Dating-apps en sociale platforms

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Regulation (EU) 2022/2065 — DSA
• Regulation (EU) 2024/1689 — AI Act prohibitions
• Directive 2002/58/EC

Wie moet aanwijzen

Leveranciers buiten de Unie die dating- of sociale diensten aanbieden die in de EU worden gebruikt. Profielgegevens in deze sector onthullen routinematig seksuele geaardheid, religieuze overtuigingen en gezondheidsinformatie, wat speciale-categoriegegevens zijn die een Artikel 9 voorwaarde vereisen.

Drempels en vrijstellingen

Geen drempel. Zeer grote platforms met meer dan 45 miljoen maandelijkse gebruikers worden geconfronteerd met het aanvullende DSA-regime dat wordt gecontroleerd door de Commissie.

Wat op het etiket moet

Niet fysiek. De identiteiten van de vertegenwoordigers in de privacyverklaring en in een gemakkelijk toegankelijke sectie van de dienst, transparante moderatiebeleid, en advertenties die als zodanig herkenbaar zijn.

Marktplaatsvelden

App-winkels handhaven gegevensveiligheidsverklaringen en leeftijdsclassificaties. Gegevensbeschermingsautoriteiten hebben diensten in deze sector beboet vanwege het bewaren, overdragen en inadequate verwijdering van profielen.

Documentatie die u moet bewaren

Artikel 30 registraties, beide vertegenwoordigersbenamingen, een gegevensbeschermingseffectbeoordeling die betrekking heeft op speciale-categoriegegevens, expliciete toestemmingsmechanismen voor de gevoelige attributen, procedures voor bewaren en verwijderen inclusief voor verwijderde accounts, DSA kennisgeving-en-actie en verklaringen van redenen, en transparantie rapportage.

Normen en tests

Niet van toepassing, hoewel leeftijdsverificatie en inhoudsmoderatiesystemen worden onderzocht, en emotionele inferentie of manipulatief ontwerp is verboden onder de AI-wet.

Taalvereisten

Kennisgevingen, toestemmingsstromen en klachtenprocedures in de taal van de gebruikers.

Vanaf wanneer

Beide vertegenwoordigers vóór de dienst wordt aangeboden in de Unie. DSA verplichtingen sinds februari 2024.

Bewaartermijn

Profielen moeten worden verwijderd bij het sluiten van het account, met een korte en gedocumenteerde graceperiode. Het bewaren van foto's en berichten na verwijdering is herhaaldelijk bestraft.

Bij niet-naleving

Tot €20 miljoen of 4% van de omzet onder de GDPR, en tot 6% onder de DSA. Deze sector trekt klachten in volume aan omdat gebruikers sterk gemotiveerd zijn om hun rechten uit te oefenen.

Wie handhaaft

Gegevensbeschermingsautoriteiten, Digitale Diensten Coördinatoren en de Commissie voor zeer grote platforms.

Waar de grens ligt

Het afleiden van seksuele geaardheid uit gedrag, zelfs zonder te vragen, is het verwerken van speciale-categoriegegevens, en het Hof van Justitie heeft bevestigd dat afgeleide gevoelige gegevens zijn gedekt. Profilering van minderjarigen voor reclame is outright verboden.

Veelgestelde vragen

Is seksuele geaardheid speciale-categoriegegevens?

Ja, onder Artikel 9, en het vereist expliciete toestemming in deze context. Inferentie telt als verwerking.

Wat moet er gebeuren wanneer een gebruiker zijn account verwijdert?

Werkelijke verwijdering binnen een gedocumenteerde periode, inclusief foto's en berichten. Het bewaren ervan voor analyses of veiligheid zonder een duidelijke basis is beboet.