Dating
Tinder Datenschutz
Was du über Tinder und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Dating
Was du über Tinder und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Match Group kontrolliert über 45 Dating-Apps weltweit — jede Swipe-Entscheidung, jedes Chatprotokoll und jede Standorthistorie wird konzernübergreifend ausgewertet. US-Konzern mit Sitz in Dallas: CLOUD Act erlaubt US-Behörden Datenzugriff ohne Benachrichtigung. Sexuelle Präferenzen und Verhaltensprofile fließen in dasselbe Datenprofil wie bei OkCupid und Hinge.
Match Group LLC, 8750 N. Central Expressway, Dallas, Texas 75231, USA (EU-Vertreter: Match Group Legal Services Ltd., Dublin, Irland). Rechtsgrundlagen nach Art. 6 DSGVO: (1) Vertragserfüllung Art. 6 Abs. 1 lit. b für Kernfunktionen des Dienstes; (2) berechtigte Interessen Art. 6 Abs. 1 lit. f für Betrugsbekämpfung, Sicherheit und Produktverbesserung; (3) Einwilligung Art. 6 Abs. 1 lit. a für Marketing und optionale Datenverarbeitung. Tinder ist Teil der Match Group (börsennotiert, NASDAQ: MTCH) und teilt Infrastruktur und Daten mit Schwesterdiensten Hinge und OkCupid. Match Group unterliegt dem US CLOUD Act — US-Behörden können ohne DSGVO-Schutzmechanismen auf Server-Daten zugreifen, sofern Daten auf US-Systemen verarbeitet werden.
US-Transfer (CLOUD Act) Kerndatenverarbeitung bei Match Group Inc., Dallas, Texas. Kein Angemessenheitsbeschluss für USA (Schrems II, EuGH 2020). Datentransfer auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO — Schutzwirkung durch US-Überwachungsgesetze (FISA 702, EO 12333, CLOUD Act) faktisch eingeschränkt. Konzerninterner Datenfluss Datenweitergabe an alle Match-Group-Töchter (Hinge, OkCupid, PlentyOfFish, Meetic u. a.) für gemeinsame Sicherheits-, Betrugserkennung und Produktoptimierung. Drittanbieter-Werbenetzwerke Profilbasiertes Targeting über Drittanbieter möglich, abhängig von Abo-Stufe (Tinder Gold/Platinum werbe-frei, Basis-Version werbefinanziert). Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen. Das Gesetz FISA 702, das US-Geheimdiensten Zugriff auf Daten erlaubt, ist im Juni 2026 ausgelaufen und wurde nicht neu beschlossen — bereits laufende Überwachungsanordnungen bleiben aber bis März 2027 in Kraft.
Match Group LLC (Mutterkonzern, USA) inkl. aller Tochtergesellschaften — Hinge, OkCupid, PlentyOfFish, Meetic, Pairs. Werbenetzwerke und Datenbroker (bei kostenloser Nutzung). Zahlungsdienstleister (Apple App Store, Google Play, Stripe). Sicherheits- und Betrugspräventionsdienste. US-Strafverfolgungsbehörden auf Anfrage (CLOUD Act). Lokale Behörden im jeweiligen Nutzerland auf richterliche Anordnung.
Standortdaten (GPS-Genauigkeit bis auf Meter, historische Bewegungsprofile). Profilfotos und ggf. Videoprofil. Sexuelle Präferenzen und gesuchtes Geschlecht. Gesprächsinhalte (Chats). Swipe-Verhalten und Präferenzmuster (verhaltensbasiertes Profil). Gerätedaten (Geräte-ID, OS, Browser, IP-Adresse). Zahlungsinformationen bei Abo. Nutzungszeit und Session-Daten. Mit anderen Match-Group-Diensten verknüpfte Daten (sofern Nutzer mehrere Dienste nutzen).
1. Datenzugriff: tinder.com/app/account → "Daten herunterladen" (DSGVO-Auskunft). 2. Werbe-Opt-out: Profileinstellungen → Datenschutz → "Datenweitergabe für Werbezwecke" deaktivieren. 3. Standort einschränken: App-Berechtigungen im Betriebssystem auf "Nur bei Nutzung" setzen (niemals "Immer"). 4. DSGVO-Löschungsanfrage: privacy@tinder.com mit Betreff "Recht auf Löschung – Art. 17 DSGVO". Alternativ: In-App unter Einstellungen → "Konto löschen". 5. Vor Löschung: Datenkopie anfordern (kann bis zu 45 Tage dauern). 6. Wichtig: Konto-Deaktivierung ≠ Löschung — Daten bleiben bis zu 3 Monate nach Deaktivierung gespeichert, Sicherheits-Logs bis zu 5 Jahre.
Kein datenschutzfreundlicher Ersatz mit gleicher Reichweite existiert. Minimierungsstrategie: kein Facebook-Login, kein Instagram-Sync, kein Spotify, Pseudonym statt Klarname, Standort auf Stadtebene beschränken. Konto nach aktiver Nutzungsphase vollständig löschen — nicht nur pausieren.