En diciembre de 2023, la plataforma de citas Bumble introdujo los llamados rompehielos de IA en el sección "Bumble para amigos" de la aplicación. Esta función, desarrollada por ChatGPT de OpenAI, está diseñada para ayudarte a iniciar una conversación con un mensaje generado por IA. Para ello, la información de tu perfil personal se introduce en el sistema de IA sin que Bumble obtenga nunca tu consentimiento. Aunque la empresa te muestra repetidamente un banner diseñado para incitarte a hacer clic en "Aceptar", lo que sugiere que se basa en el consentimiento del usuario, en realidad afirma tener el llamado "interés legítimo" para utilizar los datos. noyb ha presentado una denuncia ante la autoridad austriaca de protección de datos.
OpenAI te sigue la corriente. Alrededor de 50 millones de personas utilizan la aplicación de citas Bumble para encontrar pareja, amigos o incluso socios. Aunque la aplicación no proporciona cifras concretas de usuarios en Europa, sólo en Alemania se registraron 1,45 millones de usuarios contaba con 1,45 millones de usuarios en 2024. Por desgracia, conectar personas no es lo único que hace Bumble. En diciembre de 2023, la empresa introdujo en la sección "Bumble for Friends" de la aplicación. Con esto, la aplicación permite a OpenAI acceder a los datos del perfil personal de las personas para generar mediante IA un mensaje de apertura basado en la información que las personas han compartido en la plataforma.
Lisa Steinfeld, abogada de protección de datos de noyb: "Bumble fuerza sus funciones de IA a millones de usuarios europeos sin pedirles nunca su consentimiento. En su lugar, sus datos personales se envían a OpenAI y se introducen en los sistemas de IA de la empresa."
Empujando a la gente a "aceptar" el procesamiento. Los rompehielos de IA se introdujeron sin pedir el consentimiento de los usuarios. En su lugar, los usuarios de Bumble empezaron a recibir una ventana emergente en cuanto abrían la aplicación, que decía: "La IA rompe el hielo. Utilizamos IA para ayudarte a empezar a chatear. Esto te permite hacer preguntas que coincidan con la información del perfil de nuestros miembros" El banner está claramente diseñado para incitar a los usuarios a pulsar "Aceptar". Si intentas cerrarlo sin hacerlo, volverá a aparecer cada vez que vuelvas a abrir la aplicación y hasta que finalmente hagas clic en "Aceptar". Aunque esto sugiere que Bumble se basa en formas (molestas) de consentimiento, Bumble parece limitarse a fingir que pide el consentimiento, lo que da a la gente una falsa sensación de control.
Lisa Steinfeld, abogada especializada en protección de datos de noyb: "El hecho de que Bumble presente a sus usuarios la opción de decir 'Vale' a los rompehielos de la IA es engañoso. Crea una falsa sensación de control sobre tus propios datos. En realidad, Bumble afirma tener un supuesto interés legítimo para utilizar tus datos sin ningún consentimiento."
¿Consentimiento - o más bien interés legítimo? Aunque se presiona a los usuarios para que confirmen activamente que están de acuerdo con que OpenAI acceda a sus datos personales, Bumble no se basa en el consentimiento en virtud del artículo 6, apartado 1, letra a) del RGPD como base jurídica para el tratamiento. Tras varios intentos de obtener acceso a sus datos en virtud del artículo 15 del RGPD, la denunciante recibió finalmente una copia de sus datos e información (incompleta) sobre el tratamiento de datos por parte de la empresa en relación con la función AI Icebreaker. Aunque Bumble no facilitó información sobre los destinatarios específicos de los datos de los usuarios, la empresa afirmó que en realidad se basa en un supuesto interés legítimo de conformidad con el artículo 6, apartado 1, letra f), del RGPD para procesar datos para sus funciones de IA.
Lisa Steinfeld, abogada de protección de datos de noyb: "La afirmación de Bumble de tener un interés legítimo en enviar datos de los usuarios a OpenAI es absurda. La aplicación de citas parece estar tan desesperada por entrar en el bombo de la IA que está pisoteando los derechos fundamentales de los usuarios en el proceso."
Denuncia presentada en Austria. noyb ha presentado una denuncia ante la autoridad austriaca de protección de datos (DSB). Bumble ha incumplido sus obligaciones de transparencia en virtud del artículo 5, apartado 1, letra a) del GDPR al no proporcionar información sobre el tratamiento en relación con la función Icebreaker y confundir a los usuarios con un banner de consentimiento "falso". Además, la empresa carece de base jurídica con arreglo al artículo 6, apartado 1, ya que no puede alegar legalmente que basa su tratamiento en el interés legítimo y nunca ha solicitado el consentimiento. Esto se ilustra aún más por el hecho de que el perfil del denunciante incluye datos sensibles como la orientación sexual, que solo pueden tratarse con consentimiento explícito (artículo 9). Por último, pero no por ello menos importante, Bumble no respondió adecuadamente a la solicitud de acceso del denunciante (artículo 15). noyb pide a Bumble que ponga fin al tratamiento ilegal y que empiece a utilizar una base jurídica adecuada para la función Icebreaker. Por último, noyb sugiere que el OSD imponga una multa administrativa para evitar infracciones similares en el futuro.
