Ирландская Комиссия по защите данных (DPC) оштрафовала оператора Tinder MTCH Technology Services на €11 млн. Регулятор также объявил выговор и обязал компанию привести обработку данных в соответствие с GDPR в течение трёх месяцев.

Нарушение обнаружили в инструменте Download My Data, через который пользователи запрашивали копию сведений о себе. По выводам DPC, сервис не предупреждал, что часть категорий не включена в выгрузку, а некоторые данные выдавал только в виде сводки. Это не соответствовало праву доступа по статье 15(3) GDPR. За рассматривавшийся период инструментом воспользовались десятки тысяч человек.

Расследование DPC началось по инициативе регулятора в январе 2020 года. Полный текст решения пока не опубликован, поэтому из сообщения нельзя установить, какие именно категории Tinder исключал из выгрузки и какие изменения потребует регулятор. DPC отдельно уточнила: автоматический инструмент не обязан быть единственным способом получить абсолютно все данные, но компания должна честно и ясно сообщать границы такой выгрузки.

Match Group ещё до публичного сообщения регулятора раскрыла в отчёте для SEC, что окончательное решение было вынесено 13 октября. Компания создала резерв на $12,6 млн и намерена обжаловать штраф, заявляя, что у неё есть серьёзные возражения против претензий. Представитель Match Group также сообщил, что Tinder сотрудничал с DPC и продолжает считать свои механизмы защиты приватности обоснованными.