App di incontri e piattaforme sociali

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Regulation (EU) 2022/2065 — DSA
• Regulation (EU) 2024/1689 — AI Act prohibitions
• Directive 2002/58/EC

Chi deve nominarlo

Fornitori al di fuori dell'Unione che operano servizi di incontri o sociali utilizzati nell'UE. I dati del profilo in questo settore rivelano abitualmente l'orientamento sessuale, le credenze religiose e le informazioni sulla salute, che sono dati di categoria speciale che richiedono una condizione ai sensi dell'Articolo 9.

Soglie ed esenzioni

Nessuna soglia. Le piattaforme molto grandi con oltre 45 milioni di utenti mensili affrontano il regime DSA aggiuntivo supervisionato dalla Commissione.

Cosa deve comparire in etichetta

Non fisico. Le identità dei rappresentanti nella nota sulla privacy e in una parte facilmente accessibile del servizio, politiche di moderazione trasparenti e pubblicità identificabili come tali.

Campi sui marketplace

Gli app store applicano dichiarazioni di sicurezza dei dati e valutazioni di età. Le autorità di protezione dei dati hanno multato i servizi in questo settore per quanto riguarda la conservazione, i trasferimenti e la cancellazione inadeguata dei profili.

Documentazione da tenere

Registri dell'Articolo 30, entrambe le designazioni dei rappresentanti, una valutazione d'impatto sulla protezione dei dati che affronta i dati di categoria speciale, meccanismi di consenso esplicito per gli attributi sensibili, procedure di conservazione e cancellazione inclusi per gli account cancellati, avviso e azione DSA e dichiarazioni di motivazione, e report di trasparenza.

Norme e prove

Non applicabile, sebbene i sistemi di verifica dell'età e di moderazione dei contenuti siano esaminati, e l'inferenza emotiva o il design manipolativo siano vietati ai sensi dell'AI Act.

Requisiti linguistici

Avvisi, flussi di consenso e procedure di reclamo nella lingua degli utenti.

Da quando si applica

Entrambi i rappresentanti prima che il servizio sia offerto nell'Unione. Obblighi DSA a partire da febbraio 2024.

Per quanto si conservano i documenti

I profili devono essere cancellati alla chiusura dell'account, con un breve periodo di grazia documentato. La conservazione di fotografie e messaggi dopo la cancellazione è stata ripetutamente sanzionata.

Cosa succede se non sei in regola

Fino a 20 milioni di euro o 4% del fatturato ai sensi del GDPR, e fino al 6% ai sensi del DSA. Questo settore attira reclami in volume perché gli utenti sono altamente motivati a esercitare i propri diritti.

Chi controlla

Autorità di protezione dei dati, Coordinatori dei Servizi Digitali e la Commissione per le piattaforme molto grandi.

Dove passa il confine

Inferire l'orientamento sessuale dal comportamento, anche senza chiedere, è trattamento di dati di categoria speciale, e la Corte di Giustizia ha confermato che i dati sensibili inferiti sono coperti. Profilare i minori per la pubblicità è vietato in modo assoluto.

Le domande che ci fanno

L'orientamento sessuale è un dato di categoria speciale?

Sì, ai sensi dell'Articolo 9, e richiede consenso esplicito in questo contesto. L'inferenza conta come trattamento.

Cosa deve accadere quando un utente cancella il proprio account?

Cancellazione effettiva entro un periodo documentato, comprese fotografie e messaggi. La loro conservazione per analisi o sicurezza senza una base chiara è stata sanzionata.