Ирландский регулятор оштрафовал Tinder на €11 млн за неполную выгрузку данных

Регулятор установил, что инструмент представлялся пользователям как способ получить копию их данных Tinder, но часть категорий информации не включалась без уведомления, а часть данных предоставлялась только в виде краткой сводки. Данные, которые инструмент всё же выдавал, не соответствовали требованиям права на доступ по GDPR.

DPC также обязала компанию привести обработку в соответствие с требованиями в течение трёх месяцев. Решение основано на статье 15(3) GDPR, которая обязывает предоставить копию персональных данных, которые компания обрабатывает. Match Group может обжаловать решение.

Что это значит для сервисов

Самообслуживание остаётся допустимым, но регулятор требует, чтобы такие инструменты были честными и прозрачными в отношении того, какие данные в выгрузку не попали. Полный объём выгрузки при этом не обязателен.

DPC сообщила, что инструментом воспользовались десятки тысяч пользователей в период, который проверяло расследование. Расследование было начато по инициативе регулятора в январе 2020 года. Решение принято тремя комиссарами: Дес Хоган, Дейл Сандерленд и Ниамх Суини. Полный текст решения пока не опубликован.

Контекст

Австрийский Верховный суд в ноябре 2025 года обязал Meta предоставить одному пользователю все его персональные данные, включая источники, получателей и цели обработки. По данным PPC Land, суд не принял общую политику конфиденциальности или ограниченный инструмент выгрузки в качестве ответа на запрос. Решение DPC административное и касается другой компании, но оба случая рассматривают встроенную выгрузку платформы как отправную точку для права на доступ, а не как замену ему.