# DPC ปรับ Tinder 11 ล้านยูโร: ปุ่มดาวน์โหลดข้อมูลของ MTCH ให้ข้อมูลไม่ครบตาม GDPR

> DPC ปรับ Tinder 11 ล้านยูโรเมื่อ 13 พ.ย. 2026 เพราะเครื่องมือ Download My Data ของ MTCH ให้ข้อมูลส่วนบุคคลไม่ครบตามมาตรา 15(3) ของ GDPR

- ประเภท: ข่าว · หมวด: Cybersecurity
- เผยแพร่: 2026-11-15T00:25:00.000Z · อัปเดต: 2026-11-15T00:25:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/security/tinder-mtch-fine-11-million-euros-dpc-gdpr-access/

## สรุปประเด็นสำคัญ

- Data Protection Commission (DPC) ของไอร์แลนด์ประกาศคำวินิจฉัยสุดท้ายเมื่อ **13 พฤศจิกายน 2026** ปรับ **MTCH Technology Services** เจ้าของ Tinder **11 ล้านยูโร** พร้อมตักเตือนอย่างเป็นทางการ (reprimand)
- DPC เริ่มสอบสวนเองตั้งแต่เดือน **มกราคม 2020** ในบทบาทหน่วยงานกำกับหลักของ MTCH และพบว่าเครื่องมือ **Download My Data** ไม่ให้สำเนาข้อมูลส่วนบุคคลครบถ้วนตาม **มาตรา 15(3) GDPR**
- ข้อมูลบางประเภทถูกละไว้โดยไม่แจ้งผู้ใช้ หรือให้มาเป็นสรุป DPC ระบุว่ามีผู้ใช้ "หลายหมื่นราย" ใช้เครื่องมือนี้ในช่วงที่ตรวจ
- DPC สั่งให้ MTCH ปรับการประมวลผลให้เป็นไปตามกฎ **ภายใน 3 เดือน** และจะเผยแพร่คำวินิจฉัยฉบับเต็ม "ในเวลาอันควร"

DPC ปรับ Tinder 11 ล้านยูโร เมื่อวันที่ 13 พฤศจิกายน 2026 โดย Data Protection Commission (DPC) หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของไอร์แลนด์ ประกาศคำวินิจฉัยสุดท้ายว่า MTCH Technology Services Limited ผู้ให้บริการ Tinder ไม่ให้ผู้ใช้ได้สำเนาข้อมูลส่วนบุคคลครบถ้วนเมื่อร้องขอ ตามมาตรา 15(3) ของ GDPR คำวินิจฉัยมีทั้งการตักเตือนอย่างเป็นทางการและค่าปรับ 11 ล้านยูโร

DPC เป็นหน่วยงานกำกับหลัก (Lead Supervisory Authority) ของ MTCH และเริ่มการสอบสวนเองเมื่อเดือนมกราคม 2020 คำวินิจฉัยออกหนึ่งวันก่อนที่ Garante ของอิตาลีปรับ Meta ในกรณี [แอป Facebook บน Android](/security/garante-meta-805-million-euros-facebook-android-gallery/) คำวินิจฉัยนี้ชี้ว่าเรื่องสิทธิของผู้ใช้ในการเข้าถึงข้อมูลของตัวเองเป็นประเด็นที่หน่วยงานยุโรปเอาจริงเอาจังกับบริการออนไลน์รายใหญ่

![มือถือที่เปิดแอป Tinder](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/tinder-mtch-fine-11-million-euros-dpc-gdpr-access/tinder-app-phone-hand.webp?v=f9bd6cc2) _(ภาพ: Mathis franckel (CC BY-SA 4.0))_

## ก่อน DPC ปรับ Tinder 11 ล้านยูโร DPC ตรวจพบอะไรกับเครื่องมือ Download My Data

ก่อนที่ DPC ปรับ Tinder 11 ล้านยูโร หน่วยงานตรวจการทำงานของเครื่องมือบริการตนเองบน Tinder ที่ชื่อ Download My Data ซึ่งให้ผู้ใช้ดาวน์โหลดข้อมูลของตัวเองได้ ผลการตรวจมีดังนี้

- เครื่องมือนี้ถูกนำเสนอต่อผู้ใช้ว่าเป็นช่องทางขอสำเนาข้อมูลของ Tinder
- แต่ไม่ได้ให้ข้อมูลส่วนบุคคลของผู้ใช้ครบทุกอย่าง
- ข้อมูลบางประเภทถูกละไว้โดยไม่แจ้งผู้ใช้ หรือให้มาในรูปแบบสรุปเท่านั้น
- ข้อมูลที่ได้ไม่เป็นไปตามข้อกำหนดเรื่องสิทธิเข้าถึงข้อมูลของ GDPR

แถลงข่าวของ DPC ไม่ระบุว่าข้อมูลประเภทใดที่ขาดไป และบอกว่าจะเผยแพร่คำวินิจฉัยฉบับเต็มภายหลัง

## คำวินิจฉัยของ DPC ที่ปรับ Tinder 11 ล้านยูโร มีมาตรการอะไรบ้าง

คำวินิจฉัยลงนามโดยคณะกรรมการ 3 คน คือ Dr Des Hogan, Dale Sunderland และ Niamh Sweeney ตามตารางนี้

| เรื่อง | รายละเอียดจาก DPC |
| --- | --- |
| ผู้ถูกปรับ | MTCH Technology Services Limited ผู้ให้บริการ Tinder |
| ฐานความผิด | ไม่ให้สำเนาข้อมูลส่วนบุคคลครบถ้วนตามมาตรา 15(3) GDPR |
| ค่าปรับ | 11 ล้านยูโร |
| มาตรการอื่น | ตักเตือนอย่างเป็นทางการ (reprimand) |
| คำสั่งแก้ไข | ปรับการประมวลผลให้เป็นไปตามกฎภายใน 3 เดือน |
| ที่มาของคดี | การสอบสวนที่ DPC เริ่มเองเมื่อมกราคม 2020 |
| ขั้นต่อไป | DPC จะเผยแพร่คำวินิจฉัยฉบับเต็มในเวลาอันควร |

DPC ขอบคุณหน่วยงานกำกับข้อมูลของประเทศอื่นที่ให้ความร่วมมือและช่วยเหลือในคดีนี้

![แถลงข่าวของ DPC เรื่องปรับ MTCH 11 ล้านยูโร](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/tinder-mtch-fine-11-million-euros-dpc-gdpr-access/dpc-press-release-mtch-tinder-fine.webp?v=b1b23aee) _(ภาพ: Data Protection Commission (ภาพหน้าจอ))_

## เครื่องมืออัตโนมัติไม่ผิด แต่คดีที่ DPC ปรับ Tinder 11 ล้านยูโรชี้ว่าต้องโปร่งใส

Graham Doyle รองกรรมาธิการของ DPC ให้ความเห็นว่าเครื่องมือ Download My Data ถูกนำเสนอต่อผู้ใช้เป็นวิธีขอสำเนาข้อมูลส่วนบุคคล และมีผู้ใช้หลายหมื่นรายใช้ในช่วงเวลาที่ DPC ตรวจ เขากล่าวว่าเครื่องมือเข้าถึงข้อมูลแบบอัตโนมัติมีประโยชน์และมีประสิทธิภาพ ช่วยให้ผู้ใช้ใช้สิทธิตาม GDPR ได้ เครื่องมือเหล่านี้ไม่จำเป็นต้องให้ข้อมูลส่วนบุคคลครบทั้งหมด แต่ต้องเป็นธรรมและโปร่งใสต่อผู้ใช้ว่าให้ข้อมูลมากน้อยเพียงใด

การที่ DPC ปรับ Tinder 11 ล้านยูโรจึงไม่ได้อยู่ที่การมีเครื่องมืออัตโนมัติ แต่อยู่ที่การไม่บอกผู้ใช้ว่าข้อมูลบางส่วนไม่อยู่ในไฟล์ที่ได้ ผู้ใช้จึงเข้าใจผิดว่าได้ข้อมูลของตัวเองครบแล้ว

## ผลต่อองค์กรไทยจากกรณี DPC ปรับ Tinder 11 ล้านยูโร

คำวินิจฉัยที่ DPC ปรับ Tinder 11 ล้านยูโรเป็นของ EU ไม่ใช่กฎหมายไทย แต่ PDPA ของไทยก็ให้สิทธิผู้ใช้ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลเช่นกัน องค์กรที่มีปุ่มดาวน์โหลดข้อมูลของผู้ใช้ หรือรับคำขอสำเนาข้อมูล ควรตรวจสิ่งต่อไปนี้

1. **ข้อมูลครบทุกระบบ** ตรวจว่าไฟล์ที่ส่งให้ผู้ใช้ครอบคลุมข้อมูลจากทุกระบบ ไม่ใช่เฉพาะฐานข้อมูลหลักของแอป
2. **บอกสิ่งที่ไม่รวม** ถ้าข้อมูลบางประเภทไม่รวมในไฟล์ ต้องบอกผู้ใช้ตรง ๆ ไม่ปล่อยให้เข้าใจว่าได้ครบ
3. **อย่าสรุปแทนข้อมูลจริง** เมื่อผู้ใช้ขอสำเนา ควรให้ข้อมูลตามที่เก็บ ไม่ใช่เวอร์ชันย่อ
4. **ทำทะเบียนข้อมูล** มีรายการว่าเก็บข้อมูลส่วนบุคคลประเภทใดไว้ที่ระบบไหน เพื่อตอบคำขอได้ครบ
5. **ทดสอบเครื่องมือกับบัญชีจริง** เทียบไฟล์ที่ได้กับข้อมูลที่ระบบเก็บ แล้วบันทึกผลไว้เป็นหลักฐาน

![หน้าข่าวล่าสุดของ DPC ไอร์แลนด์](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/tinder-mtch-fine-11-million-euros-dpc-gdpr-access/dpc-latest-news-page.webp?v=b455efa6) _(ภาพ: Data Protection Commission (ภาพหน้าจอ))_

## บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

การตอบคำขอสำเนาข้อมูลให้ครบ ต้องรู้ก่อนว่าข้อมูลส่วนบุคคลของผู้ใช้กระจายอยู่ในระบบใดบ้าง [Private Cloud](https://thaidata.cloud/private-cloud/) ของ THAI DATA CLOUD เก็บข้อมูลไว้ในประเทศ รองรับ PDPA มีทีมวิศวกรไทยดูแล 24/7 และ SLA 99.9% ช่วยให้องค์กรรวมระบบที่เก็บข้อมูลไว้บนโครงสร้างที่ควบคุมและตรวจสอบได้ในที่เดียว (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

อ่านข่าวความปลอดภัยและข้อมูลส่วนบุคคลอื่น ๆ ได้ในหมวด [ความปลอดภัยไซเบอร์](/security/)

## คำถามที่พบบ่อย

### DPC ปรับ Tinder 11 ล้านยูโรเพราะอะไร?

DPC ปรับ Tinder 11 ล้านยูโรเพราะ MTCH Technology Services เจ้าของบริการไม่ให้ผู้ใช้ได้สำเนาข้อมูลส่วนบุคคลครบถ้วนเมื่อร้องขอ โดยเครื่องมือ Download My Data ละข้อมูลบางประเภทไว้โดยไม่แจ้ง หรือให้มาแบบสรุป ซึ่งไม่ตรงตามสิทธิเข้าถึงข้อมูลในมาตรา 15(3) GDPR

### DPC ปรับ Tinder 11 ล้านยูโร MTCH ต้องแก้อะไรและเมื่อไร?

หลัง DPC ปรับ Tinder 11 ล้านยูโร DPC สั่งให้ MTCH ปรับการประมวลผลให้เป็นไปตามกฎภายใน 3 เดือนนับจากคำวินิจฉัยวันที่ 13 พฤศจิกายน 2026 และตักเตือนบริษัทอย่างเป็นทางการ นอกจากค่าปรับ 11 ล้านยูโร DPC ยังไม่ได้ระบุรายละเอียดข้อมูลที่ขาดไว้ในแถลงข่าว จะเผยแพร่ฉบับเต็มภายหลัง

### เครื่องมือดาวน์โหลดข้อมูลแบบอัตโนมัติผิด GDPR หรือไม่?

ไม่ผิดโดยตัวมันเอง คดีที่ DPC ปรับ Tinder 11 ล้านยูโรไม่ได้ห้ามเครื่องมือแบบนี้ DPC ระบุว่าเครื่องมือเข้าถึงข้อมูลอัตโนมัติเป็นวิธีที่มีประโยชน์และมีประสิทธิภาพ และไม่จำเป็นต้องให้ข้อมูลส่วนบุคคลครบทุกอย่าง แต่ต้องโปร่งใสและเป็นธรรมต่อผู้ใช้ว่าให้ข้อมูลมากน้อยแค่ไหน ซึ่งเป็นสิ่งที่ DPC ตัดสินว่า Tinder ทำไม่ได้

### DPC ปรับ Tinder 11 ล้านยูโร เกี่ยวข้องกับผู้ใช้ในไทยหรือไม่?

คดีที่ DPC ปรับ Tinder 11 ล้านยูโรใช้ GDPR ของสหภาพยุโรปโดยตรง ไม่ผูกกับกฎหมายไทย แต่ PDPA ของไทยมีสิทธิให้ผู้ใช้ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลเช่นกัน องค์กรที่ทำเครื่องมือดาวน์โหลดข้อมูลของผู้ใช้ควรตรวจว่าให้ข้อมูลครบและแจ้งขอบเขตชัดเจน


## แหล่งอ้างอิง

- [Data Protection Commission fines MTCH €11 million following Inquiry into Tinder users' personal data requests](https://www.dataprotection.ie/en/news-media/latest-news/data-protection-commission-fines-mtch-eu11-million-following-inquiry-tinder-users-personal-data) — Data Protection Commission (ไอร์แลนด์)
- [News & Media: Latest news](https://www.dataprotection.ie/en/news-media/latest-news) — Data Protection Commission (ไอร์แลนด์)