Διοικητικό πρόστιμο ύψους 11 εκατομμυρίων ευρώ επέβαλε η ιρλανδική Αρχή Προστασίας Δεδομένων (DPC) στον όμιλο Match Group, μητρική εταιρεία της δημοφιλούς εφαρμογής γνωριμιών Tinder, κρίνοντας ότι η πλατφόρμα παραβίασε τις υποχρεώσεις διαφάνειας απέναντι στους χρήστες της.
Σύμφωνα με ρεπορτάζ του POLITICO, η εποπτική αρχή έκρινε ότι η λειτουργία «Download My Data» (Λήψη των δεδομένων μου), η οποία επιτρέπει στα μέλη της εφαρμογής να ανακτούν το αρχείο των προσωπικών τους πληροφοριών, δεν ανταποκρινόταν στις αυστηρές ευρωπαϊκές προδιαγραφές.
Η υπόθεση τέθηκε στο μικροσκόπιο των αρχών τον Ιανουάριο του 2020, με αντικείμενο τη διερεύνηση της συμμόρφωσης του συγκεκριμένου εργαλείου με τις επιταγές του Γενικού Κανονισμού για την Προστασία Δεδομένων της Ευρωπαϊκής Ένωσης (GDPR).
Το σκεπτικό της απόφασης και οι παραλείψεις
Στο πόρισμα που δημοσιοποιήθηκε την Παρασκευή, η ιρλανδική DPC τεκμηρίωσε ότι το σύστημα του Tinder απέτυχε να παραδώσει στους αιτούντες χρήστες το πλήρες εύρος των πληροφοριών που τηρούνταν για λογαριασμό τους.
Ειδικότερα, διαπιστώθηκαν δύο βασικές παραβάσεις:
-
Αποκλεισμός πληροφοριών: Συγκεκριμένες κατηγορίες προσωπικών δεδομένων παραλείπονταν συστηματικά από τα αρχεία που παραδίδονταν.
-
Ελλιπής αποτύπωση: Σε αρκετές περιπτώσεις, οι χρήστες λάμβαναν απλώς μια περιληπτική σύνοψη των στοιχείων τους, αντί για το πλήρες και αναλυτικό αντίγραφο που δικαιούνται βάσει της ευρωπαϊκής νομοθεσίας.