DSGVO: Tinder muss Millionen-Bußgeld zahlen

Knapp sieben Jahre nach Beginn ihrer Ermittlungen hat die irische Datenschutzaufsichtsbehörde Data Protection Commission (DPC) nun ein Bußgeld in Höhe von 11 Millionen Euro gegen den europäischen Betreiber der Dating-Plattform Tinder verhängt. Die Behörde ist zu der Überzeugung gekommen, dass Tinder Nutzern nur einen unvollständigen Export ihrer Daten ermöglicht hat.

Damit verstößt Tinder nach Auffassung der Behörde gegen die europäische Datenschutz-Grundverordnung (DSGVO). Die legt in Artikel 15 Absatz 3 fest, dass Nutzer grundsätzlich ein Anrecht auf eine Kopie der sie betreffenden personenbezogenen Daten bei einem Anbieter haben.

Daten-Download unzureichend

Tinder hatte mit „Download My Data“ ein Tool angeboten, das als Weg zu einer Kopie der eigenen Daten präsentiert wurde, aber nur einen Auszug der Daten lieferte. Ob das rechtlich zulässig ist, prüfte die DPC seit Januar 2020. Zwar seien automatische Tools hilfreich und müssten auch keine vollständigen Datensätze zur Verfügung stellen, sagt Graham Doyle, stellvertretender Leiter der DPC. Aber über den Umfang dürften Betreiber nicht die Unwahrheit behaupten und die Nutzer damit in die Irre führen.

Prozesse anpassen

Der Tinder-Betreiber sei neben dem verhängten Bußgeld auch dazu aufgefordert worden, seine Prozesse entsprechend anzupassen, heißt es in einer Mitteilung der DPC vom Freitag. Match Group hat angekündigt, gegen den Bescheid in Berufung zu gehen. Zuständig wäre der irische High Court.

Tinder ist eine der zahlreichen Dating-Plattformen der amerikanischen Match Group. Den Betrieb und die Datenverwaltung von Tinder und anderen Plattformen verantwortet in Europa die Match-Tochtergesellschaft MTCH Technology Services Limited mit Sitz in Dublin.