Irische Datenschutzbehörde verhängt 11 Millionen Euro Bußgeld gegen Tinder-Mutterkonzern Match Group

Die Entscheidung

Die irische Datenschutzkommission (DPC) hat am Freitag, 13. November 2026, ein Bußgeld von 11 Millionen Euro gegen die Match Group verhängt, weil das Unternehmen Tinder-Nutzern auf Anfrage keine vollständige Kopie ihrer personenbezogenen Daten zur Verfügung gestellt hat. Die Aufsichtsbehörde sprach zudem eine Rüge aus und ordnete an, die Datenverarbeitung innerhalb von drei Monaten mit der DSGVO in Einklang zu bringen. Die Match Group mit Sitz in den Vereinigten Staaten, Mutterkonzern der Dating-App, ist von dem Bußgeld über ihre irische Tochtergesellschaft betroffen; die DPC handelt dabei als federführende Aufsichtsbehörde nach der Verordnung. Die Behörde stützte die Sanktion auf Artikel 15 Absatz 3 der DSGVO, der das Recht auf Auskunft über personenbezogene Daten regelt. Die Match Group hat angekündigt, gegen die Entscheidung Einspruch einzulegen.

Was dem Werkzeug fehlte

Die DPC untersuchte eine Selbstbedienungsfunktion namens „Download My Data“, die Tinder den Nutzern als Weg zu einer Kopie ihrer Tinder-Daten präsentierte. Nach Angaben der Behörde ließ die Funktion bestimmte Kategorien von Informationen aus, ohne die Nutzer darüber zu informieren, während andere Daten nur in zusammengefasster Form übermittelt wurden. Nach der DSGVO können Betroffene eine kostenlose Kopie aller personenbezogenen Daten verlangen, die ein Unternehmen über sie speichert; die DPC stellte fest, dass das Werkzeug diese Anforderung nicht erfüllte. Die Feststellungen betreffen den Umfang der bereitgestellten Daten, nicht die Frage, ob automatisierte Auskunftswerkzeuge überhaupt zulässig sind. Graham Doyle, stellvertretender Kommissar der DPC, sagte, automatisierte Auskunftswerkzeuge könnten ein nützlicher und effizienter Weg zu personenbezogenen Daten sein – allerdings nur unter einer Bedingung.

„Diese Werkzeuge müssen keine vollständige Kopie der personenbezogenen Daten bereitstellen, aber sie müssen gegenüber den Betroffenen fair und transparent sein, was den Umfang der bereitgestellten Daten angeht.“

Die Untersuchung

Die DPC eröffnete ihr Verfahren im Januar 2020, um das Werkzeug an der DSGVO zu messen. Zehntausende Nutzer verwendeten das Werkzeug „Download My Data“ in dem Zeitraum, den die Untersuchung bewertete. Die Behörde betonte, Tinder habe die Funktion als Weg zu einer Kopie der Daten beworben, was das Werkzeug nicht vollständig erfüllte. Die Entscheidung wurde von den Kommissaren für Datenschutz, Des Hogan, Dale Sunderland und Niamh Sweeney, getroffen und verbindet das Bußgeld, die Rüge und die Anordnung zur Einhaltung der Vorschriften. Die folgende Zeitleiste markiert die Eröffnung des Verfahrens und den Tag der Entscheidung.

Reaktion und nächste Schritte

Ein Sprecher der Match Group bestätigte, dass das Unternehmen die Entscheidung erhalten hat und Einspruch einlegen wird. Der Sprecher betonte die Zusammenarbeit des Unternehmens mit der Behörde während der Untersuchung.

„Tinder hat während dieser Untersuchung durchgehend mit der DPC zusammengearbeitet, und wir stehen hinter den Datenschutzvorkehrungen, die wir für unsere Nutzer geschaffen haben.“

Die Position des Unternehmens ist, dass seine Datenschutzvorkehrungen solide sind. Die auf drei Monate befristete Anordnung verpflichtet die Match Group, ihre Datenverarbeitung innerhalb von drei Monaten nach der Entscheidung mit der DSGVO in Einklang zu bringen. Durch den Einspruch bleibt das Bußgeld von 11 Millionen Euro umstritten; einen Zeitplan dafür nennen die Berichte nicht.