L'autorità di controllo irlandese sulla protezione dei dati ha multato la società madre di Tinder per 11 milioni di euro ai sensi del GDPR. Secondo il rapporto, l'autorità di regolamentazione ha stabilito che l'app di incontri non ha fornito agli utenti copie complete dei loro dati personali quando li hanno richiesti. I dettagli della sentenza sono limitati nella fonte che abbiamo esaminato, ma il messaggio centrale è chiaro: la decisione sulla multa GDPR a Tinder per l'accesso ai dati dimostra che il diritto di vedere i propri dati può essere fatto valere con sanzioni reali.
Perché l'Irlanda ha multato la società madre di Tinder
La constatazione si concentra su una questione semplice. Gli utenti hanno chiesto all'app di incontri una copia dei loro dati personali, e l'autorità irlandese per la protezione dei dati ha concluso che le copie ricevute non erano complete. Ai sensi della legge europea sulla privacy, un'azienda non può consegnare un'esportazione parziale e considerare la questione chiusa.
L'Irlanda è l'autorità di controllo principale per molte grandi piattaforme tecnologiche e consumer nell'Unione Europea, quindi le sue decisioni spesso influenzano il modo in cui le regole vengono applicate in tutto il blocco. Questo è un caso che riguarda la trasparenza, non una fuga di dati o un attacco informatico. Nella fonte non viene descritta alcuna violazione. La sanzione riguarda la possibilità per le persone di vedere cosa un'azienda conserva su di loro.
Questa distinzione è importante. Le app di incontri gestiscono alcune delle informazioni più personali che qualsiasi servizio raccoglie, e gli utenti possono valutare i rischi solo se sanno cosa viene memorizzato.
Cosa copre il tuo diritto di accesso ai sensi del GDPR
Il diritto di accesso è sancito dall'articolo 15 del GDPR. In termini generali, ti consente di chiedere a un'azienda di confermare se tratta i tuoi dati personali e di fornirti una copia di tali dati. Puoi anche richiedere informazioni correlate, come il motivo per cui i dati vengono trattati e con chi vengono condivisi.
Per un'app di incontri, i dati personali possono includere più di un profilo e delle foto. A seconda del servizio, possono comprendere elementi come:
- Dettagli dell'account e della registrazione
- Messaggi e cronologia degli abbinamenti
- Informazioni sulla posizione
- Registri delle attività e dell'utilizzo
- Registrazioni di eventuali sospensioni o ban
La constatazione dell'autorità suggerisce che omettere parti di questi dati non è accettabile quando un utente presenta una richiesta. Se vivi nell'UE o nel SEE, puoi esercitare questo diritto con qualsiasi azienda che gestisce i tuoi dati, non solo con le app di incontri.
Come richiedere una copia completa dei tuoi dati
La maggior parte delle app offre uno strumento di download self-service nelle impostazioni sulla privacy o dell'account. È un buon primo passo, ma potrebbe non catturare tutto. Se vuoi il quadro completo, una richiesta formale scritta è più efficace.
- Trova il contatto per la privacy. Cerca nell'informativa sulla privacy dell'app il Responsabile della Protezione dei Dati o un modulo per le richieste relative alla privacy.
- Indica chiaramente la tua richiesta. Dichiara che stai presentando una richiesta di accesso ai dati personali ai sensi dell'articolo 15 del GDPR e che desideri una copia di tutti i dati personali che ti riguardano.
- Chiedi le informazioni aggiuntive. Richiedi informazioni sulle finalità del trattamento, sulle categorie di dati e su chi li riceve.
- Conserva la documentazione. Salva il tuo messaggio, qualsiasi numero di riferimento e la data in cui l'hai inviato.
- Tieni d'occhio i tempi. Ai sensi del GDPR, le aziende hanno generalmente un mese per rispondere, anche se in casi complessi il termine può essere prorogato.
Se la risposta è in ritardo, incompleta o assente, puoi rivolgerti alla tua autorità nazionale per la protezione dei dati. Questa sentenza è un promemoria del fatto che le autorità di regolamentazione agiscono effettivamente su questi reclami.
Cosa verificare nella tua esportazione dei dati
Quando il file arriva, non limitarti a dargli un'occhiata. Confrontalo con ciò che sai di aver condiviso con il servizio.
- Categorie mancanti: Vedi i tuoi messaggi, le foto e la cronologia delle attività, o solo i dettagli di base del profilo?
- Dati sulla posizione: Se hai concesso all'app l'accesso alla posizione, ne è presente traccia?
- Condivisione con terze parti: La risposta spiega chi altro riceve i tuoi dati?
- Formato leggibile: I dati dovrebbero essere forniti in un formato che puoi effettivamente aprire e comprendere.
- Lacune nella cronologia: Se il tuo account esiste da anni, ma i dati coprono solo un breve periodo, chiedi il motivo.
Se qualcosa sembra assente, rispondi per iscritto e chiedi all'azienda di confermare che la risposta è completa. Questo follow-up crea una traccia documentale se in seguito dovrai presentare un reclamo a un'autorità di regolamentazione.
Cosa significa per te
La multa dimostra che i diritti di accesso ai dati non sono solo una formalità. Un'autorità di regolamentazione è stata disposta a sanzionare una grande app per copie incomplete dei dati degli utenti, il che dà alle persone maggiore fiducia che vale la pena fare la richiesta.
Per gli utenti quotidiani, il beneficio pratico è la visibilità. Sapere cosa ha memorizzato un'app ti aiuta a decidere se limitare le autorizzazioni, eliminare vecchi contenuti o chiudere un account. Ti aiuta anche a individuare dati che non avresti mai immaginato che l'azienda detenesse. Un esame simile sta avvenendo altrove: la causa intentata dal Texas contro Netflix per presunta raccolta segreta di dati è un altro esempio di autorità che pressano le aziende su come raccolgono e utilizzano le informazioni personali. E mentre i governi sperimentano nuove forme di raccolta dati basata sulla posizione, come il progetto pilota del Michigan per il monitoraggio dell'uso stradale tramite GPS e smartphone, sapere come chiedere chi detiene i tuoi dati diventa più rilevante.
Punti chiave
- La multa irlandese di 11 milioni di euro per copie incomplete dei dati degli utenti dimostra che il diritto di accesso ha denti.
- Usa prima lo strumento di download dell'app, poi invia una richiesta formale ai sensi dell'articolo 15 se vuoi tutto.
- Controlla la tua esportazione per messaggi mancanti, dati sulla posizione e dettagli sulla condivisione.
- Rivolgiti alla tua autorità per la protezione dei dati se l'azienda non risponde in modo completo.
La sentenza sulla multa GDPR a Tinder per l'accesso ai dati è un buon stimolo ad agire. Scegli le app di incontri e gli altri servizi che usi di più, invia una richiesta di accesso ai dati questa settimana e rivedi ciò che ricevi. Per saperne di più su come le aziende vengono chiamate a rispondere delle loro azioni, leggi il nostro report sulla causa del Texas contro Netflix.
