Irland verhängt 11 Millionen Euro gegen Tinder-Betreiber wegen unvollständiger Datenkopien
Die irische Datenschutzkommission (DPC) hat am 13. November gegen MTCH Technology Services Limited, die irische Gesellschaft von Match Group, die in Europa für Tinder zuständig ist, ein Bußgeld von 11 Millionen Euro verhängt. Laut der Entscheidung der Behörde gab das Werkzeug Download My Data, mit dem Tinder-Nutzer ihre Daten herunterladen konnten, nicht alles heraus: Einige Kategorien fehlten ohne Hinweis, andere gab es nur als Zusammenfassung. Neben dem Bußgeld erhielt das Unternehmen eine Verwarnung und drei Monate Zeit, die Verarbeitung rechtskonform zu machen.
Kurz gesagt
- Die DPC hat die Untersuchung im Januar 2020 von sich aus eingeleitet und fast sieben Jahre später entschieden.
- Im untersuchten Zeitraum haben Zehntausende Menschen das Werkzeug genutzt.
- Match Group will gegen das Bußgeld vorgehen.
Was Tinder falsch gemacht hat
Artikel 15 DSGVO gibt jedem das Recht auf eine Kopie seiner personenbezogenen Daten. Tinder präsentierte Download My Data als Weg zu dieser Kopie, doch laut DPC bekamen die Menschen einen unvollständigen Datensatz, ohne es zu erfahren. Die vollständige Entscheidung will die Behörde später veröffentlichen, welche Datenkategorien genau fehlten, ist daher noch offen.
Die DPC verlangt nicht, dass solche Schaltflächen wirklich alles herausgeben. „Automatisierte Auskunftswerkzeuge können ein nützlicher und effizienter Weg sein, Zugang zu personenbezogenen Daten zu gewähren. Sie müssen keine vollständige Kopie liefern, aber sie müssen fair und transparent darüber sein, welchen Umfang die gelieferten Daten haben“, sagte der stellvertretende Kommissar Graham Doyle. Der Verstoß war also das Schweigen über die Lücken.
Was Match Group sagt
Dass die Behörde ein Bußgeld von 8 bis 11 Millionen Euro vorbereitet, wusste Match Group schon seit dem Sommer. In seinem jüngsten Bericht an die US-Börsenaufsicht SEC schrieb das Unternehmen, die umstrittenen Regeln hätten vor allem der Sicherheit und Privatsphäre der Nutzer gedient, und bildete eine Rückstellung von 12,6 Millionen Dollar, berichtet Global Dating Insights. Das Unternehmen sieht gute Chancen für ein Rechtsmittel.
Es ist nicht die größte Entscheidung der DPC in diesem Herbst: Im September hat sie Google mit 403 Millionen Euro belegt, wegen Standortverfolgung.
So bekommen Sie alle Ihre Daten
- Beginnen Sie mit dem Download-Knopf in den Einstellungen des Dienstes, halten Sie das Ergebnis aber nicht für vollständig, solange der Dienst das nicht ausdrücklich zusagt.
- Fehlt etwas, etwa Chats, Fotos oder Standortdaten, schicken Sie dem Unternehmen einen schriftlichen Auskunftsantrag nach Artikel 15 DSGVO und verlangen Sie eine vollständige Kopie.
- Nach der DSGVO muss das Unternehmen innerhalb eines Monats antworten. In komplexen Fällen kann es die Frist um zwei Monate verlängern, muss Ihnen das aber mitteilen.
- Kommt keine oder eine unvollständige Antwort, beschweren Sie sich bei der Datenschutzaufsicht in Ihrem EU-Land.
