- Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
- Regulation (EU) 2022/2065 — DSA
- Regulation (EU) 2024/1689 — AI Act prohibitions
- Directive 2002/58/EC
Quem tem de designar
Provedores fora da União que operam serviços de namoro ou sociais utilizados na UE. Dados de perfil neste setor revelam rotineiramente orientação sexual, crenças religiosas e informações de saúde, que são dados de categoria especial que requerem uma condição do Artigo 9.
Limiares e isenções
Sem limite. Plataformas muito grandes com mais de 45 milhões de usuários mensais enfrentam o regime adicional da DSA supervisionado pela Comissão.
O que deve constar do rótulo
Não físico. As identidades dos representantes no aviso de privacidade e em uma parte facilmente acessível do serviço, políticas de moderação transparentes e publicidade identificável como tal.
Campos nos marketplaces
As lojas de aplicativos impõem declarações de segurança de dados e classificações etárias. As autoridades de proteção de dados multaram serviços neste setor por retenção, transferências e exclusão inadequada de perfis.
Documentação a conservar
Registros do Artigo 30, ambas as designações de representantes, uma avaliação de impacto sobre a proteção de dados abordando dados de categoria especial, mecânicas de consentimento explícito para os atributos sensíveis, procedimentos de retenção e exclusão, incluindo para contas excluídas, aviso e ação da DSA e declarações de motivos, e relatórios de transparência.
Normas e ensaios
Não aplicável, embora sistemas de verificação de idade e moderação de conteúdo sejam examinados, e a inferência emocional ou design manipulativo seja proibida sob a Lei de IA.
Requisitos linguísticos
Avisos, fluxos de consentimento e procedimentos de reclamação na língua dos usuários.
A partir de quando
Ambos os representantes antes que o serviço seja oferecido na União. Obrigações da DSA desde fevereiro de 2024.
Prazo de conservação
Os perfis devem ser excluídos no fechamento da conta, com um curto e documentado período de carência. A retenção de fotografias e mensagens após a exclusão foi penalizada repetidamente.
Em caso de incumprimento
Até €20 milhões ou 4% do faturamento sob o RGPD, e até 6% sob a DSA. Este setor atrai reclamações em volume porque os usuários estão altamente motivados a exercer seus direitos.
Quem fiscaliza
Autoridades de proteção de dados, Coordenadores de Serviços Digitais e a Comissão para plataformas muito grandes.
Onde está a fronteira
Inferir orientação sexual a partir do comportamento, mesmo sem perguntar, é processar dados de categoria especial, e o Tribunal de Justiça confirmou que dados sensíveis inferidos estão cobertos. A profilagem de menores para publicidade é proibida de forma absoluta.
Perguntas frequentes
- A orientação sexual é um dado de categoria especial?
- Sim, sob o Artigo 9, e requer consentimento explícito neste contexto. A inferência conta como processamento.
- O que deve acontecer quando um usuário exclui sua conta?
- Exclusão real dentro de um período documentado, incluindo fotografias e mensagens. Retê-los para análises ou segurança sem uma base clara foi multado.
Quem assina por si
Representante UE Europe Services, SE — Na Čečeličce 425/4, Smíchov, 150 00 Praha 5, Czech Republic
Representante Reino Unido REP27 LTD — Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom