سازمان حفاظت از داده‌های نروژ (NDPA) زیرمجموعه تبلیغاتی مایکروسافت، Xandr، را به دلیل سوءاستفاده از داده‌های کاربران اپلیکیشن Grindr، مبلغ ۹۲ میلیون کرون نروژ (حدود ۹.۶ میلیون دلار) جریمه کرد. این جریمه که بالاترین مبلغ صادرشده توسط این سازمان است، به دلیل عدم کسب «رضایت صریح» برای استفاده از داده‌های حساس کاربران Grindr برای اهداف تبلیغاتی اعمال شده است. Xandr متهم است که بدون رضایت مستقیم کاربران، داده‌های شخصی آن‌ها را از طریق Grindr به هزاران شرکت تبلیغاتی منتقل کرده است. این پرونده در سال ۲۰۲۰ با شکایت شورای مصرف‌کنندگان نروژ علیه Xandr آغاز شد و NDPA این تخلف را «بسیار جدی» تلقی کرد. تخلفات داده‌ای بین ژوئیه ۲۰۱۸ تا آوریل ۲۰۲۰ رخ داده و جریمه بر اساس گردش مالی سالانه Xandr محاسبه شده است. لازم به ذکر است که خود اپلیکیشن Grindr نیز پیش‌تر به دلایل مشابه توسط همین سازمان جریمه شده و در سال ۲۰۲۴ نیز در لندن به دلیل به اشتراک‌گذاری اطلاعاتی از جمله وضعیت HIV کاربران، مورد شکایت قرار گرفته است.
