Tinder-Datenkopien: Irische DPC verhängt 11 Millionen Euro Bußgeld

Die irische Datenschutzkommission DPC hat ein Bußgeld von 11 Millionen Euro gegen MTCH Technology Services verhängt, die europäische Tochtergesellschaft der Match Group und Betreiberin der Dating-Plattform Tinder. Grund für die Sanktion sind Verstöße gegen die Vorgaben der Datenschutz-Grundverordnung bezüglich des Rechts auf Auskunft. Das Unternehmen kündigte bereits an, Rechtsmittel gegen die Entscheidung einzulegen.

Im Zentrum des Verfahrens stand die Funktion zum Herunterladen der eigenen Daten. Nach Feststellung der irischen Aufsichtsbehörde lieferte das entsprechende Werkzeug Nutzern lediglich einen Auszug statt der nach Artikel 15 Absatz 3 DSGVO vorgeschriebenen vollständigen Datenkopie. Bestimmte Kategorien fehlten ohne entsprechenden Hinweis gänzlich oder wurden nur in zusammengefasster Form bereitgestellt.

Die Entscheidung wurde von den Datenschutzbeauftragten Dr. Des Hogan, Dale Sunderland und Niamh Sweeney getragen. Sweeney wies darauf hin, dass das System Nutzern nur einen Teil der Informationen zur Verfügung gestellt habe, darunter etwa Swipe-Zahlen, Login-Zeiten und die Anzahl der Kontakte pro Tag.

Ausgeschlossen blieben hingegen Analysedaten wie Geschlecht, Login-Städte sowie genaue Breiten- und Längengrade. Der stellvertretende Beauftragte Graham Doyle betonte hierzu, dass solche Selbstbedienungswerkzeuge zwar nicht zwingend den gesamten Datenbestand abbilden müssten, die Plattformen jedoch fair und transparent über den tatsächlichen Umfang informieren müssten.

Neben der Geldbuße sprach die DPC eine förmliche Rüge gegen MTCH Technology Services aus. Zudem ordnete die Behörde an, dass das Unternehmen seine Datenverarbeitung binnen drei Monaten DSGVO-konform gestalten muss. In einem zweiten Teil der Entscheidung verlangt die Aufsicht, dass das Auskunftswerkzeug alle relevanten Daten ausliefert und zugleich offenlegt, welche spezifischen Datenpunkte aus Datenschutzgründen nicht herausgegeben werden.

Die Match Group erklärte, dass Tinder während der gesamten Ermittlungen mit der DPC kooperiert habe. Das Unternehmen beabsichtigt, Berufung vor dem zuständigen irischen High Court einzulegen; eine tatsächliche Zahlung hängt vom Ausgang eines Verfahrens vor dem Europäischen Gerichtshof ab.

Nach Artikel 83 Absatz 5 DSGVO liegt die theoretische Höchststrafe für vergleichbare Verstöße bei 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes.

Für das Unternehmen bewegt sich die verhängte Summe unterhalb früherer Warnungen an Investoren: Die Match Group hatte im Vorfeld vor potenziellen Belastungen von bis zu 60 Millionen US-Dollar gewarnt und bis Mitte 2026 eine Rückstellung von 9,1 Millionen US-Dollar gebildet.

Bei einem Quartalsumsatz der Match Group von 891 Millionen US-Dollar (rund 775 Millionen Euro bei einem Umrechnungskurs von 0,87) im dritten Quartal entsprechen die 11 Millionen Euro etwa 1,4 Prozent dieser Erlöse.

Am Aktienmarkt notierte die Match-Group-Aktie an der Nasdaq am 12.11.2026 bei einem Schlusskurs von 41,78 US-Dollar, was einer Fünftages-Entwicklung von plus 0,36 Prozent und einem Anstieg von 29,39 Prozent seit Jahresbeginn entspricht.

Die Zahl der Beschäftigten liegt bei 2.205. BofA Securities hatte das Papier am 03.11. mit einer Kaufempfehlung eingestuft; der Ex-Dividenden-Tag steht für den 06.01. an, bei einer Dividende von 0,2 US-Dollar.

Das Verfahren reiht sich ein in eine Serie behördlicher Schritte in Irland: Seit 2021 hat die DPC Geldbußen von fast 4,5 Milliarden Euro verhängt. Aufgrund langwieriger juristischer Anfechtungen durch betroffene Tech-Konzerne wurden davon bislang jedoch erst 20 Millionen Euro tatsächlich gezahlt.