Что собирают приложения знакомств

Что собирается всегда, даже если анкету вы не заполнили

Этот слой не зависит от вашей аккуратности и собирается самим фактом использования.

Учётные данные: адрес электронной почты, номер телефона, если он подтверждался, дата регистрации.

Технические: IP-адрес, модель устройства, версия операционной системы, язык, часовой пояс. Отдельно — рекламный идентификатор устройства, тот самый Advertising ID, по которому вас узнают разные приложения одного владельца.

Поведенческие: когда вы заходили и как надолго, кого просматривали, кому написали, кого пропустили, как быстро отвечали. Это самый объёмный слой и самый недооценённый: анкета говорит о вас то, что вы решили сказать, а поведение — то, что вы не собирались.

Геолокация, если вы её разрешили. У приложений, показывающих расстояние, точность бывает такой, что при должном упорстве вычисляется дом.

Важное следствие: удалив текст анкеты и фотографии, вы не удаляете этот слой. Он привязан к учётной записи, а не к содержимому профиля.

Почему закон относится к этим данным строже обычного

Это не формальность, а то, что меняет обязанности оператора и объём ваших прав.

Статья 9 GDPR относит данные о сексуальной жизни и сексуальной ориентации к особым категориям, обработка которых по общему правилу запрещена. Запрет снимается, в частности, явным согласием субъекта данных — поэтому такие сервисы просят согласие отдельно и подробнее обычного.

Финский омбудсмен по защите данных подтверждает тот же перечень и тот же принцип запрета.

Из особого статуса вытекают две конкретные обязанности оператора. Крупномасштабная обработка таких данных требует проведения оценки воздействия на защиту данных. А если такая обработка составляет основную деятельность, назначение ответственного за защиту данных обязательно.

На практике это видно в документах. Финский Treffit24 в своём описании обработки данных прямо перечисляет среди чувствительных сведений данные о сексуальном поведении и ориентации, если пользователь решит их указать. Tinder в политике конфиденциальности признаёт, что часть данных в отдельных странах считается чувствительной, и указывает согласие как основание обработки.

Формулировки честные — и они же означают, что эти данные там действительно есть.

Кому эти данные уходят дальше

Самая недооценённая часть темы: люди беспокоятся о том, что увидят другие пользователи, а объём передачи третьим лицам обычно больше.

Норвежский совет по делам потребителей — государственный орган — в 2020 году опубликовал техническое исследование и официальную жалобу по результатам измерений трафика приложений. Выводы там сформулированы прямо.

Tinder, по этим измерениям, передавал данные особой категории сторонним поставщикам LeanPlum и AppsFlyer, а рекламный идентификатор устройства — в Salesforce и Krux. OkCupid передавал чувствительные персональные данные в Braze, а рекламный идентификатор — в Kochava. Оба приложения передавали рекламный идентификатор в Facebook и взаимодействовали с Google DoubleClick.

Отдельно в отчёте описан случай, когда через рекламную медиацию данные — IP-адрес, рекламный идентификатор, геолокация, возраст и пол — расходились к целому ряду рекламных площадок.

Механика здесь важнее конкретных названий, потому что партнёры меняются, а схема нет. Приложение встраивает чужие библиотеки для аналитики и рекламы, и эти библиотеки получают данные напрямую, без отдельного разговора с вами. Формально согласие вы дали при установке, фактически перечень получателей никто не читает.

Проверить это самостоятельно сложно, но одно действие доступно каждому: в политике конфиденциальности найдите раздел о передаче третьим лицам и посмотрите, названы ли получатели поимённо или описаны словами «партнёры и поставщики услуг».

Норвежское дело: почему это не теория

Единственный крупный европейский надзорный кейс именно по дейтингу, и логика решения важнее суммы.

Надзорный орган Datatilsynet оштрафовал Grindr LLC на 65 миллионов норвежских крон — примерно 6,5 миллиона евро — за передачу рекламным третьим лицам данных пользователей. Период нарушения: июль 2018 — апрель 2020.

Ключевой вывод органа звучит так: данные, раскрывающие, что человек является пользователем этого сервиса, серьёзно указывают на его принадлежность к сексуальному меньшинству, а данные о сексуальной ориентации относятся к особой категории и заслуживают особой защиты.

То есть под защиту попал не текст анкеты и не фотографии, а сам факт наличия аккаунта.

Решение устояло: в сентябре 2023 года его подтвердила апелляционная коллегия по вопросам приватности, а в 2025 году апелляционный суд оставил штраф в силе, констатировав, что согласия были недействительны и что данные особой категории передавались рекламным партнёрам.

Для пользователя из этого следует простая мысль. Если сам факт использования сервиса — защищаемые данные, то и утечка списка пользователей без единого сообщения и фотографии уже является серьёзным происшествием.

Что остаётся после того, как вы удалили аккаунт

Здесь расхождение между ожиданием и практикой самое большое.

Tinder прямо описывает период безопасности: данные профиля удаляются с задержкой в три месяца после закрытия аккаунта и через год после блокировки. Переписка с поддержкой хранится шесть лет. Транзакционные данные — десять лет, по налоговым и бухгалтерским требованиям.

Treffit24 предупреждает, что удаление профиля отменить нельзя и данные восстановить невозможно. Срок хранения по документу о защите данных привязан к сроку, пока вы клиент, плюс до конца третьего года после этого.

Обратите внимание на разницу между «скрыть» и «удалить». Скрытый профиль остаётся у оператора и обычно удаляется автоматически лишь спустя месяцы. Если задача — убрать данные, скрытия недостаточно.

Отдельно про то, что уже ушло третьим лицам. Удаление аккаунта у оператора не удаляет копии у рекламных партнёров автоматически. Здесь помогает норма о том, что оператор, обнародовавший данные, обязан предпринять разумные меры и сообщить другим операторам о вашем требовании удалить ссылки и копии — но применять её приходится через отдельный запрос.

Практический вывод: удаление аккаунта стоит сопровождать письменным запросом на удаление данных. Это разные действия с разными последствиями.

Ваши права и точные сроки

Сроки конкретные, и знание их само по себе меняет тон переписки с оператором.

Право доступа даёт вам возможность получить подтверждение, обрабатываются ли ваши данные, и получить их копию вместе со сведениями о целях, получателях и сроках хранения.

Право на удаление применяется, в частности, когда данные больше не нужны для целей сбора или когда вы отозвали согласие, на котором держалась обработка. Для дейтинга второе основание работает почти всегда, потому что согласие и есть основание.

Срок ответа: без неоправданной задержки и в любом случае в течение одного месяца с момента получения запроса. Продлить можно максимум на два месяца при сложности или большом числе запросов, но уведомить о продлении обязаны в течение первого месяца, с указанием причин.

Если оператор отказывается выполнять запрос, он обязан без задержки и не позднее месяца сообщить причины отказа и разъяснить возможность подать жалобу надзорному органу и обратиться в суд.

Отдельная норма для тех, чьи данные разошлись: если оператор обнародовал данные, он обязан предпринять разумные меры, включая технические, чтобы сообщить другим операторам о вашем требовании удалить ссылки, копии и репликации.

Как подать запрос и куда жаловаться в Финляндии

Порядок жёсткий, и нарушение последовательности — самая частая причина, по которой обращение возвращается ни с чем.

Сначала обязательно к самому оператору. Финский омбудсмен по защите данных формулирует это прямо: обращайтесь к нему только если оператор отказал по основаниям, которые вы считаете недостаточными, и, как правило, дела, где к оператору не обращались, он не рассматривает.

Запрос лучше подавать письменно и в свободной форме, но с четырьмя вещами: кто вы, что именно просите — доступ или удаление, на каком основании и куда прислать ответ. Сохраните копию и дату отправки: от неё считается месяц.

Если ответа нет или он вас не устроил — жалоба омбудсмену. Форма подаётся через защищённый сервис Turvalomake, и подать её можно анонимно, оставив поля контактов пустыми.

Про сроки честно, чтобы не было иллюзий. С начала 2024 года у офиса омбудсмена есть обязанность в течение трёх месяцев с момента возбуждения дела либо вынести решение, либо сообщить вам оценку срока решения; если этого не происходит, можно жаловаться в административный суд. Но целевой срок фактического рассмотрения — один год.

То есть механизм работает, но он не быстрый. Именно поэтому первый шаг — грамотный письменный запрос оператору — стоит делать аккуратно: в большинстве случаев на нём всё и заканчивается.

Что происходит, когда такие данные утекают

Утечка дейтинг-сервиса отличается от утечки интернет-магазина не объёмом, а тем, что именно становится известно.

Самый показательный случай произошёл в 2015 году с сервисом Ashley Madison, площадкой для состоящих в отношениях. В августе того года были опубликованы данные примерно 36 миллионов учётных записей.

Состав опубликованного разбирался канадским и австралийским регуляторами и выглядел так. Профильные данные: имя пользователя, почтовый индекс, семейное положение, пол, рост, вес, тип телосложения, этническая принадлежность, дата рождения. Учётные: адреса электронной почты, указанные при регистрации, контрольные вопросы с ответами и хешированные пароли. И платёжные: настоящие имена плательщиков, адреса выставления счетов и последние четыре цифры карт.

Обратите внимание на последнюю категорию. Анонимность профиля не защищает от платёжных данных: человек мог не указать в анкете ничего, но, оплатив подписку, оставил настоящее имя и адрес.

Последствия таких утечек тянутся годами и в основном сводятся не к взлому счетов, а к шантажу: адреса из утечки годами используются в массовых рассылках с угрозами. Именно поэтому письмо «я знаю, что вы были на таком-то сайте» иногда содержит настоящие данные — они взяты не из вашего устройства, а из старой утечки.

Практический вывод. Проверить, попадала ли ваша почта в известные утечки, можно бесплатно на специализированных сервисах. Отдельная почта для знакомств и оплата через магазин приложений вместо прямого ввода карты уменьшают то, что вообще может утечь.

Что можно сделать самому прямо сейчас

Короткий список действий, которые уменьшают объём собираемого, а не только ощущение контроля.

Сбросьте или ограничьте рекламный идентификатор в настройках телефона. Это самое действенное одиночное действие: именно он связывает вас между приложениями.

Проверьте разрешения приложения. Геолокация «всегда» почти никогда не нужна — достаточно «при использовании», а часто можно обойтись и без неё.

Заведите отдельную почту только для знакомств. Она отсекает связывание с остальными вашими аккаунтами и упрощает уход.

Не входите через социальные сети. Вход через них удобен и создаёт постоянный обмен данными между двумя сервисами.

Прочитайте в политике конфиденциальности один раздел — о передаче третьим лицам. Если получатели не названы поимённо, вы не знаете, кому уходят данные, и узнать не сможете.

И перед удалением аккаунта выгрузите свои данные, если сервис это позволяет. После удаления запросить их будет уже не у чего.

Три слоя данных и что с ними можно сделать

Категории — по политикам конфиденциальности сервисов и исследованию Forbrukerrådet, 2020.

Частые вопросы

Источники

• GDPR, статья 9: особые категории данных
• Tietosuoja.fi: обработка особых категорий
• Tietosuoja.fi: право доступа и сроки
• Tietosuoja.fi: жалоба омбудсмену — сначала к оператору, форма может быть анонимной
• Forbrukerrådet: Out of Control — измерения передачи данных, 2020
• Forbrukerrådet: жалоба по Match Group
• Datatilsynet: штраф Grindr 65 млн крон
• Datatilsynet: апелляционный суд оставил штраф в силе
• Tinder: политика приватности и сроки хранения
• Suomi24 / Treffit24: описание обработки данных