Applications de rencontre et plateformes sociales

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Regulation (EU) 2022/2065 — DSA
• Regulation (EU) 2024/1689 — AI Act prohibitions
• Directive 2002/58/EC

Qui doit le désigner

Fournisseurs situés en dehors de l'Union opérant des services de rencontre ou sociaux utilisés dans l'UE. Les données de profil dans ce secteur révèlent régulièrement l'orientation sexuelle, les croyances religieuses et les informations de santé, qui sont des données de catégorie spéciale nécessitant une condition de l'article 9.

Seuils et exemptions

Pas de seuil. Les très grandes plateformes de plus de 45 millions d'utilisateurs mensuels font face au régime DSA supplémentaire supervisé par la Commission.

Ce qui doit figurer sur l’étiquette

Non physique. Les identités des représentants dans l'avis de confidentialité et dans une partie facilement accessible du service, des politiques de modération transparentes, et de la publicité identifiable comme telle.

Champs des marketplaces

Les magasins d'applications appliquent des déclarations de sécurité des données et des classifications d'âge. Les autorités de protection des données ont infligé des amendes aux services de ce secteur pour conservation, transferts et suppression inadéquate de profils.

Documents à conserver

Registres de l'article 30, désignations des représentants, une évaluation d'impact sur la protection des données concernant les données de catégorie spéciale, des mécanismes de consentement explicite pour les attributs sensibles, des procédures de conservation et de suppression y compris pour les comptes supprimés, avis et actions de la DSA et déclarations de motifs, et rapports de transparence.

Normes et essais

Non applicable, bien que les systèmes d'assurance d'âge et de modération de contenu soient examinés, et l'inférence émotionnelle ou le design manipulateur soient interdits en vertu de la loi sur l'IA.

Exigences linguistiques

Avis, flux de consentement et procédures de plainte dans la langue des utilisateurs.

À partir de quand

Les deux représentants avant que le service ne soit offert dans l'Union. Obligations de la DSA depuis février 2024.

Durée de conservation

Les profils doivent être supprimés lors de la fermeture du compte, avec une courte période de grâce documentée. La conservation des photographies et des messages après suppression a été pénalisée à plusieurs reprises.

En cas de manquement

Jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires en vertu du RGPD, et jusqu'à 6 % en vertu de la DSA. Ce secteur attire des plaintes en volume car les utilisateurs sont très motivés à exercer leurs droits.

Qui contrôle

Autorités de protection des données, Coordinateurs des services numériques et la Commission pour les très grandes plateformes.

Où se situe la limite

Inférer l'orientation sexuelle à partir du comportement, même sans demander, constitue un traitement de données de catégorie spéciale, et la Cour de justice a confirmé que les données sensibles inférées sont couvertes. Le profilage des mineurs à des fins publicitaires est interdit de manière absolue.

Les questions qu’on nous pose

L'orientation sexuelle est-elle une donnée de catégorie spéciale ?

Oui, en vertu de l'article 9, et elle nécessite un consentement explicite dans ce contexte. L'inférence compte comme un traitement.

Que doit-il se passer lorsqu'un utilisateur supprime son compte ?

Suppression effective dans un délai documenté, y compris les photographies et les messages. Les conserver à des fins d'analyse ou de sécurité sans base claire a été pénalisé.