Tinder multata per 11 milioni di euro: nascondeva dati agli utenti
Tinder è finita nel mirino dell’autorità irlandese per la protezione dei dati, che ha annunciato una multa da 11 milioni di euro nei confronti di MTCH Technology Services Limited, la società responsabile del servizio. Il problema non riguarda un attacco informatico o una fuga di password: secondo la Data Protection Commission (DPC), Tinder non forniva agli utenti una copia adeguata dei dati personali quando ne facevano richiesta. Alcune informazioni erano omesse senza alcun avviso, mentre altre venivano consegnate soltanto in forma riassuntiva.
La decisione è stata resa pubblica il 13 novembre 2026, dopo un’indagine avviata nel gennaio 2020. Il regolatore ha contestato il funzionamento di Download My Data, la funzione che permette di scaricare le informazioni associate al proprio account. Oltre alla sanzione economica, la società ha ricevuto un richiamo formale e un ordine di adeguamento entro tre mesi. Match Group, proprietaria di Tinder, ha dichiarato di non condividere la conclusione dell’autorità e di voler presentare ricorso.
Perché l’Irlanda ha multato Tinder di 11 milioni di euro
La DPC ha esaminato il modo in cui Tinder rispondeva alle richieste degli utenti che volevano conoscere i dati personali conservati dalla piattaforma. L’indagine si è concentrata in particolare sull’articolo 15, paragrafo 3, del GDPR, che riguarda il diritto di ottenere una copia dei dati personali oggetto di trattamento.
Secondo l’autorità, il sistema Download My Data era presentato come uno strumento per ottenere le proprie informazioni, ma non restituiva tutte le categorie pertinenti. Alcuni dati erano esclusi senza che l’utente ne fosse informato; altri comparivano soltanto sotto forma di riepiloghi.
Il problema, quindi, non consiste semplicemente nell’esistenza di un archivio scaricabile incompleto. Il regolatore ha chiarito che uno strumento automatico non deve necessariamente contenere ogni singolo dato personale, purché la piattaforma sia trasparente sui suoi limiti e rispetti comunque il diritto di accesso attraverso procedure adeguate.
Nel caso di Tinder, la DPC ha ritenuto che l’informazione fornita agli utenti non fosse sufficiente per comprendere cosa mancasse e ottenere una risposta conforme al GDPR.
Download My Data: cosa non funzionava nella richiesta dei dati
La funzione Download My Data permette agli utenti di richiedere e scaricare un archivio con informazioni legate all’utilizzo dell’app. È un servizio particolarmente rilevante per una piattaforma di incontri, dove possono essere trattati dati del profilo, preferenze, interazioni e altre informazioni personali.
L’autorità irlandese non ha ancora pubblicato il testo integrale della decisione e nel comunicato ufficiale non specifica quali categorie di informazioni siano state omesse. Non sarebbe quindi corretto affermare che Tinder abbia nascosto un particolare tipo di messaggi, dati di geolocalizzazione o informazioni sugli algoritmi senza prove documentali.
Ciò che è accertato nella comunicazione della DPC è che alcune categorie venivano escluse senza spiegazioni e altre erano presentate soltanto in forma sintetica.
Il vicecommissario Graham Doyle ha sottolineato che questi strumenti automatizzati possono semplificare l’esercizio dei diritti, ma devono comunicare chiaramente quali informazioni includono e quali no.
Decine di migliaia di utenti hanno utilizzato lo strumento
Durante il periodo esaminato dall’indagine, decine di migliaia di persone hanno utilizzato Download My Data. È il dato quantitativo reso noto dal regolatore, che non ha però comunicato il numero esatto di richieste coinvolte.
La cifra non deve essere confusa con il numero di utenti complessivi di Tinder né con quello delle persone che hanno certamente subito un danno economico. La decisione riguarda il rispetto del diritto di accesso ai dati personali, indipendentemente dall’esistenza di una perdita finanziaria.
Il caso dimostra quanto siano importanti le funzioni di esportazione dei dati. Un utente può pensare di avere ricevuto tutte le informazioni che una piattaforma conserva su di lui, quando in realtà il file potrebbe rappresentarne soltanto una parte.
Per questo la trasparenza è fondamentale: senza sapere che esistono dati ulteriori, diventa più difficile esercitare consapevolmente i propri diritti.
Leggi anche:
Il GDPR garantisce il diritto di sapere quali dati vengono conservati
Il Regolamento generale sulla protezione dei dati (GDPR) riconosce alle persone il diritto di chiedere a un’azienda se tratti informazioni che le riguardano e, quando previsto, di ottenerne una copia.
Il diritto di accesso non coincide necessariamente con il semplice download di un archivio generato automaticamente. La risposta deve rispettare le disposizioni applicabili e fornire le informazioni richieste, tenendo conto anche degli eventuali diritti e libertà di altre persone.
Questo punto è particolarmente delicato per un’app di incontri, dove le informazioni di un utente possono intrecciarsi con quelle di altri. La tutela della privacy altrui può richiedere cautele, ma non autorizza a presentare come completa una risposta parziale senza spiegazioni.
In generale, puoi esercitare il diritto di accesso rivolgendoti al titolare del trattamento. Se ritieni che la risposta sia inadeguata, puoi chiedere chiarimenti e valutare un reclamo all’autorità competente per la protezione dei dati.
Match Group annuncia ricorso contro la decisione
La società proprietaria di Tinder ha dichiarato di aver collaborato con la DPC durante l’indagine e di ritenere solide le misure adottate per proteggere la privacy degli utenti. Match Group intende contestare la sanzione.
La documentazione societaria indica inoltre che la decisione finale era stata comunicata all’azienda il 13 ottobre 2026, mentre l’annuncio pubblico del regolatore è arrivato un mese dopo, il 13 novembre.
La stessa documentazione segnala un accantonamento contabile di 12,6 milioni di dollari relativo al procedimento. Si tratta del trattamento finanziario dichiarato dalla società e non della prova che la multa sia già stata materialmente pagata.
L’intenzione di ricorrere non modifica, di per sé, le conclusioni comunicate dal regolatore. Saranno gli sviluppi del procedimento a chiarire l’esito della contestazione e gli eventuali effetti sulle misure imposte.
Come richiedere i tuoi dati personali a Tinder
Se utilizzi Tinder e vuoi sapere quali informazioni sono associate al tuo account, puoi iniziare dagli strumenti ufficiali di gestione dei dati messi a disposizione dalla piattaforma.
In genere, il percorso consiste nell’accedere alla gestione dell’account, scegliere l’opzione per scaricare i propri dati e seguire le istruzioni per ricevere il collegamento all’archivio.
Una volta ottenuto il file, non dare per scontato che contenga necessariamente ogni dato personale trattato dall’azienda. Se hai dubbi su categorie mancanti o desideri una risposta più completa, puoi formulare una richiesta di accesso specifica facendo riferimento all’articolo 15 del GDPR.
È utile conservare la data della richiesta e la risposta ricevuta. Per evitare truffe, utilizza esclusivamente i canali ufficiali di Tinder e non fornire password o codici di autenticazione a servizi esterni che promettono di recuperare i dati.
Una multa che solleva dubbi sulla trasparenza delle app di incontri
La sanzione contro Tinder mette in evidenza un problema che riguarda molte piattaforme digitali: offrire un pulsante per scaricare i dati non basta a garantire trasparenza. Se un utente non sa quali informazioni siano state escluse, non può valutare realmente ciò che l’azienda conserva.
Nel caso di un’app di incontri, la questione è ancora più sensibile perché gli utenti possono condividere informazioni personali e dettagli sulla propria vita privata. Non significa che Tinder abbia necessariamente divulgato questi dati o subito una violazione informatica: il procedimento riguarda l’accesso alle informazioni da parte dei loro stessi titolari.
L’ordine di adeguamento imposto dalla DPC rappresenta un passaggio importante, ma sarà necessario verificare come verranno modificate le procedure e quale sarà l’esito del ricorso. La vera tutela della privacy non consiste soltanto nel raccogliere i dati in modo sicuro, ma anche nel permettere alle persone di sapere davvero quali informazioni vengono conservate su di loro.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Che ne pensi?
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.