Норвежское управление по защите данных оштрафовало рекламную платформу Xandr на 92 млн крон — это крупнейший штраф в истории ведомства. Регулятор установил, что через систему Xandr в рекламные аукционы уходили сведения о пользователях Grindr: сам факт использования приложения, рекламный идентификатор и IP-адрес. В связке с Grindr эти данные раскрывали сексуальную ориентацию и потому требовали особой защиты.

Нарушения относятся к периоду с 20 июля 2018-го по 7 апреля 2020 года. Xandr участвовала в аукционах сразу с двух сторон — помогала продавать рекламные места и покупать показы — и ссылалась на то, что согласие пользователей должен был получить Grindr. Управление признало обе компании совместными операторами данных: каждый участник цепочки обязан сам проверить, что явное согласие действительно и покрывает именно его обработку. Переложить эту ответственность на партнёра договором нельзя.

Microsoft купила Xandr только в 2022 году, уже после рассматриваемых событий, поэтому размер штрафа рассчитали по обороту самой Xandr, а не нынешнего владельца. Microsoft сообщила Reuters, что изучает решение и дальнейшие варианты; у Xandr есть три недели на обжалование.

За те же нарушения Grindr ранее получил штраф в 65 млн крон, который в 2025 году оставил в силе апелляционный суд. Новое решение касается только норвежских пользователей и исторического периода, но впервые в этой цепочке отдельно наказывает рекламного посредника: платформа, через которую данные уходят множеству участников торгов, не считается нейтральной трубой только потому, что согласие собирало приложение.