policies.tinder.com — 48/100 (Hohes Datenschutzrisiko)
Zuletzt analysiert
Tinder (MTCH Technology Services Limited) · tinder.com
Berichtsdetails
Hohes DatenschutzrisikoTinder erhebt eine massive Menge an hochsensiblen personenbezogenen Daten – einschließlich sexueller Orientierung, biometrischer Gesichtdaten und genauer Standortdaten – und teilt diese umfassend innerhalb der Match Group-Unternehmen und mit Werbepartnern, was es trotz der Gewährung standardmäßiger EU-Rechte zu einer bedenklichen Datenschutzwahl macht.
Die Datenschutzrichtlinie von Tinder offenbart weitreichende Datenerhebungs- und -teilungspraktiken, die weit über das hinausgehen, was für eine Dating-Anwendung zwingend erforderlich ist. Obwohl die Richtlinie hinsichtlich ihrer Praktiken transparent ist und klare Mechanismen zur Ausübung von DSGVO-Rechten bietet, geben das reine Volumen der erhobenen sensiblen Daten, die breite Weitergabe an verbundene Unternehmen der Match Group und Werbetreibende sowie die Nutzung von Daten für maschinelles Lernen ohne klare Opt-out-Mechanismen Anlass zu erheblichen Datenschutzbedenken nach EU-Recht.
Kategoriebewertung
Aufschlüsselung der Richtlinie nach zentralen Compliance-Bereichen. Gut = stark, mittel = gemischt, schlecht = bedenklich.
Erhebt hochsensible Kategorien (Sexualleben, Biometrie, genauer Standort) und generiert weitreichende 'Erkenntnisse und Rückschlüsse', die weit über das für den Dienst zwingend Erforderliche hinausgehen.
Die Richtlinie ist klar verfasst und strukturiert, verwendet jedoch weit gefasste Formulierungen für Zwecke wie 'Verbesserung der Dienste' und 'berechtigte Geschäftszwecke', die an Spezifität vermissen lassen.
Umfangreiche Weitergabe an verbundene Unternehmen der Match Group für vage Zwecke, an Werbepartner mittels Tracking-Technologien und gemeinsame Datenkontrolle mit Meta, was einen weiten Verbreitungsraum der Daten schafft.
Erkennt Übermittlungen in die USA an und beruft sich auf SVK, schweigt jedoch zu den ergänzenden technischen oder organisatorischen Maßnahmen, die erforderlich sind, um einen effektiven Schutz nach dem Schrems-II-Urteil zu gewährleisten.
Behält sich ausdrücklich das Recht vor, Daten für maschinelles Lernen und die Entwicklung neuer Technologien zu nutzen, bietet jedoch keine Informationen zu Schutzmaßnahmen oder einem Opt-out-Mechanismus für Nutzer.
Skizziert klar die DSGVO-Rechte (Auskunft, Übertragbarkeit, Löschung, Widerspruch, Einschränkung) und bietet direkte Links und Kontaktdaten für den DSB und die Datenschutzbehörden.
Wichtigste Befunde
Bemerkenswerte Klauseln, Probleme oder positive Praktiken (kritische zuerst)
Übermäßige Erhebung von Daten besonderer Kategorien
Die Richtlinie erhebt ausdrücklich hochsensible Datenkategorien wie sexuelle Orientierung, Sexualleben, Gesundheit und politische Meinungen unter 'Profildaten' sowie biometrische 'Gesichtsdaten', was weit über das für die Kernfunktionalität eines Dating-Dienstes zwingend Erforderliche hinausgeht und nach Artikel 9 DSGVO der ausdrücklichen Einwilligung bedarf.
Weitreichende und vage Datenweitergabe an verbundene Unternehmen
Daten werden weitreichend mit 'verbundenen Unternehmen' (andere Match Group-Unternehmen) für Zwecke geteilt, die so vage sind wie 'unternehmensweite/konsolidierte Prüfungen, Analysen und Berichte' und 'Verbesserung von Marketing- und Werbekampagnen', was den Zweckbindungs- und Kompatibilitätstests der DSGVO möglicherweise nicht standhält.
Kein Opt-out für KI/ML-Training
Die Richtlinie besagt, dass sie de-identifizierte Daten aufrechterhalten und nutzen können, 'um unseren Dienst zu verbessern und neue Funktionen, Technologien und Dienste zu schaffen, einschließlich durch maschinelles Lernen', schweigt jedoch völlig zu einem Opt-out-Mechanismus oder spezifischen Schutzmaßnahmen für diese Nutzung.
Unvollständige Schutzmaßnahmen bei internationalen Übermittlungen
Obwohl die Richtlinie erwähnt, dass sie sich bei Übermittlungen in Drittstaaten wie die USA auf Standardvertragsklauseln verlässt, fehlen Angaben zu den ergänzenden Maßnahmen, die ergriffen wurden, um nach dem Schrems-II-Urteil einen angemessenen Schutz zu gewährleisten.
Unverhältnismäßige Datenspeicherfristen
Die Datenspeicherfristen sind für bestimmte Kategorien übermäßig lang, wie z. B. die Aufbewahrung von Kundenservice-Korrespondenz für 6 Jahre und von Profildaten für 1 Jahr nach Schließung 'in Erwartung potenzieller Rechtsstreitigkeiten', was nach dem Speicherbegrenzungsprinzip der DSGVO unverhältnismäßig erscheint.
Fazit für Nutzer
Ihre intimsten Daten werden erhoben, erschlossen und weitreichend innerhalb der Unternehmensfamilie der Match Group sowie mit Drittanbieter-Werbetreibenden geteilt, mit nur eingeschränkter Möglichkeit, ihre Nutzung für das KI-Training zu verhindern.
Compliance-Posture
Gemischte Compliance-Haltung: Stark bei Transparenz und Mechanismen für Nutzerrechte, aber schwach bei Datenminimierung und Zweckbindung für sensible Datenkategorien.
EU-Übermittlungen
Erkennt die Abhängigkeit von Standardvertragsklauseln für US-Übermittlungen an, schweigt jedoch zu den nach dem Schrems-II-Urteil erforderlichen ergänzenden Maßnahmen.
Erkannte Signale
Konkrete Datenpunkte und Praktiken im Text identifiziert
Textbelege
Direkte Zitate aus der Richtlinie, die diese Befunde stützen
Some of this data may be considered sensitive or special in certain countries, such as details about sexual orientation, sexual life, health, or political beliefs. If you choose to provide this data, you consent to us using it as laid out in this Privacy Policy.
Where appropriate and as legally permitted, we may maintain and use data that, by itself, cannot identify or be attributed specifically to you... including through machine learning, and keep Match Group services safe.
We share data about you with our Affiliates and they share data about you with us... For other legitimate business purposes including corporate / consolidated audit, analysis and reporting.
we keep customer care exchanges with you for 6 years from the date of the communication; customer care records and supporting data... for five years in support of our safety efforts... profile data for one year in anticipation of potential litigation
We rely on such mechanisms to transfer personal data to our Affiliates... and to third parties for the purposes outlined in Section 5 in countries without adequacy decisions, such as the United States of America.
Fehlend oder unklar
- Keine Erwähnung einer Datenschutz-Folgenabschätzung (DSFA) für die Hochrisikoverarbeitung von biometrischen Daten und Daten zum Sexualleben
- Keine Details zu ergänzenden Maßnahmen für US-Datenübermittlungen, obwohl eingeräumt wird, dass den USA kein Angemessenheitsbeschluss zuteilwird
- Kein Opt-out-Mechanismus oder spezifische Schutzmaßnahmen für die Nutzung personenbezogener Daten beim Training von Maschinenlern-/KI-Modellen beschrieben
- Keine klare Erklärung, wie 'Erkenntnisse und Rückschlüsse' generiert werden, oder spezifische Beispiele, was diese Rückschlüsse sein könnten
- Keine Informationen zu Schutzmaßnahmen bei automatisierten Entscheidungen und Profiling über einen Link zu einer externen FAQ hinaus
Fragen zum Nachfragen
- Welche spezifischen ergänzenden technischen und organisatorischen Maßnahmen haben Sie neben den SVK implementiert, um EU-Daten zu schützen, die in die USA übermittelt werden?
- Wie können Nutzer der Nutzung ihrer Daten für maschinelles Lernen und KI-Modell-Training widersprechen, wie in Ihrem Abschnitt zur Datenspeicherung erwähnt?
- Können Sie die Ergebnisse der DSFA vorlegen, die für die Verarbeitung von Daten besonderer Kategorien (sexuelle Orientierung, Biometrie) und das automatisierte Profiling durchgeführt wurde?
- Was genau stellt die aus Nutzerdaten generierten 'Erkenntnisse und Rückschlüsse' dar, und werden diese für automatisierte Entscheidungen verwendet, die sich erheblich auf Nutzer auswirken?
Diese Analyse teilen
Jeder mit diesem Link kann das Ergebnis oben einsehen.
Entwickelt von DentroChat
100 % europäischer KI-Chat für alle
Chatte mit KI, arbeite mit Dateien, generiere Bilder und suche im Web. Daten bleiben in Europa.
Weitere analysierte Datenschutzerklärungen
Alle anzeigenhotels.com
48/100
Hohes DatenschutzrisikoHotels.com (Expedia Group) erfasst ein ungewöhnlich breites Spektrum personenbezogener Daten — einschließlich sensibler Daten, Sprachaufnahmen und Mitreisenden-Infos —, gibt sie weitreichend an Werbetreibende und Expedia-Group-Marken weiter und nutzt sie für umfangreiche KI-Zwecke ohne Widerspruchsmöglichkeit, was dies zu einer datenhungrigen Richtlinie macht, trotz angemessener Übertragungssicherungsmaßnahmen.
Bericht ansehen →whatsapp.com
45/100
Hohes DatenschutzrisikoWhatsApp sammelt umfangreiche Metadaten über Ihre Nutzung und Ihr Gerät und teilt diese weitreichend innerhalb der Meta-Unternehmensfamilie, was es trotz der Ende-zu-Ende-Verschlüsselung der Nachrichten zu einer bedenklichen Datenschutzwahl macht.
Bericht ansehen →european-alternatives.eu
45/100
Hohes DatenschutzrisikoEuropean Alternatives erhebt minimale Daten und nutzt datenschutzfreundliche Tools, aber die Datenschutzerklärung ist eine unvollständige Vorlage mit Platzhaltertext für kritische Abschnitte wie Datenspeicherung, Aufbewahrung und Löschung — was sie in der jetzigen Form nicht konform macht.
Bericht ansehen →gemini.com
52/100
Mittleres DatenschutzrisikoGemini sammelt als regulierte Krypto-Börse umfangreiche persönliche und finanzielle Daten, teilt diese weitreichend mit Dritten für Marketing und Analysen und übermittelt sie weltweit, obwohl es EU-Nutzern Standard-DSGVO-Rechte und SCCs bietet.
Bericht ansehen →