Irgens datatilsyn har idømt Tinders moderselskab en bøde på 11 millioner euro under GDPR. Ifølge rapporten fandt tilsynet, at datingappen ikke gav brugerne fuldstændige kopier af deres personoplysninger, da de anmodede om det. Detaljerne i afgørelsen er begrænsede i den kilde, vi har gennemgået, men kernebudskabet er klart: Tinder GDPR-bøden vedrørende dataadgang viser, at retten til at se sine egne data kan håndhæves med reelle sanktioner.
Hvorfor Irland idømte Tinders moderselskab en bøde
Afgørelsen centrerer sig om et enkelt spørgsmål. Brugere bad datingappen om en kopi af deres personoplysninger, og Irlands databeskyttelsesmyndighed konkluderede, at de kopier, de modtog, ikke var fuldstændige. I henhold til europæisk databeskyttelseslovgivning kan en virksomhed ikke udlevere en delvis eksport og kalde det færdigt.
Irland er hovedtilsynsmyndighed for mange store tech- og forbrugerplatforme i Den Europæiske Union, så landets afgørelser former ofte, hvordan reglerne anvendes i hele unionen. Dette er en sag om gennemsigtighed snarere end et læk eller hack. Der beskrives ingen brud i kilden. Sanktionen handler om, hvorvidt folk kan se, hvad en virksomhed opbevarer om dem.
Denne sondring er vigtig. Datingapps håndterer nogle af de mest personlige oplysninger, som nogen tjeneste indsamler, og brugere kan kun vurdere risikoen, hvis de ved, hvad der er gemt.
Hvad din GDPR-ret til indsigt dækker
Retten til indsigt findes i artikel 15 i GDPR. Generelt set giver den dig mulighed for at bede en virksomhed om at bekræfte, hvorvidt den behandler dine personoplysninger, og om at udlevere en kopi af disse data. Du kan også anmode om relaterede oplysninger, såsom hvorfor dataene behandles, og hvem de deles med.
For en datingapp kan personoplysninger omfatte mere end en profil og billeder. Afhængigt af tjenesten kan det dække ting som:
- Konto- og tilmeldingsoplysninger
- Beskeder og matchhistorik
- Lokationsoplysninger
- Aktivitets- og brugsregistreringer
- Registreringer af eventuelle suspensioner eller udelukkelser
Tilsynets afgørelse tyder på, at det ikke er acceptabelt at udelade dele af disse data, når en bruger fremsætter en anmodning. Hvis du bor i EU eller EØS, kan du bruge denne ret over for enhver virksomhed, der behandler dine data, ikke kun datingapps.
Sådan anmoder du om en fuldstændig kopi af dine data
De fleste apps tilbyder et selvbetjeningsværktøj til download i indstillingerne for privatliv eller konto. Det er et godt første skridt, men det fanger måske ikke alt. Hvis du vil have det fulde billede, er en formel skriftlig anmodning stærkere.
- Find kontaktoplysningerne for privatliv. Se i appens privatlivspolitik efter databeskyttelsesrådgiveren eller en formular til anmodning om privatliv.
- Angiv din anmodning klart. Skriv, at du fremsætter en anmodning om indsigt i henhold til artikel 15 i GDPR, og at du ønsker en kopi af alle personoplysninger, der opbevares om dig.
- Bed om det ekstra. Anmod om oplysninger om formålene med behandlingen, kategorierne af data og hvem der modtager dem.
- Gem dokumentation. Gem din besked, eventuelt sagsnummer og datoen, du sendte den.
- Hold øje med tiden. I henhold til GDPR har virksomheder generelt en måned til at svare, men fristen kan forlænges i komplekse sager.
Hvis svaret er forsinket, ufuldstændigt eller mangler, kan du eskalere til din nationale databeskyttelsesmyndighed. Denne afgørelse er en påmindelse om, at tilsynsmyndigheder faktisk handler på disse klager.
Hvad du skal kontrollere i din dataeksport
Når filen ankommer, skal du ikke bare kaste et hurtigt blik på den. Sammenlign den med det, du ved, du har delt med tjenesten.
- Manglende kategorier: Kan du se dine beskeder, billeder og aktivitetshistorik, eller kun grundlæggende profiloplysninger?
- Lokationsdata: Hvis du gav appen adgang til lokation, afspejles noget af det så?
- Deling med tredjeparter: Forklarer svaret, hvem der ellers modtager dine data?
- Læsbart format: Dataene bør leveres i en form, du faktisk kan åbne og forstå.
- Huller i tidslinjen: Hvis din konto har eksisteret i årevis, men dataene kun dækker en kort periode, så spørg hvorfor.
Hvis noget ser ud til at mangle, skal du svare skriftligt og bede virksomheden bekræfte, at svaret er fuldstændigt. Denne opfølgning skaber et skriftligt spor, hvis du senere får brug for at klage til en tilsynsmyndighed.
Hvad det betyder for dig
Bøden viser, at rettigheder til dataadgang ikke bare er en formalitet. En tilsynsmyndighed var villig til at sanktionere en stor app på grund af ufuldstændige kopier af brugerdata, hvilket giver folk mere tillid til, at det kan betale sig at spørge.
For almindelige brugere er den praktiske fordel synlighed. At vide, hvad en app har gemt, hjælper dig med at beslutte, om du skal stramme tilladelser, slette gammelt indhold eller lukke en konto. Det hjælper dig også med at opdage data, som du aldrig havde forventet, at virksomheden havde. Lignende granskning finder sted andre steder: sagsanlægget, som Texas indgav mod Netflix om påstået hemmelig dataindsamling, er endnu et eksempel på, at myndigheder presser virksomheder på, hvordan de indsamler og bruger personlige oplysninger. Og i takt med at regeringer tester nye former for lokationsbaseret dataindsamling, såsom Michigans GPS- og smartphone-forsøg med vejafgifter, bliver det mere relevant at vide, hvordan man spørger, hvem der har ens data.
Vigtige pointer
- Irlands bøde på 11 millioner euro for ufuldstændige kopier af brugerdata viser, at retten til indsigt har tænder.
- Brug først appens downloadværktøj, og send derefter en formel artikel 15-anmodning, hvis du vil have alt.
- Kontrollér din eksport for manglende beskeder, lokationsdata og oplysninger om deling.
- Eskalér til din databeskyttelsesmyndighed, hvis virksomheden ikke svarer fuldt ud.
Tinder GDPR-bøden vedrørende dataadgang er en god anledning til at handle. Vælg de datingapps og andre tjenester, du bruger mest, send en anmodning om dataadgang i denne uge, og gennemgå, hvad der kommer tilbage. For mere om, hvordan virksomheder holdes ansvarlige, kan du læse vores rapport om sagsanlægget fra Texas mod Netflix.
