Grindr数据诉讼和解背后：欧盟罚单只是美国科技巨头的"预算条目"

据DW报道，面向LGBTQ+群体的交友应用Grindr本周与约12,000名英国用户达成和解，将支付总计2,600万英镑（约3,000万欧元）的和解金。这些用户在2024年提起的集体诉讼中指控Grindr与广告商共享了用户的HIV感染状况等高度敏感的个人信息。Grindr强调，该和解"并非对指控的承认"，公司仍对相关指控提出异议，案件并未进入司法判决阶段。

这一和解只是冰山一角。DW的报道指出，数据榨取的系统性问题远比单个应用更为普遍：当用户安装WhatsApp时，应用会读取手机中所有联系人的电话号码并上传至服务器——即便这些号码的主人并未使用WhatsApp，也从未授权其联系方式被转交。

"这些数据全部汇入一个庞大的用户档案，"欧洲数字权利组织（EDRi）的数字政策专家扬·彭弗拉特（Jan Penfrat）对DW表示。彭弗拉特直言，大型科技公司的目标就是"尽可能让用户和监管机构难以理解我们设备上到底被哪些主体、出于什么目的收集了哪些数据"。

彭弗拉特解释，科技公司不仅使用用户主动披露的信息，还会基于已有数据作出推断：例如根据夜间常驻地点推断家庭住址，根据地段价位推断收入水平，根据经常出入的场所推断性取向——所有推断结果都直接进入画像数据库。谷歌等公司随后把这些档案包装成"精准定向"广告产品出售给广告主，让汽车厂商、服饰品牌等可以在谷歌搜索、邮箱或嵌入了谷歌广告的数亿个第三方网站上锁定特定人群。

在监管侧，欧盟已建立全球最严格的数据保护框架之一：《通用数据保护条例》（GDPR）保护个人数据与隐私，《数字市场法》和《数字服务法》试图遏制大型科技公司对商家与用户的权力滥用。在欧洲开展业务的美国企业同样须遵守这些法律。

但罚款数额与受罚公司的盈利规模形成强烈反差。DW援引相关数据指出，欧盟委员会在2025年对谷歌处以8.9亿欧元（约10.3亿美元）罚款，对苹果处以5亿欧元，对Meta处以2亿欧元。然而，谷歌母公司Alphabet 2025年的净利润约为1,170亿欧元——上述罚款仅相当于该公司数日的盈利。

彭弗拉特对DW直言："对谷歌或亚马逊这样的公司来说，这些都是它们几天就能赚到的金额。它们只是把它列入预算而已。"

DW的报道进一步指出，欧盟难以实施真正有效的监管，源于结构性不对称：科技巨头拥有全球基础设施、庞大财务资源和复杂的商业模式，欧洲监管机构必须先穿过这些屏障才能执法。更关键的是，欧洲在云服务、操作系统、平台乃至日益重要的人工智能基础设施上，仍在很大程度上依赖美国供应商。彭弗拉特批评布鲁塞尔缺乏对这些公司采取更强硬行动的政治意愿，也未为欧洲数据保护机构配备充分的执法资源。