טינדר: קנס של 11 מיליון אירו באירופה על הפרות הגנת מידע אישי

18:30

טינדר ספגה קנס כספי של 11 מיליון אירו באיחוד האירופי בעקבות חקירה על אופן הטיפול שלה במידע אישי של משתמשים. ההחלטה מסמנת התערבות רגולטורית משמעותית נוספת בתעשיות הטכנולוגיה והדייטינג המקוון, ומדגישה את הלחץ הגובר על פלטפורמות דיגיטליות לכבד את זכויות הפרט על המידע האישי שלהם.

הקנס הוטל על ידי ועדת הגנת המידע של אירלנד (DPC), הגוף האחראי לפיקוח על יישום כללי הגנת המידע האירופיים על כמה חברות טכנולוגיה בינלאומיות גדולות הפועלות בשוק האירופי.

החקירה התמחתה בעיקר באיך טינדר הגיבה לבקשות ממשתמשים המבקשים גישה למידע האישי שלהם, כמו גם בהליכי מחיקת ושימור המידע האישי.

חקירה של שש שנים על ניהול מידע

התהליך הרגולטורי החל בפברואר 2020, כאשר הגוף האירי השיק בדיקה של עמידת טינדר בתקנות הגנת המידע הכלליות (GDPR). החקירה העריכה אם הפלטפורמה ממלאה את מחויבויותיה כאשר משתמשים מבקשים עותקים של המידע האישי שלהם או מבקשים למחוק את המידע שלהם.

בעיה מרכזית נוספת נוגעת לכמה זמן החברה שומרת מידע השייך למשתמשים שלה ואם מדיניות האחסון שלה עומדת בדרישות הפרטיות האירופיות.

החקירה התקדמה דרך מספר שלבים. ממצאים ראשוניים הועברו בינואר 2024, ולאחר מכן הוצג טיוטת החלטה ביולי 2026. ההחלטה הסופית, מתאריך 13 באוקטובר 2026, הביאה לקנס של 11 מיליון אירו, שהגיע לגבול העליון של טווח הקנס שנחשב בעבר על ידי הרגולטור.

קבוצת מאץ מתכננת לערער על ההחלטה

החברה האם של טינדר, קבוצת מאץ, ציינה כי היא מתכוונת לערער על ההחלטה הרגולטורית. החברה האמריקאית טוענת כי המדיניות שנשאלה על ידי הגוף האירי הוצגה במידה רבה כדי להגן על אבטחת המשתמשים ופרטיותם.

קבוצת מאץ גם רואה שיש לה עילות משמעותיות לערעור על הממצאים. לפי הדיווחים הכספיים האחרונים שלה, החברה הקצתה 12.6 מיליון דולר כדי לקחת בחשבון את ההשלכות הכלכליות הקשורות לקנס.

הערעור המתוכנן משמעותו שהמחלוקת לא בהכרח הסתיימה, כאשר התהליך המשפטי עשוי להביא לבחינה נוספת של האיזון בין הגנה על המשתמשים לעמידה בהתחייבויות הגנת המידע.

אזהרה לתעשיית הדייטינג המקוון

המקרה נושא השלכות מעבר לטינדר. אפליקציות היכרויות אוספות ומעבדות כמויות גדולות של מידע אישי, כולל פרטי פרופיל, תקשורת ומידע נוסף שמשתמשים עשויים לראות כפרטי במיוחד.

ההחלטה האירית מדגישה את החשיבות של ניהול מידע שקוף, תגובות אפקטיביות לבקשות גישה ומחיקה, וזמנים מוגדרים בבירור לשימור.

בהתאם ל-GDPR, חברות הפועלות בשוק האירופי חייבות להבטיח שמשתמשים יכולים לממש את זכויות הפרטיות שלהם ביעילות. שיקולי אבטחה עשויים להצדיק שמירה על מידע מסוים בנסיבות ספציפיות, אך עסקים חייבים גם להראות שהפרקטיקות שלהם חוקיות, מידתיות ומוסברות כראוי.

בעוד רגולטורים אירופיים ממשיכים לחזק את הפיקוח על שירותים דיגיטליים, מקרה טינדר משמש כתזכורת לכך שציות לפרטיות הוא אחריות בסיסית עבור חברות טכנולוגיה, ללא קשר לגודל או להיקף הבינלאומי שלהן.