近日，一個名為 noyb 的非營利性歐洲隱私權倡導組織對 Xandr 提起訴訟。Xandr 被指控透明度不高，侵犯了歐盟人民的數據訪問權。

Xandr 是科技巨頭微軟的子公司，如果監管機構認定其有侵犯隱私權的行為，微軟或將面臨巨額罰款。

據悉，  Xandr被投訴的原因是 noyb 認為其違反了《通用數據保護條例》（GDPR），因為Xandr 的信息被處理后還創建了用于微目標廣告的檔案，并且這些廣告會通過程序化廣告拍賣出售。

此外，Xandr 收集并分享了數百萬歐洲人的個人數據，用于詳細的定向廣告，這使得 Xandr 可以向成千上萬的廣告商拍賣廣告空間。雖然最終只向用戶展示一個廣告，但所有廣告商都會收到他們的數據。這些數據中包括用戶健康、性或政治觀點等個人信息。

根據此前的研究表明，Xandr 收集了數百份歐洲人的敏感檔案，其中包含他們的健康、性生活或性取向、政治或哲學觀點、宗教信仰或財務狀況等信息。

盡管該公司以 "有針對性 "為賣點，但其掌握的信息卻相當隨機，投訴人顯然既有男性也有女性，既有在職者也有失業者。noyb 稱：正是這樣信息的隨機性使得 Xandr 可以把廣告空間賣給自以為針對特定群體的多家公司。

最后，noyb 還指出，廣告代理商并不遵守任何訪問請求。盡管 Xandr 收集了大量詳細的個人信息，但在 2022 年，它對訪問和刪除請求的回復率卻是 0%。

很明顯 Xandr 的業務是基于數百萬歐洲人的數據展開的，該公司此前也承認其對訪問和刪除請求的回復率為 0%。

noyb 數據保護律師Massimiliano Gelmi認為 Xandr 公開說明它是如何違反 GDPR 的這一舉動令人十分震驚。

目前該組織正要求數據保護機構進行調查，如果證實存在違規行為，將責令 Xandr 遵守規定。

據該非營利組織稱，當局應處以 Xandr 母公司年收入 4% 以下的罰款。而根據公開信息，其母公司微軟 2023 年全年收入約為 2120 億美元，也就是說一旦被證實違規，微軟面臨的 4% 的罰款將是驚人的 85 億美元。