- Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
- Regulation (EU) 2022/2065 — DSA
- Regulation (EU) 2024/1689 — AI Act prohibitions
- Directive 2002/58/EC
誰が選任するか
EUで使用されるデーティングまたはソーシャルサービスを運営する、連合外の提供者。 この分野のプロフィールデータは、性的指向、宗教的信念、健康情報を明らかにすることが多く、これは特別カテゴリーのデータであり、Article 9の条件が必要です。
しきい値と適用除外
閾値なし。月間ユーザーが4500万人を超える非常に大きなプラットフォームは、委員会によって監視される追加のDSA体制に直面します。
ラベルに必要な記載
物理的ではありません。プライバシー通知およびサービスの容易にアクセス可能な部分における代表者の身元、透明なモデレーションポリシー、およびそのように識別可能な広告。
マーケットプレイスの項目
アプリストアはデータ安全宣言と年齢評価を強制します。データ保護当局は、この分野のサービスに対して、保持、移転、およびプロフィールの不適切な削除に関して罰金を科しています。
保管すべき文書
第30条の記録、両代表者の指定、特別カテゴリーのデータに関するデータ保護影響評価、敏感な属性に対する明示的な同意メカニズム、削除されたアカウントを含む保持および削除手続き、DSA通知および行動、理由の声明、および透明性報告。
規格と試験
該当なしですが、年齢確認およびコンテンツモデレーションシステムが検査され、感情推測または操作的デザインはAI法の下で禁止されています。
言語要件
ユーザーの言語での通知、同意フローおよび苦情手続き。
いつから適用されるか
サービスが連合内で提供される前に両代表者が必要です。DSAの義務は2024年2月から。
文書の保管期間
アカウント閉鎖時にプロフィールは削除されなければならず、短期間の文書化された猶予期間があります。削除後の写真やメッセージの保持は繰り返し罰せられています。
違反した場合
GDPRの下で最大2000万ユーロまたは売上の4%、DSAの下で最大6%。この分野は、ユーザーが権利を行使する意欲が高いため、苦情が多く寄せられます。
執行機関
データ保護当局、デジタルサービスコーディネーター、および非常に大きなプラットフォームのための委員会。
境界線
行動から性的指向を推測することは、たとえ尋ねずとも特別カテゴリーのデータの処理であり、欧州司法裁判所は推測された敏感なデータが対象であることを確認しています。広告のために未成年者をプロファイリングすることは明示的に禁止されています。
よくある質問
- 性的指向は特別カテゴリーのデータですか？
- はい、第9条の下で、これはこの文脈で明示的な同意を必要とします。推測はそれを処理することにカウントされます。
- ユーザーがアカウントを削除した場合、何が起こるべきですか？
- 文書化された期間内に実際に削除されること、写真やメッセージを含む。分析や安全のために明確な根拠なしに保持することは罰金の対象となります。