Aplikacje randkowe i platformy społecznościowe

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Regulation (EU) 2022/2065 — DSA
• Regulation (EU) 2024/1689 — AI Act prohibitions
• Directive 2002/58/EC

Kto musi wyznaczyć

Dostawcy spoza Unii świadczący usługi randkowe lub społecznościowe używane w UE. Dane profilowe w tym sektorze rutynowo ujawniają orientację seksualną, przekonania religijne i informacje zdrowotne, które są danymi szczególnej kategorii wymagającymi spełnienia warunków z artykułu 9.

Progi i wyłączenia

Brak progu. Bardzo duże platformy powyżej 45 milionów użytkowników miesięcznie podlegają dodatkowym regulacjom DSA nadzorowanym przez Komisję.

Co musi być na etykiecie

Nie fizyczny. Tożsamości przedstawicieli w informacji o prywatności oraz w łatwo dostępnym miejscu usługi, przejrzyste zasady moderacji oraz reklamy identyfikowane jako takie.

Pola na platformach

Sklepy z aplikacjami egzekwują deklaracje dotyczące bezpieczeństwa danych i oceny wiekowe. Organy ochrony danych nałożyły kary na usługi w tym sektorze za przechowywanie, transfery i niewłaściwe usuwanie profili.

Dokumentacja do przechowywania

Rejestry zgodnie z artykułem 30, obie oznaczenia przedstawicieli, ocena skutków dla ochrony danych dotycząca danych szczególnej kategorii, mechanizmy wyraźnej zgody na wrażliwe atrybuty, procedury przechowywania i usuwania, w tym dla usuniętych kont, powiadomienia i działania DSA oraz uzasadnienia, a także raportowanie przejrzystości.

Normy i badania

Nie dotyczy, chociaż systemy weryfikacji wieku i moderacji treści są badane, a wnioskowanie emocji lub manipulacyjny design jest zabroniony na mocy Ustawy o AI.

Wymogi językowe

Powiadomienia, przepływy zgody i procedury skargowe w języku użytkowników.

Od kiedy obowiązuje

Obaj przedstawiciele przed zaoferowaniem usługi w Unii. Obowiązki DSA od lutego 2024.

Jak długo przechowywać

Profile muszą być usunięte po zamknięciu konta, z krótkim i udokumentowanym okresem przejściowym. Przechowywanie zdjęć i wiadomości po usunięciu było wielokrotnie karane.

Co grozi za brak zgodności

Do 20 milionów euro lub 4% obrotu na podstawie RODO, oraz do 6% na podstawie DSA. Ten sektor przyciąga skargi w dużej liczbie, ponieważ użytkownicy są mocno zmotywowani do korzystania ze swoich praw.

Kto egzekwuje

Organy ochrony danych, Koordynatorzy Usług Cyfrowych oraz Komisja dla bardzo dużych platform.

Gdzie przebiega granica

Wnioskowanie o orientacji seksualnej na podstawie zachowań, nawet bez pytania, jest przetwarzaniem danych szczególnej kategorii, a Trybunał Sprawiedliwości potwierdził, że wnioskowane dane wrażliwe są objęte ochroną. Profilowanie nieletnich w celach reklamowych jest całkowicie zabronione.

Najczęstsze pytania

Czy orientacja seksualna jest danymi szczególnej kategorii?

Tak, na podstawie artykułu 9, i wymaga wyraźnej zgody w tym kontekście. Wnioskowanie liczy się jako przetwarzanie.

Co musi się stać, gdy użytkownik usuwa swoje konto?

Rzeczywiste usunięcie w udokumentowanym okresie, w tym zdjęcia i wiadomości. Przechowywanie ich w celach analitycznych lub bezpieczeństwa bez wyraźnej podstawy było karane.