Tinder in zmenek z evropsko zakonodajo: Zakaj je Match Group dobil 11 milijonov evrov kazni zaradi GDPR-ja
Evropski varuhi zasebnosti so Tinderju prisolili 11 milijonov evrov kazni, ker uporabnikom ni hotel razkriti celotne digitalne kartoteke njihovih zmenkov.
Orodje Download My Data je izpuščalo ključne kategorije osebnih podatkov, nekaterim uporabnikom pa ponudilo le skope povzetke.
2
Irski regulator DPC je orodje Download My Data začel preverjati v začetku leta 2020.
3
Match Group je poleg globe prejel uradni opomin in trimesečni rok za uskladitev postopkov obdelave in posredovanja podatkov z zakonodajo.
4
Match Group je že napovedal pritožbo na odločitev irskega organa za varstvo podatkov.
Iskanje sorodne duše na spletu je postalo nekakšen nacionalni šport sodobne družbe. Medtem ko s prstom brezskrbno drsite levo ali desno, algoritmi beležijo vsak vaš premik, vsako oklevanje in vsako skrivno preferenco. Toda ko je evropski uporabnik želel preveriti, kaj točno si je digitalni Kupid o njem zapisal v svoj zvezek, je naletel na zaprta vrata. Tinder in njegova krovna družba Match Group sta zato pravkar prejela neprijetno pošto iz Dublina, ki stane natanko 11 milijonov evrov.
Kdor išče ljubezen, dobi le povzetek svojih podatkov
Irski nadzorni organ za varstvo podatkov (Data Protection Commission – DPC) je po dolgotrajnem postopku ugotovil, da Tinder ni izpolnil temeljnih zahtev Splošne uredbe o varstvu podatkov (GDPR). Zgodba se je začela že v začetku leta 2020, ko je regulator pod drobnogled vzel Tinderjevo lastno orodje z zgovornim imenom »Download My Data«. V teoriji naj bi ta funkcija vsakemu radovednemu posamezniku omogočila vpogled v celotno digitalno zapuščino, ki jo je ustvaril med iskanjem partnerja.
V praksi pa je bil rezultat precej bolj ciničen. Izkazalo se je, da Tinder uporabnikom sploh ni ponudil celostnega dostopa do njihovih osebnih podatkov. Določene ključne kategorije informacij so preprosto izpustili iz poročila, v nekaterih primerih pa so uporabniki namesto izčrpnih podatkov prejeli zgolj skope povzetke. Po zakonodaji EU pa polovična odkritost ne zadošča – pravica do dostopa do lastnih podatkov je absolutna in ne dopušča uredniške cenzure tehnoloških velikanov.
Foto: Envato Elements
Digitalni Kupid z motnim ogledalom
Če dobro pomislite, Tinder o povprečnem uporabniku ve bistveno več kot večina njegovih bližnjih prijateljev. Beleži lokacijske točke, čas uporabe aplikacije, profile, ob katerih vam je zastal dih, sporočila, ki ste jih poslali v poznih nočnih urah, ter natančne vedenjske vzorce. Ko tehnološko podjetje takšne podatke zbira z izjemno natančnostjo, a jih ob uradni zahtevi noče v celoti razkriti, to ni le administrativna napaka. Gre za očitno kršitev temeljnih načel preglednosti.
Irski regulator DPC je zato družbi Match Group izrekel tri ukrepe:
Denarno kazen v višini 11 milijonov evrov za ugotovljene sistemske nepravilnosti.
Uradni opomin zaradi neskladnosti orodij za prenos podatkov z določili uredbe GDPR.
Strog trimesečni rok, v katerem mora podjetje povsem prilagoditi svoje postopke obdelave in posredovanja podatkov zakonodaji.
Kot je bilo pričakovati pri tovrstnih korporativnih bitkah, so iz podjetja Match Group že napovedali pritožbo na odločitev irskega organa. Tehnološki konglomerati tovrstne globe običajno sprejmejo kot nujen strošek poslovanja, a evropska zakonodaja počasi zateguje zanko okoli digitalnega samovoljnega ravnanja.
Romantika z grenkim priokusom
Priznajmo si: 11 milijonov evrov za podjetje, kot je Match Group, ne pomeni finančnega zloma. Gre za znesek, ki ga v Silicijevi dolini verjetno porabijo za pisarniško kavo in marketinške kampanje med enim podaljšanim vikendom. Kljub temu pa je simbolna vrednost te kazni izjemno velika. Sporočilo regulatorjev je povsem jasno: če boste monetizirali človeško osamljenost in intimna pričakovanja, boste morali igrati po pravilih odprtih kart.
Foto: Envato Elements
Match Group ima zdaj pičle tri mesece časa, da svoje sisteme spravi v red, sicer bodo naslednji zneski precej bolj boleči. Zelo verjetno se bo pravna bitka na sodiščih še vlekla, toda uporabniki smo dobili pomemben opomnik – aplikacije, ki nam obljubljajo ljubezen, nas v prvi vrsti obravnavajo kot podatkovne točke.
Audio · SLO1:17
Poslušaj članek
Glas: Jan Macarol – Shure 7B
0:00
−1:17
Galerija
Ekskluzivni vpogled
04Slik
Klikni na fotografijo za celozaslonski pogled in podrobnosti.
Kako lahko na Tinderju preverim, katere osebne podatke hrani o meni?
Tinder za vpogled v uporabniške podatke ponuja orodje »Download My Data«. Irski regulator je ugotovil, da je orodje izpuščalo določene kategorije informacij in v nekaterih primerih namesto izčrpnih podatkov prikazalo le povzetke.
Kolikšno kazen je dobil Match Group in zakaj?
Irski nadzorni organ za varstvo podatkov DPC je družbi Match Group izrekel 11 milijonov evrov kazni, ker Tinder uporabnikom ni omogočil celostnega dostopa do njihovih osebnih podatkov v skladu z GDPR. Podjetje je napovedalo pritožbo.
V kolikšnem času mora Match Group odpraviti nepravilnosti?
DPC je podjetju določil trimesečni rok, v katerem mora svoje postopke obdelave in posredovanja podatkov prilagoditi zakonodaji. Poleg denarne kazni mu je izrekel tudi uradni opomin.
Debata v živo·3 odzivov·3 FAQ·0 komentarjev
Za pošiljanje se brezplačno prijavite — vnos vam shranimo
