Norwegens Datenschutzbehörde verhängte gegen Xandr, ein Unternehmen im Besitz von Microsoft, eine Geldstrafe von rund 9,6 Millionen US-Dollar, weil das Unternehmen personenbezogene Daten von Grindr-Nutzern ohne Rechtsgrundlage verarbeitet und weitergegeben hatte. Es ist die höchste Datenschutzstrafe, die das Land je verhängt hat. Laut NS3.AI erklärte die Aufsichtsbehörde, Xandr habe von Juli 2018 bis April 2020 über Echtzeit-Gebotsverfahren für Werbung Daten, aus denen die sexuelle Orientierung der Nutzer hervorging, an potenziell Tausende von Unternehmen weitergegeben.

Die Behörde wies Xandrs Argument zurück, Grindr habe bereits die Einwilligung der Nutzer eingeholt. Ein Microsoft-Sprecher erklärte, das Verhalten habe vor der Übernahme von Xandr durch Microsoft stattgefunden. Außerdem prüfe das Unternehmen die Entscheidung und bewerte seine Handlungsmöglichkeiten.