Irlandzka Komisja Ochrony Danych (DPC), odpowiednik polskiego Urzędu Ochrony Danych Osobowych, nałożyła 11 mln euro kary na amerykański koncern Match Group, właściciela aplikacji randkowej Tinder. Powód: narzędzie, przez które użytkownicy mogą pobrać swoje dane z aplikacji, nie oddawało im wszystkiego, co Tinder o nich przechowuje. Decyzję ogłoszono w piątek 13 listopada. Match Group zapowiada odwołanie.
Tinder ukarany za narzędzie „Download My Data”
Sprawa dotyczy funkcji „Download My Data”, czyli „pobierz moje dane”. To samoobsługowy formularz, dzięki któremu użytkownik Tindera może sam zamówić paczkę z informacjami, jakie aplikacja zebrała na jego temat. Brzmi prosto, ale według irlandzkiego regulatora w praktyce działało to inaczej.
Jak podaje irlandzki serwis Extra.ie, DPC ustaliła, że narzędzie nie przekazywało użytkownikom wszystkich danych przechowywanych w aplikacji. Całe kategorie informacji były pomijane, a część pokazywano wyłącznie w formie podsumowania. Użytkownicy tylko wyjątkowo dostawali przy tym wyjaśnienie, dlaczego czegoś brakuje.
Skala nie była mała. Zastępca komisarza DPC Graham Doyle przekazał, że w okresie objętym postępowaniem z narzędzia skorzystały dziesiątki tysięcy użytkowników.
Kara, upomnienie i trzy miesiące na poprawki
Na kwocie się nie kończy. Jak opisuje „Rzeczpospolita”, powołując się na portal Politico, który jako pierwszy ujawnił decyzję, Match Group dostał także upomnienie oraz nakaz dostosowania przetwarzania danych do wymogów RODO w ciągu 3 miesięcy.
Doyle podkreślił, że automatyczne narzędzia do udostępniania danych same w sobie nie są problemem. Jak relacjonuje „Rzeczpospolita”, według niego „mogą być użytecznym i skutecznym sposobem” realizowania prawa dostępu, ale „muszą być uczciwe i przejrzyste dla osób fizycznych w kwestii zakresu udostępnianych danych”. Innymi słowy: użytkownik musi wiedzieć, czy dostaje komplet, czy tylko wycinek.
Co istotne, według relacji Extra.ie Doyle przyznał, że samo narzędzie nie musiało od razu wydawać pełnej kopii wszystkich danych. Kłopotem było co innego. Użytkownik, który klikał „pobierz moje dane”, mógł być przekonany, że widzi wszystko, co aplikacja o nim wie, choć w rzeczywistości dostawał tylko część. Regulator uznał, że taki sposób realizacji prawa dostępu nie jest ani uczciwy, ani przejrzysty.
Postępowanie trwało ponad 6 lat
Irlandzki urząd zajął się Tinderem z własnej inicjatywy, a nie po skardze, na początku 2020 r. Jak podaje branżowy serwis Global Dating Insights, postępowanie obejmowało to, jak aplikacja obsługuje wnioski o dostęp do danych i ich usunięcie, a także jak długo przechowuje informacje o użytkownikach. Wstępne ustalenia DPC przedstawiła w styczniu 2024 r., a projekt decyzji w lipcu 2026 r.
Ostateczna decyzja nosi datę 13 października 2026 r. Match Group był na karę przygotowany. Według Global Dating Insights spółka zawiązała już rezerwę w wysokości 12,6 mln dolarów i ujawniła ją w raporcie dla amerykańskiej Komisji Papierów Wartościowych i Giełd (SEC).
Zobacz również:
TECHNOLOGIE · 13.11.2026Cisco bije rekordy, gdy Nvidia ma kłopoty. Wygrywa na boomie AIMatch Group: mamy mocne podstawy do odwołania
Koncern nie zamierza odpuścić. Rzecznik Match Group zapewnił, że Tinder współpracował z DPC przez całe postępowanie, a firma stoi za rozwiązaniami chroniącymi prywatność, które wprowadziła. W dokumentach przekazanych SEC spółka przekonuje, że kwestionowane zasady miały przede wszystkim chronić bezpieczeństwo i prywatność użytkowników, i twierdzi, że ma mocne podstawy do odwołania.
Chcesz częściej widzieć treści BNBN w Google?Dodaj nas do ulubionych źródeł
Match Group to jeden z największych graczy na rynku aplikacji randkowych. Poza Tinderem do koncernu należą m.in. Hinge i OkCupid. Decyzja irlandzkiego urzędu dotyczy jednak wyłącznie Tindera.
Polscy użytkownicy Tindera mają te same prawa
Sprawa jest ważna także dla Polaków, bo RODO obowiązuje w całej Unii tak samo. Art. 15 rozporządzenia daje każdemu prawo do uzyskania od firmy informacji, czy przetwarza jego dane, oraz do otrzymania ich kopii. Pierwsza kopia jest bezpłatna. Za kolejne firma może pobrać rozsądną opłatę wynikającą z kosztów. Prawo to przysługuje wobec każdej firmy przetwarzającej dane, nie tylko wobec aplikacji randkowych.
Na odpowiedź firma ma co do zasady miesiąc od otrzymania wniosku. W wyjątkowych przypadkach, na przykład przy dużej liczbie żądań lub skomplikowanej sprawie, termin można przedłużyć o kolejne 2 miesiące, ale trzeba o tym poinformować użytkownika. Jeśli firma nie odpowiada albo przekazuje niepełne dane, można złożyć skargę do Prezesa UODO.
Opinia redakcji: przycisk, który ma działać naprawdę
Na papierze wszystko wyglądało dobrze: jest formularz, jest paczka z danymi, obowiązek spełniony. Problem w tym, że użytkownik nie miał jak sprawdzić, czy dostał wszystko. Uważamy, że to najciekawsza część tej decyzji, ważniejsza niż sama kwota kary, bo jasno mówi, jak ma działać przycisk „pobierz moje dane”. Regulator nie karze za samą automatyzację, tylko za to, że narzędzie nie informowało uczciwie o własnych ograniczeniach. To sygnał dla każdej aplikacji, która chwali się przejrzystością jednym kliknięciem.
Fot. cottonbro studio / Pexels