Grindr 的广告数据共享让挪威开出了一笔隐私罚单，而且真的落地了

2021 年 12 月 13 日，挪威数据保护机构 Datatilsynet 对约会应用 Grindr 处以 6500 万挪威克朗（约 650 万欧元）罚款，理由是它在没有有效法律依据的情况下，把用户个人数据分享给第三方用于行为广告。这是挪威监管机构开过的最大一笔罚单。

调查始于挪威消费者委员会（Norwegian Consumer Council）2020 年提出的投诉。Datatilsynet 认定，Grindr 把精确 GPS 定位、IP 地址、移动广告 ID、年龄和性别等数据披露给数量不明的广告伙伴，而它收集的“同意”在 GDPR 下并不有效：用户在注册时没有真正的选择权，而共享行为被埋在隐私政策里。

更麻烦的是，一个人是 Grindr 用户这件事本身，被视为透露出非主流性取向——这是 GDPR 第 9 条下的特殊类别个人数据。非法共享从大约 2018 年 5 月一直持续到 2020 年 4 月，监管机构将其视为故意行为。这些同意机制被认定违反了 GDPR 第 6 条和第 9 条。

Grindr 提起了上诉。挪威个人数据上诉委员会于 2023 年 9 月维持了 6500 万挪威克朗的罚款，奥斯陆法院也驳回了 Grindr 的撤销之诉。2025 年 10 月 21 日，上诉法院再次维持这笔罚款，这次金额约为 550 万欧元，结束了这场法律缠斗。