Приложения для знакомств. Самые интимные данные в самых ненадёжных руках.

Что ты отдаёшь когда ищешь любовь

Журналист Жюдит Дюпорталь решила проверить что Tinder знает о ней. Она подала запрос на доступ к своим данным по европейскому законодательству. Через несколько недель получила ответ.

800 страниц.

Там было всё. Каждый клик. Каждое движение влево и вправо. Каждое сообщение — включая те которые она уже удалила. Точное местоположение при каждом открытии приложения. Сколько раз она открывала чат с каждым человеком. Сколько секунд смотрела на каждый профиль. Информация из её Facebook — политические взгляды, лайки, интересы. Данные о её телефоне.

800 страниц интимной истории человека который просто искал отношения.

Это был 2017 год. С тех пор приложения стали собирать больше.

Приложения для знакомств — особый случай среди всех цифровых сервисов. Не потому что технически сложнее. Потому что данные которые они собирают — самые личные из существующих. Сексуальные предпочтения. Религиозные взгляды. Политические убеждения. ВИЧ-статус. Информация о детях. Финансовые возможности. Внешность. Одиночество.

Человек который хочет найти партнёра — раскрывается максимально. Это естественно. Это необходимо для цели. Но именно это делает его уязвимым.

Разберём как это работает в четырёх разных мирах. И почему несмотря на все различия — суть везде одна.

Что собирают все. Без исключений.

Прежде чем говорить о различиях между регионами — важно понять что объединяет все приложения для знакомств независимо от страны и платформы.

Mozilla Foundation в 2024 году провела исследование приложений для знакомств. Вывод был прямолинейным: они стали ещё хуже с точки зрения приватности чем были в 2021 году. В 2024 году ставки выросли — и защита данных не успевает.

Вот стандартный набор данных который собирает типичное приложение для знакомств.

Профильные данные. Имя, возраст, пол, сексуальная ориентация, фотографии, описание себя, предпочтения в партнёре. Всё что ты указал добровольно — и многое что ты указал потому что без этого приложение не работает.

Поведенческие данные. Кто тебе понравился. Кто нет. Сколько времени ты смотрел на каждый профиль. Какие фотографии задержали взгляд. С кем ты начинал переписку. Кто отвечал. Кто нет. Как быстро ты отвечал. В какое время суток был активен.

Коммуникации. Содержание переписки — даже той которую ты “удалил”. Большинство сервисов хранят сообщения на своих серверах независимо от того удалил ли ты их у себя.

Геолокация. Где ты находился когда открывал приложение. С точностью достаточной чтобы определить дом, работу, регулярные маршруты.

Технические данные. Модель телефона. Версия операционной системы. IP-адрес. Рекламный идентификатор устройства. Через него данные из приложения для знакомств могут быть связаны с твоим поведением в других приложениях.

Выведенные данные. 64% приложений прямо указывают в своих политиках конфиденциальности что создают “выводы” на основе твоих данных. Это значит что алгоритм угадывает о тебе то чего ты не говорил. Уровень дохода. Образование. Политические взгляды. Психологический профиль.

И это только то что приложения признают официально. HAR-файл открытой сессии показывает значительно больше.

Европа. Закон есть. Исполнение — вопрос.

Европа имеет самое строгое законодательство в мире о защите персональных данных. GDPR. Максимальные штрафы. Права субъектов данных. Обязательное согласие.

Казалось бы — именно здесь пользователи приложений для знакомств должны быть максимально защищены.

Реальность сложнее.

История Grindr. Самый показательный прецедент.

Grindr — крупнейшее приложение для знакомств в ЛГБТ+ сообществе. Работает по всему миру. Европейская штаб-квартира — в США. Но пользователи в Европе — под защитой GDPR.

С момента вступления GDPR в силу в 2018 году и до апреля 2020 года Grindr передавал данные своих пользователей рекламным партнёрам без надлежащего правового основания. Данные включали GPS-местоположение, IP-адрес, рекламный идентификатор, возраст, пол — и самое важное: сам факт того что пользователь находится в Grindr.

Последний пункт критичен. Нахождение в Grindr раскрывает сексуальную ориентацию. Это особая категория данных по статье 9 GDPR. Максимальная защита. Обработка без явного согласия — запрещена.

Норвежский регулятор Datatilsynet в декабре 2021 года наложил штраф в 65 миллионов норвежских крон — около 6,5 миллиона евро. Grindr оспаривал это решение четыре года. В октябре 2025 года Апелляционный суд Боргартинга окончательно подтвердил штраф. Решение вступило в силу.

Что именно было нарушено. Согласие которое Grindr использовал как правовое основание — не было свободным. Если пользователь нажимал “Отмена” вместо “Принять” при первом открытии приложения — он не мог зарегистрироваться. Это принудительная связка. GDPR прямо запрещает её по статье 7(4).

Tinder и ирландский регулятор.

Tinder — это Match Group. Европейская штаб-квартира в Ирландии. Значит ирландский DPC — компетентный регулятор для европейских пользователей.

В феврале 2020 года ирландский DPC начал расследование Tinder. Фокус — соответствие GDPR в части обработки запросов на доступ к данным и политик хранения данных.

В январе 2024 года DPC представил предварительное решение: Tinder нарушает GDPR. Процедура ещё не завершена.

Параллельно — в США в феврале 2024 года подан коллективный иск против Match Group. Утверждается что их приложения намеренно спроектированы чтобы “принуждать к подпискам и удерживать пользователей навсегда”. В сентябре 2025 года стороны договорились об урегулировании на 60,5 миллиона долларов.

Что это означает для европейского пользователя.

GDPR даёт реальные инструменты. Право на доступ к данным — статья 15. Право на удаление — статья 17. Право на возражение против обработки — статья 21.

Жюдит Дюпорталь воспользовалась статьёй 15 и получила 800 страниц. Ты тоже можешь это сделать. Любое приложение для знакомств работающее в ЕС — обязано ответить в течение 30 дней.

Но инструменты работают только если ими пользуются. Большинство не пользуются — потому что не знают что они существуют.

Америка. Рынок без федерального закона.

США — родина большинства крупнейших приложений для знакомств. Tinder, Bumble, Hinge, OkCupid, Grindr — все американские компании. Все собирают огромные массивы данных. И все работают в условиях принципиально иного правового ландшафта чем в Европе.

В США нет федерального закона о защите персональных данных уровня GDPR. Американский Privacy Rights Act — законопроект который обсуждается годами — по состоянию на 2026 год всё ещё не принят.

Это означает что правила игры определяются штатами. Калифорния — CCPA. Техас — Texas Data Privacy and Security Act. Остальные штаты — по-разному или никак.

Что это значит на практике.

Американская компания работающая с данными американских пользователей в большинстве штатов не обязана получать согласие перед сбором данных. Не обязана сообщать пользователям что именно она собирает. Не обязана удалять данные по запросу — если только пользователь не из Калифорнии или другого штата с законом о приватности.

Приложения используют это пространство максимально.

Tinder собирает данные о переписке — включая удалённые сообщения. Разрешает себе делиться данными с правоохранительными органами “когда это требует закон”. Разрешает себе делиться данными с третьими лицами для рекламы. В политике конфиденциальности написано “мы не продаём персональные данные” — но тут же следует перечень того с кем они “делятся” данными. Разница между “продать” и “поделиться” — юридическая, не фактическая.

Bumble собирает данные о пользователях включая “чувствительную информацию” — и прямо указывает в политике что может делиться ею с партнёрами для “улучшения сервисов”.

OkCupid задаёт вопросы которые напрямую раскрывают политические взгляды, религиозные убеждения, взгляды на наркотики и секс. Всё это становится частью профиля — и потенциально частью данных которые передаются третьим лицам.

Американские данные и правоохранительные органы.

В США приложения регулярно получают запросы от правоохранительных органов. И регулярно отвечают на них.

Match Group — материнская компания Tinder — в своих отчётах раскрывает количество правительственных запросов. Только за один год компания получила сотни запросов от американских властей на данные пользователей.

Это не обязательно плохо — правоохранительные органы используют эти данные в том числе для расследования реальных преступлений. Но большинство пользователей не знают что их переписка о свидании может оказаться в деле которое их вообще не касается.

Россия. Государство как получатель данных.

Российский рынок приложений для знакомств — отдельная история.

До 2022-2023 годов он был похож на европейский и американский. Tinder лидировал. Badoo был популярен. Работали международные платформы.

Потом ситуация изменилась принципиально.

Badoo прекратил работу в России в апреле 2022 года в ответ на вторжение в Украину. Tinder полностью ушёл с российского рынка 30 июня 2023 года. По данным Statista, аудитория Tinder в России сократилась с 26% в 2022 году до 1% к концу 2024 года.

На освободившемся рынке доминируют отечественные платформы. VK Dating — продукт крупнейшей российской социальной сети. Mamba — 70 миллионов профилей, одно из старейших российских приложений для знакомств. Twinby, Tabor, LovePlanet.

Механизм государственного доступа.

В России действует система которая называется “реестр организаторов распространения информации” — Роскомнадзор. Любая платформа которая собирает данные российских пользователей обязана: хранить данные на серверах в России, предоставлять ФСБ и правоохранительным органам доступ к данным пользователей по запросу, уведомлять Роскомнадзор об изменениях в работе сервиса.

Mamba была добавлена в этот реестр ещё в 2014 году. Badoo — в 2017 году. Tinder — в 2019 году.

Что это означает практически. Российский пользователь приложения для знакомств который состоит в реестре — его данные доступны государственным органам без судебного решения. Переписка. Геолокация. Сексуальные предпочтения — если они указаны.

Это не гипотетическая угроза. Это прямое следствие законодательства которое применяется.

Особая уязвимость ЛГБТК+ пользователей.

В 2023 году в России принят закон запрещающий “пропаганду нетрадиционных сексуальных отношений” для любой аудитории — не только для несовершеннолетних как было раньше. Одновременно принят закон запрещающий медицинские процедуры по смене пола.

Для пользователей ЛГБТК+ приложений в России это создаёт прямой риск. Данные которые они указывают в профиле — сексуальная ориентация, предпочтения — потенциально могут использоваться как основание для преследования. Особенно если эти данные хранятся на серверах в России с государственным доступом.

Именно поэтому Grindr в Норвегии получил рекордный штраф — за передачу данных о сексуальной ориентации рекламодателям без согласия. В российском контексте тот же тип данных создаёт риск другого порядка — не рекламный, а уголовный.

VK Dating и интеграция экосистемы.

VK Dating — это не отдельное приложение. Это функция внутри экосистемы ВКонтакте. А ВКонтакте — это социальная сеть которая по российскому законодательству обязана хранить данные в России и предоставлять их государственным органам.

Пользователь VK Dating использует знакомства внутри платформы у которой нет возможности отказать в государственном запросе. Это архитектурно встроенное отсутствие приватности — не случайность, а конструктивная особенность.

Китай. Приватность в другом смысле.

Китайский рынок приложений для знакомств — самый большой по числу пользователей. Более 82 миллионов активных пользователей. Более 270 приложений. Рынок объёмом почти 13 миллиардов долларов.

Lидеры рынка — Momo и Tantan. Momo приобрела Tantan в 2018 году, обе платформы теперь принадлежат Hello Group Inc. Soul — поддерживается Tencent. Это важная деталь: крупнейшие китайские технологические компании присутствуют в экосистеме знакомств.

Другая концепция приватности.

В Китае само понятие приватности данных построено иначе чем в Европе или США.

В Европе приватность — это право индивида на защиту от корпораций и государства.

В Китае принят Закон о защите персональных данных (PIPL) — 2021 год. По структуре он похож на GDPR. Но его применение существенно отличается. Государство является одновременно регулятором приватности и крупнейшим получателем данных. Закон ограничивает то что компании могут делать с данными между собой. Он не ограничивает государственный доступ к этим данным.

Что это означает для пользователя.

Танatan обязана по китайскому законодательству хранить данные китайских пользователей в Китае. Государственные органы имеют доступ к этим данным по запросу.

Tantan несколько раз удалялась из китайских магазинов приложений — в 2019 году из-за претензий регуляторов к “безнравственному контенту”. Это показывает что государство активно мониторит не только технические аспекты работы приложений, но и их содержание.

Верификация личности.

В отличие от большинства западных приложений, китайские платформы знакомств требуют верификации реального имени и, в ряде случаев, номера удостоверения личности.

Это прямо противоположно анонимности которую предлагают западные приложения. Каждый пользователь Momo или Tantan верифицирован. Государство знает кто с кем знакомится.

Безопасность на уровне кода.

Tantan в период своего роста имел серьёзную уязвимость — данные передавались в незашифрованном виде. Исследователь безопасности обнаружил что через открытый WiFi можно перехватить номер телефона, пароль, координаты местоположения и историю чатов пользователей. Это не государственная слежка — это техническая небрежность. Но эффект тот же: данные доступны тем кто знает как их получить.

Запрет в Индии.

Tantan был запрещён в Индии в 2020 году вместе с более чем 200 другими китайскими приложениями — по соображениям национальной безопасности. Официальная причина: приложения “похищают и тайно передают данные пользователей на серверы за пределами Индии”. В 2025 году приложение вернулось под брендом “TanTan — Asian Dating App”. История данных осталась за рамками публичных объяснений.

Что объединяет все четыре мира.

При всех различиях — в законах, культуре, рисках — есть три вещи которые работают одинаково везде.

Первое — данные собираются максимально.

Ни одно из рассмотренных приложений не применяет принцип минимизации данных — собирать только то что необходимо для работы сервиса. Все собирают значительно больше. Потому что данные — это деньги. Реклама, продажа брокерам, использование для улучшения алгоритмов — всё это монетизируется.

Второе — согласие — это формальность.

В Европе — длинная политика конфиденциальности и кнопка “Принять”. В США — по умолчанию всё разрешено если прямо не запрещено. В России — государственный доступ встроен в законодательство. В Китае — верификация личности обязательна, а государство над законом.

Нигде пользователь не получает реального выбора о том что именно происходит с его данными после нажатия кнопки.

Третье — данные живут дольше отношений.

Ты нашёл партнёра. Удалил приложение. Данные о тебе — переписка, предпочтения, геолокация, психографический профиль — остаются на серверах компании. На серверах рекламных брокеров. В базах данных которые эти компании продали или с которыми поделились.

Отношения могут закончиться. Данные — нет.

Особый риск. Когда данные попадают не туда.

Есть сценарий который объединяет все регионы — и о котором почти не говорят.

Приложения для знакомств собирают данные о людях которые находятся в уязвимых ситуациях. Которые скрывают свою ориентацию от семьи. Которые состоят в браке и ищут на стороне. Которые имеют ВИЧ-позитивный статус и указали его в профиле. Которые переживают развод и ищут поддержку. Которые физически находятся в стране где их сексуальная идентичность криминализирована.

В 10 странах мира однополые отношения наказываются смертной казнью. Пользователь который открывает Grindr в аэропорту одной из этих стран — его геолокация фиксируется. Данные уходят рекламным партнёрам. Если партнёр имеет доступ к данным в этой юрисдикции — пользователь под угрозой.

Это не паранойя. Это задокументированный риск который называется в исследованиях по цифровой безопасности ЛГБТК+ сообществ.

Данные которые в одном контексте безобидны — в другом смертельно опасны.

Что делать. Конкретно.

Отказаться от приложений для знакомств — возможно, но не обязательно. Понимать что происходит с данными — необходимо.

Запроси свои данные

По статье 15 GDPR любое приложение работающее в ЕС обязано выдать тебе все данные которые оно о тебе хранит. Запрос делается через форму в настройках приложения или по электронной почте в службу поддержки. Срок ответа — 30 дней.

Это то что сделала Жюдит Дюпорталь. 800 страниц. Ты тоже можешь это сделать. Это бесплатно. Без юриста.

Минимизируй что указываешь

Приложение просит указать политические взгляды, религию, употребление алкоголя и наркотиков — это необязательные поля в большинстве случаев. Чем меньше ты указываешь — тем меньше данных в профиле который потенциально утечёт.

Использование настоящего имени — не всегда обязательно. Фотографии с метаданными геолокации — всегда риск. Отключи геометки на фото перед загрузкой.

Проверь разрешения приложения

Приложению для знакомств нужна камера для фото. Возможно — геолокация для поиска рядом. Доступ к контактам — не нужен. Доступ к микрофону в фоновом режиме — не нужен.

iOS: Настройки → Конфиденциальность → проверь каждый пункт. Android: Настройки → Приложения → выбери приложение → Разрешения.

Удаляй аккаунт правильно

“Удалить профиль” и “удалить аккаунт” — разные действия. Удалённый профиль может быть восстановлен. Удалённый аккаунт — с запросом на удаление данных — даёт право по статье 17 GDPR требовать чтобы данные были уничтожены.

После удаления аккаунта — отправь отдельный запрос на удаление всех данных. Зафиксируй дату отправки. Если в течение 30 дней нет ответа или данные не удалены — это нарушение статьи 12(3) GDPR. Основание для жалобы в регулятор.

Используй отдельный email

Email который ты используешь для приложения для знакомств — не должен совпадать с твоим основным. Это ограничивает возможность связать данные из приложения с данными из других источников.

Если ты в зоне повышенного риска

Если ты находишься в стране или ситуации где твоя сексуальная ориентация или личная жизнь могут создать юридические или физические риски — рассмотри использование VPN перед открытием приложения. Используй приложения с end-to-end шифрованием переписки. Проверяй политику конфиденциальности на предмет того где хранятся данные и кому они передаются.

Последнее. Про интимность в цифровую эпоху.

Поиск партнёра — одна из самых человеческих потребностей. Приложения которые это упрощают — реально помогают миллиардам людей.

Но между тем что ты ищешь и тем что ты при этом отдаёшь — огромный разрыв которого большинство не осознаёт.

Ты ищешь любовь. Или близость. Или просто хорошую компанию.

Алгоритм строит твой психографический профиль. Рекламный брокер его покупает. Страховая компания его анализирует. Государство — в зависимости от страны — имеет к нему доступ.

Данные о том кто тебе нравится, в какое время суток, как долго ты смотришь на фотографии, какие слова используешь в переписке — всё это существует где-то на сервере. Сейчас. И через десять лет.

Независимо от того нашёл ли ты что искал.

Знание этого не должно останавливать от использования приложений. Оно должно менять то как именно ты ими пользуешься.

Осознанно — это значит понимать цену. Не отказываться платить. Но знать что именно ты платишь.