NCC 於 1 月 14 日發表名為「失控（Out of Control）」的研究報告，指多款程式已嚴重並失控地向第三方提供用家數據及資料。當中有知名交友程式如 Tinder 及 Grindr、為女性計算經期的程式 Clue 及 MyDays、兒童應用程式 My Talking Tom 2 及鍵盤程式 Wave Keyboard 等，均違反了歐盟的私隱法例「一般資料保護規則（GDPR）」，將用家的個人數據共享給其他公司。
其中同志交友程式 Grindr，更會收集用家的 GPS 位置，並提供數據予網絡廣告公司，甚至會標籤及識別用家，讓廣告公司得知該用戶正使用同志平台，嚴重侵犯用戶私隱。而另一交友軟件 Tinder，亦被指與至少 45間公司共享用戶數據。
消委會數碼政策主管 Finn Myrstad 說：「這些做法失控了，也違反歐洲資料保護法規。」他說：「用戶根本難以掌控，因為術語和條款確實很長，很難看得懂。」
目前，NCC 已向 Grindr 及其 5 間合作機構提出投訴，要求盡快解決相關問題。
