De Ierse privacywaakhond heeft het moederbedrijf van Tinder een boete van €11 miljoen opgelegd onder de GDPR. Volgens het rapport oordeelde de toezichthouder dat de datingapp gebruikers geen volledige kopieën van hun persoonsgegevens verstrekte toen zij daarom vroegen. De details van de uitspraak zijn beperkt in de bron die wij hebben bekeken, maar de kernboodschap is duidelijk: de Tinder GDPR-boete wegens datatoegang laat zien dat het recht om je eigen gegevens in te zien met echte sancties kan worden afgedwongen.
Waarom Ierland het moederbedrijf van Tinder beboette
De bevinding draait om een simpele kwestie. Gebruikers vroegen de datingapp om een kopie van hun persoonsgegevens, en de Ierse autoriteit voor gegevensbescherming concludeerde dat de kopieën die zij ontvingen niet volledig waren. Onder de Europese privacywetgeving kan een bedrijf geen gedeeltelijke export overhandigen en dat als afgerond beschouwen.
Ierland is de leidende toezichthouder voor veel grote tech- en consumentenplatforms in de Europese Unie, dus zijn beslissingen bepalen vaak hoe de regels in de hele Unie worden toegepast. Dit is een zaak over transparantie, niet over een datalek of hack. In de bron wordt geen inbreuk beschreven. De sanctie gaat over de vraag of mensen kunnen zien wat een bedrijf over hen vastlegt.
Dat onderscheid is belangrijk. Datingapps verwerken enkele van de meest persoonlijke gegevens die een dienst verzamelt, en gebruikers kunnen de risico's alleen beoordelen als ze weten wat er is opgeslagen.
Wat je GDPR-recht op toegang omvat
Het recht op toegang staat in artikel 15 van de GDPR. In algemene termen kun je een bedrijf vragen om te bevestigen of het je persoonsgegevens verwerkt en om een kopie van die gegevens te verstrekken. Je kunt ook om gerelateerde informatie vragen, zoals waarom de gegevens worden verwerkt en met wie ze worden gedeeld.
Voor een datingapp kunnen persoonsgegevens meer omvatten dan een profiel en foto's. Afhankelijk van de dienst kan het gaan om:
- Account- en aanmeldgegevens
- Berichten en matchgeschiedenis
- Locatiegegevens
- Activiteits- en gebruiksgegevens
- Registraties van eventuele schorsingen of verbannen
De bevinding van de toezichthouder suggereert dat het weglaten van delen van deze gegevens niet acceptabel is wanneer een gebruiker een verzoek indient. Als je in de EU of EER woont, kun je dit recht gebruiken bij elk bedrijf dat je gegevens verwerkt, niet alleen bij datingapps.
Hoe je een volledige kopie van je gegevens aanvraagt
De meeste apps bieden een selfservice-downloadtool in de privacy- of accountinstellingen. Dat is een goede eerste stap, maar het dekt mogelijk niet alles. Als je het volledige beeld wilt, is een formeel schriftelijk verzoek sterker.
- Vind het privacycontact. Zoek in het privacybeleid van de app naar de Functionaris voor Gegevensbescherming of een formulier voor privacyverzoeken.
- Formuleer je verzoek duidelijk. Geef aan dat je een verzoek tot inzage in persoonsgegevens doet op grond van artikel 15 van de GDPR en een kopie wilt van alle persoonsgegevens die over jou worden bewaard.
- Vraag om de extra's. Vraag informatie over de verwerkingsdoeleinden, de categorieën gegevens en wie ze ontvangt.
- Houd een administratie bij. Bewaar je bericht, een eventueel referentienummer en de datum waarop je het hebt verzonden.
- Let op de termijn. Onder de GDPR hebben bedrijven doorgaans één maand om te reageren, hoewel dat in complexe gevallen kan worden verlengd.
Als het antwoord te laat, onvolledig of afwezig is, kun je de kwestie escaleren naar je nationale autoriteit voor gegevensbescherming. Deze uitspraak is een herinnering dat toezichthouders daadwerkelijk optreden naar aanleiding van deze klachten.
Wat je moet controleren in je gegevensexport
Wanneer het bestand arriveert, moet je er niet alleen even naar kijken. Vergelijk het met wat je weet dat je met de dienst hebt gedeeld.
- Ontbrekende categorieën: Zie je je berichten, foto's en activiteitsgeschiedenis, of alleen basisprofielgegevens?
- Locatiegegevens: Als je de app toegang tot je locatie hebt gegeven, wordt daar dan iets van weerspiegeld?
- Delen met derden: Legt het antwoord uit wie anders je gegevens ontvangt?
- Leesbaar formaat: De gegevens moeten worden verstrekt in een vorm die je daadwerkelijk kunt openen en begrijpen.
- Hiaten in de tijdlijn: Als je account al jaren bestaat, maar de gegevens slechts een korte periode beslaan, vraag dan waarom.
Als iets lijkt te ontbreken, antwoord dan schriftelijk en vraag het bedrijf te bevestigen dat het antwoord volledig is. Die follow-up creëert een schriftelijk spoor als je later een klacht bij een toezichthouder moet indienen.
Wat dit voor jou betekent
De boete laat zien dat rechten op datatoegang niet slechts een formaliteit zijn. Een toezichthouder was bereid een grote app te beboeten wegens onvolledige kopieën van gebruikersgegevens, wat mensen meer vertrouwen geeft dat het de moeite waard is om erom te vragen.
Voor alledaagse gebruikers is het praktische voordeel zichtbaarheid. Weten wat een app heeft opgeslagen helpt je beslissen of je machtigingen wilt beperken, oude inhoud wilt verwijderen of een account wilt sluiten. Het helpt je ook gegevens op te sporen die je nooit had verwacht dat het bedrijf zou bewaren. Vergelijkbare controle gebeurt elders: de rechtszaak die Texas tegen Netflix aanspande wegens vermeende geheime gegevensverzameling is een ander voorbeeld van autoriteiten die bedrijven onder druk zetten over hoe zij persoonsgegevens verzamelen en gebruiken. En nu overheden nieuwe vormen van locatiegebaseerde gegevensverzameling testen, zoals Michigans proefproject voor weggebruik via GPS en smartphones, wordt weten hoe je moet vragen wie je gegevens bewaart steeds relevanter.
Belangrijkste punten
- Ierlands boete van €11 miljoen wegens onvolledige kopieën van gebruikersgegevens laat zien dat het recht op toegang tanden heeft.
- Gebruik eerst de downloadtool van de app en stuur daarna een formeel artikel 15-verzoek als je alles wilt.
- Controleer je export op ontbrekende berichten, locatiegegevens en details over delen.
- Escaleer naar je autoriteit voor gegevensbescherming als het bedrijf niet volledig reageert.
De Tinder GDPR-boete wegens datatoegang is een goede aanleiding om actie te ondernemen. Kies de datingapps en andere diensten die je het meest gebruikt, stuur deze week een verzoek tot datatoegang en bekijk wat er terugkomt. Lees voor meer over hoe bedrijven ter verantwoording worden geroepen ons rapport over de rechtszaak van Texas tegen Netflix.
