Dating-Apps und soziale Plattformen

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Regulation (EU) 2022/2065 — DSA
• Regulation (EU) 2024/1689 — AI Act prohibitions
• Directive 2002/58/EC

Wer muss benennen

Anbieter außerhalb der Union, die Dating- oder soziale Dienste in der EU anbieten. Profildaten in diesem Sektor offenbaren routinemäßig sexuelle Orientierung, religiöse Überzeugungen und Gesundheitsinformationen, die besondere Kategorien von Daten darstellen und eine Bedingung gemäß Artikel 9 erfordern.

Schwellen und Ausnahmen

Keine Schwelle. Sehr große Plattformen mit über 45 Millionen monatlichen Nutzern unterliegen dem zusätzlichen DSA-Regime, das von der Kommission überwacht wird.

Was auf das Etikett gehört

Nicht physisch. Die Identitäten der Vertreter in der Datenschutzerklärung und in einem leicht zugänglichen Teil des Dienstes, transparente Moderationsrichtlinien und Werbung, die als solche erkennbar ist.

Marktplatz-Felder

App-Stores setzen Datenschutz-Erklärungen und Altersbewertungen durch. Datenschutzbehörden haben Dienste in diesem Sektor wegen Aufbewahrung, Übertragungen und unzureichender Löschung von Profilen bestraft.

Unterlagen, die Sie vorhalten müssen

Artikel 30 Aufzeichnungen, beide Vertreterbezeichnungen, eine Datenschutz-Folgenabschätzung, die besondere Kategorien von Daten behandelt, Mechanismen für ausdrückliche Einwilligung für die sensiblen Attribute, Aufbewahrungs- und Löschverfahren einschließlich für gelöschte Konten, DSA Hinweis-und-Handlungs- und Begründungserklärungen sowie Transparenzberichte.

Normen und Prüfungen

Nicht anwendbar, obwohl Altersverifizierung und Inhaltsmoderationssysteme geprüft werden, und emotionale Inferenz oder manipulative Gestaltung unter dem AI Act verboten ist.

Sprachanforderungen

Hinweise, Einwilligungsflüsse und Beschwerdeverfahren in der Sprache der Nutzer.

Ab wann es gilt

Beide Vertreter müssen vor dem Angebot des Dienstes in der Union vorhanden sein. DSA-Verpflichtungen seit Februar 2024.

Aufbewahrungsfristen

Profile müssen bei Kontoschließung gelöscht werden, mit einer kurzen und dokumentierten Karenzzeit. Das Behalten von Fotos und Nachrichten nach der Löschung wurde wiederholt bestraft.

Was bei Verstößen passiert

Bis zu 20 Millionen € oder 4% des Umsatzes gemäß der GDPR und bis zu 6% gemäß der DSA. Dieser Sektor zieht aufgrund der hohen Motivation der Nutzer, ihre Rechte auszuüben, zahlreiche Beschwerden an.

Wer kontrolliert

Datenschutzbehörden, Digitale Dienste Koordinatoren und die Kommission für sehr große Plattformen.

Wo die Grenze verläuft

Die Ableitung der sexuellen Orientierung aus dem Verhalten, auch ohne zu fragen, ist die Verarbeitung besonderer Kategorien von Daten, und der Gerichtshof hat bestätigt, dass abgeleitete sensible Daten erfasst sind. Die Profilierung von Minderjährigen zu Werbezwecken ist ausdrücklich verboten.

Häufige Fragen

Ist sexuelle Orientierung eine besondere Kategorie von Daten?

Ja, gemäß Artikel 9, und sie erfordert in diesem Kontext eine ausdrückliche Einwilligung. Die Ableitung zählt als Verarbeitung.

Was muss passieren, wenn ein Nutzer sein Konto löscht?

Tatsächliche Löschung innerhalb eines dokumentierten Zeitraums, einschließlich Fotos und Nachrichten. Das Behalten zu Analyse- oder Sicherheitszwecken ohne klare Grundlage wurde bestraft.