। এটিই NDPA দ্বারা এ পর্যন্ত দেওয়া সর্বোচ্চ জরিমানা।

NDPA অনুযায়ী, जब ব্যবহারকারী Grindr খুলেন, তখন তাদের ব্যক্তিগত ডেটা Xandr-এর মাধ্যমে সম্ভবত হাজারো বিজ্ঞাপন অভিনেতার কাছে পৌঁছায়, যা লুকানো লক্ষ্য বিজ्ञাপন बोली लगाने की সুবিধা প্রদান করে। এই মামলার উৎস নরওয়ে গ্রাহক পরিষদের ২০২০ সালের অভিযোগ থেকে, যা জুলাই ২০১৮ এবং এপ্রিল ২০২০ মধ্যে ডেটা লঙ্ঘনকে কভার করে। জরিমানার পরিমাণ Xandr-এর মোট বার্ষিক টার্নওভারের ভিত্তিতে গণনা করা হয়েছে।

Grindr এর আগেও অনুরূপ দণ্ডের মুখোমুখি হয়েছে, যার মধ্যে একই এজেন্সি দ্বারা ৫.৬ মিলিয়ন ইউরো জরিমানা (প্রায় ৬.২ মিলিয়ন ডলার) এবং ২০২৪ সালে লন্ডনে দायर একটি মামলা অন্তর্ভুক্ত, যা HIV অবস্থা এবং পরীক্ষার তারিখের ভাগের অভিযোগ করে।

মुख্য entidades: কোম্পানিগুলো: মাইক্রোসফট, Xandr, Grindr | অবস্থান: নরওয়ে

সাধারণত জিজ্ঞাসিত প্রশ্ন: নরওয়ে মাইক্রোসফটের Xandr সাবসিডিয়ারিকে ৯.৬ মিলিয়ন ডলার জরিমানা क्यों দিয়েছে?

নরওয়ে ডেটা প্রোটেকশন অথোরিটি Xandrকে इसलिए জরিমানা দিয়েছে,因為 उसने Grindr ব্যবহারকারীদের সংবেদনশীল ব্যক্তিগত ডেটা লক্ষ্য বিজ্ঞাপনের জন্য ব্যবহার করার জন্য স্পষ্ট সম্মতি পায়নি, বরং মনে করেছিল যে Grindr আগে থেকে ব্যবহারকারীর অনুমোদন নেয়েছিল।

La Autoridad Noruega de Protección de Datos (NDPA) ha multado a Xandr, una subsidiaria de tecnología publicitaria de Microsoft, con 92 millones de coronas noruegas (aproximadamente 9,6 millones de dólares) por supuestamente mal utilizar los datos de los usuarios de Grindr. La NDPA acusó a Xandr de no obtener el consentimiento explícito necesario para usar datos personales sensibles de los usuarios de Grindr para publicidad dirigida, asumiendo en su lugar que la aplicación de citas ya había obtenido dicha aprobación. Esta es la multa más alta que la autoridad noruega ha impuesto hasta la fecha.

Según la NDPA, cuando los usuarios abren Grindr, sus datos personales se transmiten a través de Xandr a potencialmente miles de actores publicitarios, lo que permite una puja de anuncios dirigida de forma oculta. El caso se originó en una denuncia de 2020 presentada por el consejo de consumidores de Noruega, que abarca las infracciones de datos ocurridas entre julio de 2018 y abril de 2020. La multa se calculó en función del volumen total anual de Xandr.

Grindr ha enfrentado sanciones similares anteriormente, incluyendo una multa de 5,6 millones de euros (unos 6,2 millones de dólares) impuesta por la misma agencia y una demanda presentada en Londres en 2024 que alegaba el compartición del estado de VIH y las fechas de prueba.

Entidades clave: Empresas: Microsoft, Xandr, Grindr | Ubicaciones: Noruega

Preguntas frecuentes: ¿Por qué Noruega multó a la filial Xandr de Microsoft con 9,6 millones de dólares?

La Autoridad Noruega de Protección de Datos multó a Xandr por utilizar datos personales sensibles de los usuarios de Grindr para publicidad dirigida sin obtener el consentimiento explícito, asumiendo en su lugar que Grindr ya había obtenido la aprobación del usuario.

L'Autorité norvégienne de protection des données (NDPA) a infligé une amende de 92 millions de couronnes norvégiennes (environ 9,6 millions de dollars) à Xandr, une filiale publicitaire de Microsoft, pour utilisation prétendument incorrecte des données des utilisateurs de Grindr. La NDPA soutient que Xandr n'a pas obtenu le consentement explicite nécessaire pour utiliser les données personnelles sensibles des utilisateurs de Grindr à des fins de publicité ciblée, en supposant à tort que l'application de rencontres avait déjà obtenu cette autorisation. Il s'agit de l'amende la plus élevée jamais infligée par l'autorité norvégienne à ce jour.

Selon la NDPA, lorsque les utilisateurs ouvrent Grindr, leurs données personnelles sont transmises via Xandr à potentiellement des milliers d'acteurs publicitaires, permettant ainsi des enchères publicitaires ciblées cachées. L'affaire provient d'une plainte déposée en 2020 par le conseil des consommateurs de Norvège, couvrant les violations de données survenues entre juillet 2018 et avril 2020. Le montant de l'amende a été calculé sur la base du chiffre d'affaires annuel total de Xandr.

Grindr a déjà fait l'objet de sanctions similaires, notamment une amende de 5,6 millions d'euros (environ 6,2 millions de dollars) infligée par la même autorité et un procès intenté à Londres en 2024 alléguant le partage du statut VIH et des dates de test.

Entités clés : Entreprises : Microsoft, Xandr, Grindr | Localités : Norvège

FAQ : Pourquoi la Norvège a-t-elle infligé une amende de 9,6 millions de dollars à la filiale Xandr de Microsoft ?

L'Autorité norvégienne de protection des données a infligé une amende à Xandr pour avoir utilisé les données personnelles sensibles des utilisateurs de Grindr à des fins de publicité ciblée sans obtenir de consentement explicite, en supposant à tort que Grindr avait déjà obtenu l'accord des utilisateurs.

नॉर्वे डेटा प्रोटेक्शन अथॉरिटी (NDPA) ने माइक्रोसॉफ्ट के विज्ञापन प्रौद्योगिकी सब्सिडियरी Xandr पर 92 मिलियन नॉर्वेजियन क्रोनर (लगभग 9.6 मिलियन डॉलर) का जुर्माना लगाया है, क्योंकि उसने allegedly Grindr उपयोगकर्ता डेटा का दुरुपयोग किया। NDPA ने आरोप लगाया कि Xandr ने Grindr उपयोगकर्ताओं की संवेदनशील व्यक्तिगत डेटा का उपयोग लक्षित विज्ञापन के लिए करने के लिए स्पष्ट सहमति नहीं प्राप्त की, बल्कि यह मान लिया कि डेटिंग ऐप ने पहले ही अनुमोदन सुरक्षित कर लिया था। यह NDPA द्वारा अब तक लगाया गया सबसे अधिक जुर्माना है।

NDPA के अनुसार, जब उपयोगकर्ता Grindr खोलते हैं, तो उनका व्यक्तिगत डेटा Xandr के माध्यम से संभावित रूप से हजारों विज्ञापन अभिनेताओं तक पहुंचाया जाता है, जिससे छिपे हुए लक्षित विज्ञापन बोली लगाने की सुविधा मिलती है। इस मामले की उत्पत्ति नॉर्वे के उपभोक्ता परिषद द्वारा 2020 में की गई शिकायत से हुई, जो जुलाई 2018 और अप्रैल 2020 के बीच डेटा उल्लंघन को कवर करती है। जुर्माने की गणना Xandr के कुल वार्षिक टर्नओवर के आधार पर की गई।

Grindr को पहले भी समान दंड का सामना करना पड़ा है, जिसमें उसी एजेंसी द्वारा 5.6 मिलियन यूरो का जुर्माना (लगभग 6.2 मिलियन डॉलर) और 2024 में लंदन में दायर एक मुकदमा शामिल है, जिसमें HIV स्थिति और परीक्षण तिथियों के साझा करने का आरोप लगाया गया है।

मुख्य इकाइयाँ: कंपनियाँ: माइक्रोसॉफ्ट, Xandr, Grindr | स्थान: नॉर्वे

अक्सर पूछे जाने वाले प्रश्न: नॉर्वे ने माइक्रोसॉफ्ट की Xandr सब्सिडियरी पर 9.6 मिलियन डॉलर का जुर्माना क्यों लगाया?

नॉर्वे डेटा प्रोटेक्शन अथॉरिटी ने Xandr को इसलिए जुर्माना लगाया क्योंकि उसने Grindr उपयोगकर्ताओं की संवेदनशील व्यक्तिगत डेटा का उपयोग लक्षित विज्ञापन के लिए करने के लिए स्पष्ट सहमति प्राप्त नहीं की, बल्कि यह मान लिया कि Grindr ने पहले ही उपयोगकर्ता स्वीकृति सुरक्षित कर ली थी।

挪威数据保护局（NDPA）已对微软旗下广告技术子公司Xandr处以9200万挪威克朗（约960万美元）的罚款，原因是其 allegedly 误用了Grindr用户数据。NDPA指控Xandr未能获得明确同意来使用Grindr用户的敏感个人数据进行定向广告，而是假设该约会应用已经获得了授权。这是NDPA迄今为止处以的最高罚款。

根据NDPA的说法，当用户打开Grindr时，他们的个人数据会通过Xandr传递给潜在的数千家广告行为体，从而实现隐藏的定向广告竞价。此案源于挪威消费者委员会在2020年的投诉，涉及2018年7月至2020年4月之间的数据侵权行为。罚款金额是根据Xandr的年度总营业额计算的。

Grindr此前曾面临类似处罚，包括来自同一机构的560万欧元罚款（约合620万美元）以及2024年伦敦的一起诉讼，该诉讼称其共享了HIV状态和检测日期。

关键实体：公司：微软，Xandr，Grindr | 地点：挪威

常见问题：为什么挪威对微软的Xandr子公司处以960万美元的罚款？

挪威数据保护局因Xandr在未获明确同意的情况下使用Grindr用户的敏感个人数据进行定向广告，而是假设Grindr已经获得了用户批准而对其处以罚款。