Irske datatilsyn har ilagt Tinders morselskap en bot på 11 millioner euro under GDPR. Ifølge rapporten fant regulatoren at dating-appen ikke ga brukerne fullstendige kopier av deres personopplysninger da de ba om det. Detaljene i avgjørelsen er begrenset i kilden vi har gjennomgått, men kjernemeldingen er klar: Tinder GDPR-boten for datatilgang viser at retten til å se dine egne data kan håndheves med reelle straffer.
Hvorfor Irland bøtela Tinders morselskap
Funnene dreier seg om et enkelt spørsmål. Brukere ba dating-appen om en kopi av sine personopplysninger, og Irlands databeskyttelsesmyndighet konkluderte med at kopiene de mottok ikke var fullstendige. Under europeisk personvernlovgivning kan et selskap ikke levere en delvis eksport og kalle det ferdig.
Irland er hovedregulator for mange store teknologiske og forbrukerrettede plattformer i Den europeiske union, så avgjørelsene deres former ofte hvordan reglene anvendes på tvers av blokken. Dette er en sak om åpenhet, ikke en lekkasje eller et hackingangrep. Ingen brudd er beskrevet i kilden. Straffen handler om hvorvidt folk kan se hva et selskap lagrer om dem.
Den forskjellen er viktig. Dating-apper håndterer noe av den mest personlige informasjonen noen tjeneste samler inn, og brukere kan bare vurdere risikoene hvis de vet hva som er lagret.
Hva din GDPR-rett til innsyn dekker
Retten til innsyn står i artikkel 15 i GDPR. I generelle termer lar den deg be et selskap bekrefte om det behandler dine personopplysninger og gi en kopi av disse dataene. Du kan også be om tilknyttet informasjon, for eksempel hvorfor dataene behandles og hvem de deles med.
For en dating-app kan personopplysninger omfatte mer enn en profil og bilder. Avhengig av tjenesten kan det dekke ting som:
- Konto- og registreringsdetaljer
- Meldinger og matchhistorikk
- Posisjonsinformasjon
- Aktivitets- og brukslogger
- Registreringer av eventuelle suspensjoner eller utestengelser
Regulatorens funn tyder på at det ikke er akseptabelt å utelate deler av disse dataene når en bruker fremsetter en forespørsel. Hvis du bor i EU eller EØS, kan du bruke denne retten overfor ethvert selskap som behandler dine data, ikke bare dating-apper.
Hvordan be om en fullstendig kopi av dine data
De fleste apper tilbyr et selvbetjent nedlastingsverktøy i personvern- eller kontoinne stillingene. Det er et godt første steg, men det fanger kanskje ikke opp alt. Hvis du vil ha det fullstendige bildet, er en formell skriftlig forespørsel sterkere.
- Finn personvernkontakten. Se i appens personvernpolicy etter personvernombudet eller et skjema for personvernforespørsler.
- Formuler forespørselen tydelig. Si at du fremsetter en forespørsel om innsyn etter artikkel 15 i GDPR og ønsker en kopi av alle personopplysninger som lagres om deg.
- Be om tilleggsinformasjonen. Be om informasjon om formålene med behandlingen, kategoriene av data og hvem som mottar dem.
- Ta vare på dokumentasjonen. Lagre meldingen din, eventuelt referansenummer og datoen du sendte den.
- Følg med på klokken. Under GDPR har selskaper generelt én måned til å svare, men dette kan forlenges i komplekse saker.
Hvis svaret er forsinket, ufullstendig eller mangler, kan du eskalere til din nasjonale databeskyttelsesmyndighet. Denne avgjørelsen er en påminnelse om at regulatorer faktisk handler på slike klager.
Hva du bør sjekke i din dataeksport
Når filen ankommer, bør du ikke bare kaste et blikk på den. Sammenlign den med det du vet du delte med tjenesten.
- Manglende kategorier: Ser du meldingene, bildene og aktivitetshistorikken din, eller bare grunnleggende profildetaljer?
- Posisjonsdata: Hvis du ga appen tilgang til posisjon, gjenspeiles noe av dette?
- Deling med tredjeparter: Forklarer svaret hvem andre som mottar dataene dine?
- Lesbart format: Dataene bør leveres i et format du faktisk kan åpne og forstå.
- Hull i tidslinjen: Hvis kontoen din har eksistert i årevis, men dataene bare dekker en kort periode, spør hvorfor.
Hvis noe ser ut til å mangle, svar skriftlig og be selskapet bekrefte at svaret er fullstendig. Den oppfølgingen skaper et papirspor hvis du senere trenger å klage til en regulator.
Hva dette betyr for deg
Boten viser at rettigheter til datatilgang ikke bare er en formalitet. En regulator var villig til å straffe en stor app for ufullstendige kopier av brukerdata, noe som gir folk mer tillit til at det er verdt innsatsen å spørre.
For vanlige brukere er den praktiske fordelen synlighet. Å vite hva en app har lagret hjelper deg å bestemme om du skal stramme inn tillatelser, slette gammelt innhold eller lukke en konto. Det hjelper deg også å oppdage data du aldri forventet at selskapet skulle ha. Lignende gransking skjer andre steder: søksmålet Texas anla mot Netflix om påstått hemmelig datainnsamling er et annet eksempel på myndigheter som presser selskaper på hvordan de samler inn og bruker personopplysninger. Og etter hvert som myndigheter tester nye former for posisjonsbasert datainnsamling, som Michigans GPS- og smarttelefon-pilot for veibruksavgift, blir det mer relevant å vite hvordan man spør om hvem som har dataene dine.
Viktige punkter
- Irlands bot på 11 millioner euro for ufullstendige brukerdatakopier viser at retten til innsyn har gjennomslagskraft.
- Bruk appens nedlastingsverktøy først, og send deretter en formell artikkel 15-forespørsel hvis du vil ha alt.
- Sjekk eksporten din for manglende meldinger, posisjonsdata og detaljer om deling.
- Eskaler til din databeskyttelsesmyndighet hvis selskapet ikke svarer fullstendig.
Tinder GDPR-boten for datatilgang er en god grunn til å handle. Velg dating-appene og andre tjenester du bruker mest, send en forespørsel om datatilgang denne uken, og gjennomgå det som kommer tilbake. For mer om hvordan selskaper stilles til ansvar, les rapporten vår om søksmålet i Texas mot Netflix.
