Conclusione della procedura di accertamento dei fatti su un’app di incontri

Berna, 13.06.2023 - L’IFPDT ha concluso la procedura di accertamento dei fatti concernente il trattamento dei dati di Once, un'app per incontri. Il fornitore di questa app, che ha sede in Svizzera ma opera a livello internazionale, non ha informato adeguatamente gli utenti sulla natura e lo scopo del trattamento dei dati. Nel suo rapporto finale, l'IFPDT ha formulato diverse raccomandazioni per rimediare alle carenze individuate e garantire il rispetto dei principi del trattamento secondo la legge federale della protezione dei dati. La società ha accettato le raccomandazioni.

Nella primavera del 2021 l’IFPDT ha avviato un accertamento dei fatti riguardo al trattamento dei dati da parte di Once, un’app di incontri, al fine di chiarire se la gestione delle richieste di cancellazione e la trasmissione di dati personali a terzi fossero conformi alla legge. Siccome i dati degli utenti di una piattaforma di incontri riguardano la loro sfera intima, sono particolarmente degni di protezione. Il loro trattamento è soggetto a maggiori requisiti di trasparenza e sicurezza dei dati e il consenso richiesto per il loro trattamento deve essere esplicito.

L’IFPDT è giunto alla conclusione che le domande di cancellazione dei dati venivano sì trattate a breve termine, ma che il piano di cancellazione nel suo complesso era insufficiente. Inoltre, le informazioni sulle possibilità di cancellazione erano insufficienti e poco chiare. Anche le informazioni sul trattamento dei dati che avveniva nel contesto dell'utilizzo dell'app erano inadeguate. In particolare non era chiaro quali dati venissero utilizzati per quali scopi. L’IFPDT ha formulato diverse raccomandazioni al fine di colmare le lacune individuate e di garantire il rispetto dei principi di trasparenza, proporzionalità e buona fede nel trattamento dei dati.

Once Dating SA ha utilizzato applicazioni di terzi per svolgere diverse funzionalità dell’app ed ha trasferito loro il trattamento di dati personali. Tuttavia, in quanto titolare del trattamento, non ha adottato i provvedimenti necessari per garantire che questi fornitori esterni si limitino a trattare i dati conformemente al mandato ricevuto e nel rispetto delle norme sulla protezione dei dati. Inoltre ha svolto soltanto test di sicurezza interni che, in considerazione della sensibilità dei dati trattati, non soddisfano i maggiori requisiti di sicurezza tecnica.

Once Dating SA ha informato l'IFPDT di accettare tutte le sue raccomandazioni, ma di non poterle attuare direttamente perché nel frattempo l’azienda era stata rilevata da una società con sede all'estero. Tuttavia, il successore legale aveva già recepito alcune delle raccomandazioni e avrebbe implementato le altre sulla nuova piattaforma entro la fine del 2023.

Indirizzo cui rivolgere domande

Incaricato federale della protezione dei dati e della trasparenza (IFPDT), tel. +41 58 464 94 10, info@edoeb.admin.ch