MTCH Technology Services Limited, la società irlandese di Match Group, proprietaria dell’app di incontri Tinder, è stata multata per 11 milioni di euro. La motivazione è la violazione del diritto di accesso ai dati personali: gli utenti che ne richiedevano una copia ricevevano informazioni incomplete, senza essere avvertiti delle omissioni. La sanzione è stata annunciata venerdì 13 novembre dalla Commissione irlandese per la protezione dei dati, la Dpc.
Tinder, perché l’opzione “scarica i miei dati” non era sufficiente
L’indagine era stata avviata nel gennaio 2020 su iniziativa dell’autorità irlandese e al centro della decisione c’è il funzionamento di “Download My Data”, lo strumento con cui gli iscritti possono richiedere e scaricare una copia delle informazioni personali.
Secondo il garante, alcune categorie di dati venivano escluse senza avvertire gli utenti, mentre altre erano restituite soltanto in forma riassuntiva. Nel periodo esaminato dall’indagine, lo strumento era stato utilizzato da decine di migliaia di persone.
La distinzione, come ha spiegato il vicecommissario Graham Doyle, riguarda anche la trasparenza: uno strumento automatico può mettere a disposizione soltanto una parte delle informazioni, ma deve chiarire quali dati sta fornendo. La presenza di un pulsante per scaricarli, da sola, non garantisce il rispetto del diritto di accesso previsto dalla normativa europea.
Tinder e privacy, cosa prevede il diritto di accesso ai dati
Il riferimento è al Gdpr, il regolamento generale sulla protezione dei dati dell’Unione europea, il cui articolo 15 riconosce alle persone il diritto di sapere se un’azienda sta trattando informazioni che le riguardano e di ottenerne una copia. Questo vale anche per i dati utilizzati a fini di profilazione, cioè per analizzare preferenze, interessi e comportamenti degli utenti. Il diritto di accesso riguarda anche le informazioni personali ricavate dall’attività sulla piattaforma, oltre a quelle inserite direttamente nel proprio profilo.
I dati degli utenti di Tinder sono dati intimi
Su un’app di incontri, queste informazioni possono riguardare aspetti molto intimi della vita delle persone. Nella propria informativa sulla privacy, Tinder indica che i dati condivisi dagli utenti possono comprendere dettagli sull’orientamento e sulla vita sessuale, oltre ai messaggi scambiati con gli altri iscritti.
La piattaforma raccoglie inoltre informazioni sulle interazioni, dalle ricerche ai match, e ricava dalle attività e dai contenuti degli utenti indicazioni sulle loro preferenze e sui loro comportamenti.
Questo non significa che fossero proprio i dati sulla sfera sessuale a essere esclusi dalle copie fornite agli utenti, ma la natura delle informazioni trattate aiuta a comprendere la delicatezza della questione.
Tinder, Match Group annuncia ricorso contro la sanzione
Oltre alla multa, la Dpc ha disposto un richiamo formale e ha ordinato alla società di adeguare il trattamento dei dati alle regole europee entro tre mesi. L’autorità ha annunciato che pubblicherà il testo integrale della decisione successivamente.
Match Group ha comunicato in tutta risposta che presenterà ricorso, sostenendo di aver collaborato con il garante durante tutta l’indagine e difendendo le protezioni della privacy adottate per i propri utenti. La società aveva già indicato l’intenzione di contestare la sanzione nella propria documentazione finanziaria.