Tinder-Datenauskunft: Irische DPC verhängt 11 Millionen Euro Bußgeld

Die irische Datenschutzkommission (DPC) hat eine Geldbuße in Höhe von 11 Mio. € gegen das Unternehmen MTCH Technology Services Ltd. verhängt. Die Konzerngesellschaft der Match Group betreibt unter anderem die Dating-Plattform Tinder.

Auslöser für die Sanktion sind Mängel beim automatisierten Datenexport: Das bereitgestellte Self-Service-Werkzeug gab Nutzerdaten teilweise nur unvollständig oder in aggregierter Form aus, ohne die Betroffenen transparent über diese Auslassungen zu informieren. Die Aufsichtsbehörde sieht darin eine Verletzung von Art. 15 Abs. 3 der Datenschutz-Grundverordnung (DSGVO).

Unvollständige Auskünfte und aggregierte Datensätze

Gegenstand des Verfahrens war die Funktion für den Datenabruf, über die Nutzer eine Kopie ihrer gespeicherten Informationen anfordern können. Wie aus Berichten vom 13. November 2026 hervorgeht, lieferte das System bestimmte Aktivitätsdaten lediglich in Form zusammengefasster Tageswerte aus, darunter Kennzahlen zu verteilten Interaktionen wie Swipes und Matches.

Gleichzeitig blieben bestimmte Analysedaten in den Auszügen vollständig ausgespart. Dies betraf unter anderem Angaben zum erfassten Standort sowie zum hinterlegten Geschlecht. Da die vollständige schriftliche Entscheidung der Aufsichtsbehörde zunächst noch nicht veröffentlicht wurde, blieb offen, welche weiteren Kategorien im Detail fehlten.

Die Behörde beanstandete insbesondere, dass betroffene Personen bei der Nutzung des Auszugsdienstes nicht darüber in Kenntnis gesetzt wurden, dass ihnen lediglich ein Teil ihrer tatsächlichen Datenbestände zur Verfügung gestellt wurde.

Wer die komplexen Dokumentationspflichten der DSGVO im eigenen Unternehmen sicher bewältigen möchte, kann auf praxiserprobte Hilfsmittel zurückgreifen. Diese kostenlose Excel-Vorlage unterstützt Sie dabei, das geforderte Verarbeitungsverzeichnis zeitsparend und rechtssicher zu erstellen. Kostenlose Muster-Vorlage und Schritt-für-Schritt-Anleitung jetzt gratis herunterladen

Vorgaben zur Nachbesserung und angekündigte Rechtsmittel

Neben dem Bußgeld von 11 Mio. € umfasst die behördliche Entscheidung eine förmliche Verwarnung. Zudem erlegte die irische Aufsicht dem Plattformbetreiber die Verpflichtung auf, die Datenverarbeitung und die Bereitstellungsprozesse binnen einer Frist von drei Monaten vollständig mit den Vorgaben der DSGVO in Einklang zu bringen.

Die Match Group reagierte auf die Entscheidung der Aufsichtsbehörde. Am 13. November 2026 kündigte das Unternehmen an, Rechtsmittel gegen das verhängte Bußgeld und die damit verbundenen Auflagen einzulegen.

Transparenzpflichten bei automatisierten Auskunftsprozessen

Die Entscheidung berührt grundlegende Standards für automatisierte Auskunftssysteme im europäischen Datenschutzrecht. Am 13. November 2026 nahm der stellvertretende DPC-Beauftragte Graham Doyle Stellung zu den Maßstäben der Behörde. Er stellte klar, dass derartige Werkzeuge zur Selbstbedienung zwar nicht zwingend sofort eine vollständige Gesamtkopie aller Datenbestände ausliefern müssten.

Die Einhaltung von Auskunftsrechten und Dokumentationspflichten ist für die Vermeidung von Sanktionen essenziell, da Lücken im Datenschutz teure Folgen für den Betrieb haben können. Erfahren Sie in diesem kostenlosen Leitfaden, welche Felder im Verarbeitungsverzeichnis oft übersehen werden und wie Sie die Anforderungen rechtssicher erfüllen. Experten-Anleitung zum Verarbeitungsverzeichnis kostenlos sichern

Allerdings seien die Betreiber rechtlich dazu verpflichtet, fair und transparent darzulegen, welchen Umfang die jeweils bereitgestellten Informationen tatsächlich haben. Das bewusste oder unbewusste Verschweigen von Datenlücken bei einer Auskunft verletzt nach Auffassung der Aufsicht die Auskunftsrechte der Nutzer nach Art. 15 Abs. 3 DSGVO.