【報告】GDPR: Grindr社がノルウェーで、センシティブ情報をサードパーティと共有したとして65Mクローネの制裁金を受ける

2025年10月27日　Grindr社は、ユーザーの性的指向を明らかにする情報を含むセンシティブな個人データを、有効な同意なしに広告主に違法に共有したとして制裁金を科された。同社の同意メカニズムはユーザーに真の選択肢がなく、プライバシーポリシーは不明確であり、一般的な「同意する」ボタンは、GDPRの明示的同意の基準を満たしていなかった。これらの違反は、システマティックかつ商業的動機に基づいており、長期にわたっていた。Grindr社の控訴は、ボルガルティング控訴裁判所により棄却され、制裁金は比例原則に合致し正当なものであると判断された。