Stand: 13.11.2026.

Wer bei Tinder eine Kopie seiner Daten herunterlud, bekam nach Feststellung der irischen Datenschutzaufsicht nicht alle eigenen personenbezogenen Daten. Einige Kategorien fehlten ohne Hinweis, andere erschienen nur als Zusammenfassung. Die Data Protection Commission (DPC) hat deshalb am 13. November eine Geldbuße von elf Millionen Euro gegen MTCH Technology Services Limited bekannt gegeben. Das Unternehmen betreibt den betroffenen Tinder-Dienst.

Der Fall betrifft das Auskunftsrecht. Menschen sollen nachvollziehen können, welche personenbezogenen Informationen ein Unternehmen über sie verarbeitet. Dafür sieht Artikel 15 Absatz 3 der Datenschutz-Grundverordnung eine Kopie der verarbeiteten personenbezogenen Daten vor. Ein bequem erreichbarer Download kann bei der Erfüllung dieser Pflicht helfen. Ob er den Anspruch tatsächlich erfüllt, hängt jedoch davon ab, was darin enthalten ist und wie das Unternehmen seinen Umfang erklärt.

Was die Behörde am Download beanstandet

Die DPC leitete ihre Untersuchung im Januar 2020 von Amts wegen ein. Sie handelte als federführende Aufsichtsbehörde für MTCH. Im Mittelpunkt stand das Selbstbedienungsangebot „Download My Data“. Tinder stellte es nach Darstellung der Behörde als Möglichkeit bereit, eine Kopie der eigenen Tinder-Daten zu erhalten. Zehntausende Nutzer verwendeten es während des untersuchten Zeitraums.

Die Behörde stellte fest, dass das Angebot keine vollständige Kopie lieferte. Bestimmte Informationskategorien wurden ohne Mitteilung an die Nutzer ausgelassen oder nur zusammengefasst ausgegeben. Welche Kategorien das im Einzelnen waren, führt die veröffentlichte Pressemitteilung nicht aus. Auch die vollständige Entscheidung will die DPC erst später veröffentlichen. Konkrete Behauptungen darüber, welche Nachrichten, Profileinträge oder internen Bewertungen fehlten, lassen sich daraus deshalb nicht ableiten.

Neben der Geldbuße sprach die Aufsicht eine Verwarnung aus und ordnete an, die Verarbeitung innerhalb von drei Monaten in Einklang mit den Vorgaben zu bringen. Die Mitteilung nennt eine abschließende Entscheidung der Behörde. Ob das Unternehmen Rechtsmittel einlegt, geht aus dem veröffentlichten Text nicht hervor. Die Meldung ist kein Bericht über einen Hackerangriff oder den Abfluss von Nutzerdaten.

Ein begrenzter Export braucht eine verständliche Grenze

Die DPC zieht eine wichtige Unterscheidung: Automatisierte Werkzeuge zur Datenbereitstellung können nützlich sein und müssen für sich genommen nicht immer eine vollständige Kopie liefern. Sie müssen aber fair und transparent erklären, welchen Umfang die bereitgestellten Daten haben. Ein begrenzter Export darf bei Nutzern nicht den Eindruck erwecken, er erledige bereits ihre vollständige Auskunftsanfrage.

Für Unternehmen mit Kundenkonten ergibt sich daraus eine konkrete Prüfaufgabe. Der Text neben dem Downloadknopf muss zu dessen tatsächlicher Funktion passen. Wer nur selbst eingegebene Kontodaten ausgibt, sollte den Export entsprechend beschreiben. Für eine weitergehende Auskunft muss erkennbar sein, wie Nutzer ihr Anliegen vorbringen können. Diese betriebliche Folgerung ersetzt keine Prüfung des jeweiligen Dienstes; die DPC nennt in ihrer Mitteilung keine allgemeine Musterlösung für Downloadportale.

Eine Kontrolle lässt sich mit einem Testkonto beginnen. Verantwortliche können die darin verarbeiteten personenbezogenen Daten mit der exportierten Datei vergleichen. Abweichungen gehören anschließend auf eine Liste, die auch den Grund für eine fehlende Ausgabe festhält. Eine bloße Zählung der Dateien reicht dafür kaum aus: Eine Zusammenfassung kann zahlreiche Einzelinformationen verdecken, obwohl der Export auf den ersten Blick umfangreich wirkt.

Was Nutzer jetzt aus der Meldung ableiten können

Wer Zweifel an einer erhaltenen Kopie hat, kann beim Anbieter nachfragen, ob der Download sämtliche vom Auskunftsersuchen erfassten personenbezogenen Daten enthält. Hilfreich ist, die bisherige Anfrage und die Antwort aufzubewahren und erkennbare Lücken konkret zu benennen. Aus der aktuellen Behördenmeldung folgt allerdings noch keine Aussage darüber, ob eine heute heruntergeladene Tinder-Datei dieselben Mängel aufweist wie das untersuchte Angebot.

Für eine genaue Einordnung bleibt die angekündigte vollständige Entscheidung wichtig. Erst sie dürfte die geprüften Datenkategorien und die rechtliche Begründung ausführlicher darstellen. Bis dahin ist der belegte Kern klar begrenzt: Die Aufsicht beanstandet den Umgang mit Auskunftsanfragen und die unvollständige Bereitstellung personenbezogener Daten. Für Betreiber anderer Portale lohnt deshalb der Blick auf das eigene Auskunftsverfahren, bevor ein Download als vollständige Antwort an Kunden herausgeht.

Symbolbild Smartphone. Keine Aufnahme der Tinder-App oder eines Datenexports. Pexels · Foto 404280 · Pexels-Lizenz (keine CC0-Lizenz).

Quelle: Data Protection Commission, Entscheidung zu Tinder-Auskunftsanfragen, 13.11.2026.