- Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
- Regulation (EU) 2022/2065 — DSA
- Regulation (EU) 2024/1689 — AI Act prohibitions
- Directive 2002/58/EC
谁必须指定
在欧盟使用的约会或社交服务的非欧盟提供商。该领域的个人资料数据通常揭示性取向、宗教信仰和健康信息，这属于特殊类别数据，需满足第9条条件。
门槛与豁免
无门槛。每月用户超过4500万的非常大型平台面临由委员会监督的额外 DSA 机制。
标签上必须载明的内容
非实体。代表的身份在隐私通知中以及服务的易于访问部分中，透明的审核政策，以及可识别的广告。
平台字段
应用商店强制执行数据安全声明和年龄评级。数据保护机构因该领域的保留、转移和不当删除个人资料而对服务处以罚款。
必须保存的文件
第30条记录，包括代表指定、针对特殊类别数据的数据保护影响评估、敏感属性的明确同意机制、保留和删除程序，包括已删除账户的程序、DSA 通知和行动及理由声明，以及透明度报告。
标准与检测
不适用，尽管年龄验证和内容审核系统会被检查，情感推断或操控设计在 AI 法案下被禁止。
语言要求
通知、同意流程和投诉程序使用用户的语言。
何时开始适用
在服务在欧盟提供之前，两个代表均需到位。自2024年2月起，DSA义务生效。
文件保存期限
账户关闭时必须删除个人资料，并有一个短暂且有记录的宽限期。删除后保留照片和消息已被多次处罚。
不合规的后果
根据 GDPR 最高可罚款2000万欧元或营业额的4%，根据 DSA 最高可罚款营业额的6%。该领域因用户高度积极行使其权利而吸引大量投诉。
由谁执法
数据保护机构、数字服务协调员和委员会针对非常大型平台。
界限在哪里
从行为推断性取向，即使不询问，也属于处理特殊类别数据，法院已确认推断的敏感数据受到保护。禁止对未成年人进行广告画像。
常见问题
- 性取向是否属于特殊类别数据？
- 是的，根据第9条，并且在此情况下需要明确同意。推断也算作处理。
- 当用户删除其账户时必须发生什么？
- 在有记录的时间内实际删除，包括照片和消息。没有明确依据而保留它们用于分析或安全目的已被罚款。