Irlands Datenschutzaufsicht hat gegen die Muttergesellschaft von Tinder eine Geldbuße von 11 Millionen Euro nach der DSGVO verhängt. Dem Bericht zufolge stellte die Aufsichtsbehörde fest, dass die Dating-App Nutzern keine vollständigen Kopien ihrer personenbezogenen Daten zur Verfügung stellte, als diese danach fragten. Die Einzelheiten der Entscheidung sind in der von uns geprüften Quelle begrenzt, doch die Kernaussage ist klar: Die Tinder-GDPR-Geldbuße zum Datenzugang zeigt, dass das Recht, die eigenen Daten einzusehen, mit echten Sanktionen durchgesetzt werden kann.
Warum Irland die Muttergesellschaft von Tinder mit einer Geldbuße belegte
Der Befund dreht sich um eine einfache Frage. Nutzer baten die Dating-App um eine Kopie ihrer personenbezogenen Daten, und die irische Datenschutzbehörde kam zu dem Schluss, dass die erhaltenen Kopien nicht vollständig waren. Nach europäischem Datenschutzrecht kann ein Unternehmen nicht einen Teil-Export aushändigen und die Sache damit als erledigt betrachten.
Irland ist die federführende Aufsichtsbehörde für viele große Technologie- und Verbraucherplattformen in der Europäischen Union, weshalb seine Entscheidungen häufig prägen, wie die Regeln im gesamten Binnenmarkt angewandt werden. Dieser Fall handelt von Transparenz und nicht von einem Datenleck oder Hackerangriff. In der Quelle wird kein Datenschutzverstoß dieser Art beschrieben. Die Sanktion betrifft die Frage, ob Menschen sehen können, welche Daten ein Unternehmen über sie speichert.
Diese Unterscheidung ist wichtig. Dating-Apps verarbeiten einige der persönlichsten Informationen, die ein Dienst überhaupt erhebt, und Nutzer können die Risiken nur einschätzen, wenn sie wissen, was gespeichert ist.
Was Ihr DSGVO-Auskunftsrecht umfasst
Das Auskunftsrecht ist in Artikel 15 der DSGVO geregelt. Allgemein gesprochen können Sie ein Unternehmen bitten, zu bestätigen, ob es Ihre personenbezogenen Daten verarbeitet, und Ihnen eine Kopie dieser Daten bereitzustellen. Sie können auch zugehörige Informationen anfragen, etwa warum die Daten verarbeitet werden und an wen sie weitergegeben werden.
Bei einer Dating-App können personenbezogene Daten mehr als ein Profil und Fotos umfassen. Je nach Dienst kann dies Folgendes einschließen:
- Konto- und Anmeldedaten
- Nachrichten und Match-Verlauf
- Standortinformationen
- Aktivitäts- und Nutzungsaufzeichnungen
- Aufzeichnungen über etwaige Sperrungen oder Bans
Der Befund der Aufsichtsbehörde deutet darauf hin, dass es nicht akzeptabel ist, Teile dieser Daten wegzulassen, wenn ein Nutzer eine Anfrage stellt. Wenn Sie in der EU oder im EWR leben, können Sie dieses Recht gegenüber jedem Unternehmen geltend machen, das Ihre Daten verarbeitet, nicht nur gegenüber Dating-Apps.
So fordern Sie eine vollständige Kopie Ihrer Daten an
Die meisten Apps bieten ein Self-Service-Download-Tool in den Datenschutz- oder Kontoeinstellungen an. Das ist ein guter erster Schritt, erfasst aber möglicherweise nicht alles. Wenn Sie das vollständige Bild wünschen, ist eine formelle schriftliche Anfrage wirkungsvoller.
- Finden Sie den Datenschutzkontakt. Suchen Sie in der Datenschutzerklärung der App nach dem Datenschutzbeauftragten oder einem Formular für Datenschutzanfragen.
- Formulieren Sie Ihre Anfrage klar. Geben Sie an, dass Sie einen Antrag auf Auskunft nach Artikel 15 der DSGVO stellen und eine Kopie aller über Sie gespeicherten personenbezogenen Daten wünschen.
- Fragen Sie die Zusatzinformationen an. Erbitten Sie Informationen zu den Zwecken der Verarbeitung, den Datenkategorien und den Empfängern.
- Bewahren Sie Nachweise auf. Speichern Sie Ihre Nachricht, eine etwaige Referenznummer und das Datum, an dem Sie sie gesendet haben.
- Behalten Sie die Frist im Blick. Nach der DSGVO haben Unternehmen im Allgemeinen einen Monat Zeit zu antworten, was sich in komplexen Fällen verlängern kann.
Wenn die Antwort verspätet, unvollständig oder gar nicht eingeht, können Sie sich an Ihre nationale Datenschutzbehörde wenden. Diese Entscheidung ist eine Erinnerung daran, dass Aufsichtsbehörden bei solchen Beschwerden tatsächlich tätig werden.
Was Sie in Ihrem Datenexport prüfen sollten
Wenn die Datei eintrifft, werfen Sie nicht nur einen flüchtigen Blick darauf. Vergleichen Sie sie mit dem, was Sie nachweislich mit dem Dienst geteilt haben.
- Fehlende Kategorien: Sehen Sie Ihre Nachrichten, Fotos und Ihren Aktivitätsverlauf, oder nur grundlegende Profildetails?
- Standortdaten: Wenn Sie der App Standortzugriff gewährt haben, spiegelt sich davon etwas wider?
- Weitergabe an Dritte: Erklärt die Antwort, wer sonst Ihre Daten erhält?
- Lesbares Format: Die Daten sollten in einer Form bereitgestellt werden, die Sie tatsächlich öffnen und verstehen können.
- Lücken im Zeitverlauf: Wenn Ihr Konto seit Jahren besteht, die Daten aber nur einen kurzen Zeitraum abdecken, fragen Sie nach dem Grund.
Wenn etwas zu fehlen scheint, antworten Sie schriftlich und bitten Sie das Unternehmen, zu bestätigen, dass die Antwort vollständig ist. Diese Nachfrage schafft einen Nachweis, falls Sie sich später bei einer Aufsichtsbehörde beschweren müssen.
Was das für Sie bedeutet
Die Geldbuße zeigt, dass Auskunftsrechte nicht bloß eine Formalität sind. Eine Aufsichtsbehörde war bereit, eine große App wegen unvollständiger Kopien von Nutzerdaten zu sanktionieren, was den Menschen mehr Zuversicht gibt, dass sich eine Anfrage lohnt.
Für alltägliche Nutzer liegt der praktische Nutzen in der Transparenz. Zu wissen, was eine App gespeichert hat, hilft Ihnen zu entscheiden, ob Sie Berechtigungen einschränken, alte Inhalte löschen oder ein Konto schließen sollten. Es hilft Ihnen auch, Daten zu erkennen, von denen Sie nie erwartet hätten, dass das Unternehmen sie besitzt. Ähnliche Prüfungen finden auch anderswo statt: Die Klage, die Texas gegen Netflix wegen angeblicher geheimer Datenerhebung eingereicht hat, ist ein weiteres Beispiel dafür, wie Behörden Unternehmen wegen der Art und Weise unter Druck setzen, wie sie personenbezogene Informationen sammeln und nutzen. Und während Regierungen neue Formen standortbasierter Datenerhebung testen, etwa Michigans GPS- und Smartphone-Pilotprojekt zur Straßennutzungserfassung, wird es umso relevanter zu wissen, wie man fragt, wer Ihre Daten besitzt.
Die wichtigsten Erkenntnisse
- Irlands Geldbuße von 11 Millionen Euro wegen unvollständiger Kopien von Nutzerdaten zeigt, dass das Auskunftsrecht Zähne hat.
- Nutzen Sie zuerst das Download-Tool der App und senden Sie dann eine formelle Anfrage nach Artikel 15, wenn Sie alles wünschen.
- Prüfen Sie Ihren Export auf fehlende Nachrichten, Standortdaten und Angaben zur Weitergabe.
- Wenden Sie sich an Ihre Datenschutzbehörde, wenn das Unternehmen nicht vollständig antwortet.
Die Tinder-GDPR-Geldbuße zum Datenzugang ist ein guter Anlass zu handeln. Wählen Sie die Dating-Apps und anderen Dienste, die Sie am häufigsten nutzen, senden Sie diese Woche eine Auskunftsanfrage und prüfen Sie, was zurückkommt. Mehr dazu, wie Unternehmen zur Rechenschaft gezogen werden, lesen Sie in unserem Bericht über die Klage von Texas gegen Netflix.
