L'Irlanda multa per 11 milioni il proprietario di Tinder per copie incomplete dei dati
La Commissione irlandese per la protezione dei dati (DPC) ha multato il 13 novembre per 11 milioni di euro MTCH Technology Services Limited, la società irlandese di Match Group responsabile di Tinder in Europa. Secondo la decisione del garante, lo strumento Download My Data, con cui gli utenti di Tinder scaricavano i propri dati, non consegnava tutto: alcune categorie venivano omesse senza avviso, altre comparivano solo in forma riassuntiva. Oltre alla multa, l'azienda ha ricevuto un ammonimento e tre mesi per mettersi in regola.
In breve
- La DPC ha avviato l'indagine di propria iniziativa a gennaio 2020 e ha deciso quasi sette anni dopo.
- Decine di migliaia di persone hanno usato lo strumento nel periodo esaminato.
- Match Group intende impugnare la multa.
Cosa ha sbagliato Tinder
L'articolo 15 del GDPR dà a chiunque il diritto di ottenere una copia dei propri dati personali. Tinder presentava Download My Data come il modo per avere quella copia, ma secondo la DPC le persone ricevevano un insieme incompleto senza saperlo. Il garante pubblicherà la decisione completa più avanti, quindi non si sa ancora quali categorie di dati mancassero.
La DPC non pretende che questi pulsanti consegnino proprio tutto. «Gli strumenti di accesso automatici possono essere un modo utile ed efficiente per dare accesso ai dati personali. Non devono fornire una copia completa, ma devono essere corretti e trasparenti sulla portata dei dati forniti», ha detto il vicecommissario Graham Doyle. La violazione è stata il silenzio su ciò che mancava.
Cosa dice Match Group
Match Group sapeva dall'estate che il garante stava preparando una multa tra 8 e 11 milioni di euro. Nell'ultimo rapporto alla SEC, l'autorità di borsa statunitense, l'azienda ha scritto che le regole contestate servivano soprattutto a proteggere la sicurezza e la privacy degli utenti, e ha accantonato 12,6 milioni di dollari, riporta Global Dating Insights. La società ritiene di avere buone ragioni per il ricorso.
Non è la decisione più pesante della DPC di questo autunno: a settembre ha multato Google per 403 milioni di euro per il tracciamento della posizione.
Come ottenere tutti i vostri dati
- Partite dal pulsante di download nelle impostazioni del servizio, ma non considerate il risultato completo a meno che il servizio non lo prometta.
- Se manca qualcosa, come messaggi, foto o dati sulla posizione, inviate all'azienda una richiesta scritta di accesso ai sensi dell'articolo 15 del GDPR e chiedete una copia completa.
- Secondo il GDPR l'azienda deve rispondere entro un mese. Nei casi complessi può prorogare di altri due mesi, ma deve comunicarvelo.
- Se non arriva risposta o è incompleta, presentate un reclamo all'autorità per la protezione dei dati del vostro Paese UE.
