Grindr以2600万英镑和解英国集体诉讼：涉2016—2020年向广告分析商共享HIV状态等敏感数据

指控的核心是敏感健康数据的商业化共享。原告主张，Grindr在未取得充分同意的情况下，将包括HIV状态、是否服用PrEP在内的敏感档案信息提供给广告与分析公司。相关做法最早可追溯至2018年4月，挪威非营利研究机构SINTEF发现Grindr向受雇优化其应用的两家公司Apptimize与Localytics共享用户的HIV状态与最近检测日期。

和解条款值得细读。文件中明确“和解不包含任何认定或责任承认”，Grindr否认相关指控，法院亦未就2020年前的做法是否违法作出裁决；公司同时表示已自2020年起彻底重构隐私计划，并承认部分英国用户表达的痛苦与信任损失。约1.2万名登记索赔人平均约合2167英镑，但英国集体诉讼通常先扣除法律费用与诉讼融资成本，并按个案情形加权分配。

值得注意的是程序差异带来的实际边界。英国集体诉讼采取“选择加入”机制，索赔人需在案件解决前完成登记，因此该案不存在索赔网站与申请窗口，美国用户不在覆盖范围内，也无法就此项和解提出主张。这与美国Rule 23集体诉讼的“选择退出”机制形成鲜明对比。

监管层面的连锁反应早已发生。2018年事件曝光后，挪威数据保护机构对Grindr处以860万英镑罚款（后减至550万英镑），理由是向广告商共享位置、性取向与心理健康等数据违反GDPR；Grindr提出异议，但挪威上诉法院于去年10月维持了罚款。2022年，英国信息专员办公室(ICO)亦就其数据做法发出正式谴责。

对出海与本地化运营的启示是：敏感健康数据的共享链条一旦形成，可能在数据保护罚款之外，另行触发大规模民事集体索赔。企业应对第三方SDK与分析供应商建立单独的数据流向清单与合同限制，避免将HIV状态、性取向、精神健康等特殊类别数据纳入通用分析事件；同时注意，和解金与监管罚款通常并行不悖，不构成责任抵扣。