Irlandzki regulator nakłada na właściciela Tindera, Match Group, 11 mln euro kary za utrudnianie dostępu do danych

Decyzja

Irlandzka Komisja Ochrony Danych (DPC) nałożyła w piątek, 13 listopada 2026 r., na Match Group karę w wysokości 11 mln euro za niezapewnienie użytkownikom Tindera pełnej kopii ich danych osobowych na żądanie. Regulator wystosował również upomnienie i nakazał spółce dostosowanie przetwarzania danych do wymogów RODO w terminie trzech miesięcy. Match Group, amerykański właściciel aplikacji randkowej, odpowiada za karę poprzez swoją irlandzką spółkę zależną, przy czym DPC pełni rolę wiodącego organu nadzorczego zgodnie z rozporządzeniem. Regulator powiązał sankcję z artykułem 15 ust. 3 RODO, który reguluje prawo dostępu do danych osobowych. Match Group zapowiedziała odwołanie się od tej decyzji.

Czego zabrakło w narzędziu

DPC zbadała funkcję samoobsługową o nazwie Download My Data, którą Tinder prezentował użytkownikom jako sposób na uzyskanie kopii ich danych. Według regulatora funkcja ta pomijała niektóre kategorie informacji bez informowania o tym użytkownika, podczas gdy inne dane były udostępniane jedynie w formie podsumowania. Zgodnie z RODO osoby fizyczne mogą żądać bezpłatnej kopii wszelkich danych osobowych, które posiada na ich temat firma, a DPC uznała, że narzędzie nie spełniało tego wymogu. Ustalenia dotyczą zakresu dostarczanych danych, a nie samej możliwości istnienia zautomatyzowanych narzędzi dostępu. Graham Doyle, zastępca komisarza w DPC, stwierdził, że zautomatyzowane narzędzia dostępu mogą być użytecznym i wydajnym sposobem na uzyskanie danych osobowych, ale tylko pod pewnym warunkiem.

„Narzędzia te nie muszą zapewniać pełnej kopii danych osobowych, ale muszą być uczciwe i przejrzyste wobec osób fizycznych w odniesieniu do zakresu udostępnianych danych.”

Dochodzenie

DPC rozpoczęła dochodzenie w styczniu 2020 r., aby przetestować narzędzie pod kątem zgodności z RODO. Z narzędzia Download My Data w okresie objętym dochodzeniem skorzystały dziesiątki tysięcy użytkowników. Regulator podkreślił, że Tinder promował tę funkcję jako sposób na uzyskanie kopii danych, czego narzędzie w pełni nie realizowało. Decyzję podjęli komisarze ds. ochrony danych: Des Hogan, Dale Sunderland i Niamh Sweeney; łączy ona karę finansową, upomnienie oraz nakaz dostosowania się. Poniższa oś czasu wskazuje moment rozpoczęcia dochodzenia oraz datę wydania decyzji.

Reakcja i kolejne kroki

Rzecznik Match Group potwierdził otrzymanie decyzji i zapowiedział odwołanie się od niej. Rzecznik podkreślił współpracę spółki z regulatorem w trakcie dochodzenia.

„Tinder współpracował z DPC przez cały okres dochodzenia i stoimy na straży ochrony prywatności, którą zbudowaliśmy dla naszych użytkowników.”

Spółka stoi na stanowisku, że jej zabezpieczenia prywatności są prawidłowe. Trzymiesięczny nakaz wymaga od Match Group dostosowania przetwarzania danych do RODO w ciągu trzech miesięcy od wydania decyzji. Odwołanie sprawia, że kara 11 mln euro pozostaje kwestią sporną, a artykuły nie podają harmonogramu dalszych działań.