Norveški organ za varstvo podatkov Datatilsynet je podjetju Xandr, ki je v lasti Microsofta, izrekel 92 milijonov norveških kron oziroma približno 8,6 milijona evrov kazni zaradi nezakonite uporabe podatkov uporabnikov aplikacije Grindr.
Po ugotovitvah regulatorja je Xandr podatke uporabnikov posredoval v sistem za dražbo spletnih oglasov v realnem času, kjer bi lahko do njih dostopalo veliko število podjetij. Med podatki so bile tudi informacije, iz katerih je bilo mogoče sklepati na spolno usmerjenost uporabnikov. Prizadetih naj bi bilo več tisoč ljudi na Norveškem.
Kršitve so se dogajale med letoma 2018 in 2020, še preden je Microsoft prevzel Xandr. Podjetje trdi, da je računalo na to, da je Grindr že pridobil ustrezna soglasja uporabnikov. Na odločitev se lahko pritoži v treh tednih.