Grindr支付2600萬英鎊和解英國集體訴訟 承認前2020年資料外洩爭議

標題：Grindr支付2600萬英鎊和解英國集體訴訟 承認前2020年資料外洩爭議 摘要：美國同志社交應用Grindr同意支付2600萬英鎊，和解英國用戶提起的集體訴訟。訴訟指控其在2020年前（由北京崑崙科技控制期間）將用戶敏感資訊包括HIV狀況分享給廣告公司，違反英國隱私法。約1.2萬名用戶將獲得平均每人2,167英鎊賠償。Grindr稱此為歷史數據做法，已於2020年後改革隱私計畫，且和解不含責任認定。此案延續了2021年挪威對其數據共享行為的罰款爭議，凸顯跨國科技公司在處理LGBTQ+社群敏感健康數據時面臨的嚴格監管與信任危機。 內文：美國同志社交應用Grindr已同意支付2600萬英鎊，以和解一宗涉及數千名英國用戶的集體訴訟。該訴訟指控Grindr在未經充分授權的情況下，將用戶的敏感個人資訊（包括部分用戶的HIV狀況）分享給廣告公司，違反英國隱私法律。此和解案結束了長達兩年的法律糾紛，對關注數位隱私與LGBTQ+社群數據安全的台灣讀者而言，再次凸顯了跨國科技公司在處理敏感健康數據時的風險與責任。 此訴訟由英國律師事務所Austen Hays於2024年4月在英格蘭和威爾斯高等法院提出，代表約12,000名用戶。若2600萬英鎊平均分配，每位用戶可獲得約2,167英鎊的賠償。Grindr在文件聲明中強調，此案僅涉及「2020年以前的歷史數據做法」，當時該公司由中國遊戲公司北京崑崙科技（Beijing Kunlun Tech）擁有和控制。Grindr表示，和解不包含任何責任認定或承認，但承認部分英國用戶對該時期數據處理方式感到困擾與信任喪失。 根據和解協議，Grindr需在今年年底前支付1300萬英鎊，並於2027年3月底前支付剩餘的1300萬英鎊。Grindr指出，自2020年以來已全面改革其隱私計畫，特別關注社群的特殊需求，並承諾提供安全空間、透明度和用戶控制權。公司目前市值約26.5億美元，自2019年從北京崑崙科技出售給投資集團San Vicente Acquisition後，已更換管理層並於2022年在紐約證券交易所上市。 【解讀】此案的核心爭議在於「敏感健康數據」與「廣告商業化」之間的衝突。Grindr在2018年4月已宣布停止與第三方分享HIV狀況，起因是挪威研究人員揭露其與兩家公司的數據共享行為。然而，英國訴訟涵蓋的是2020年之前的更廣泛數據實踐。值得注意的是，2021年挪威數據保護局曾對Grindr罰款6500萬挪威克朗（約480萬英鎊），佔其全球營收10%，理由是其聲稱「不出售個人資訊用於廣告」具有誤導性。挪威上訴法院去年10月維持了這一罰款決定，顯示歐洲監管機構對數據共享的嚴格立場。對台灣用戶而言，儘管此訴訟針對英國市場，但Grindr作為全球性應用，其數據政策變更與隱私承諾的演變，值得所有重視個人隱私的用戶關注。公司從中國資本背景轉向美國上市企業的過程，也反映了地緣政治與數據主權對科技公司的影響，以及用戶對「數據不被政府或第三方濫用」的深切關注。 幾個還沒答案的關鍵問題 1. Grindr在2020年後的具體數據共享政策細節為何？官方僅稱「全面改革」，但未公開具體技術措施或第三方合作名單。 2. 除英國外，其他歐盟國家或美國州級隱私法規（如CCPA）是否已對Grindr類似行為啟動調查或訴訟？目前僅知挪威罰款已定讞，其他司法管轄區狀態尚待確認。 3. 北京崑崙科技持有期間的數據具體流向哪些廣告公司？訴訟文件未揭露完整第三方名單，僅知涉及HIV狀況分享，其餘敏感數據類型與接收方細節尚待確認。