TikTok został ukarany grzywną w wysokości 345 milionów euro za naruszenie przepisów dotyczących prywatności w związku z przetwarzaniem danych osobowych dzieci w Unii Europejskiej, poinformował w piątek główny organ regulacyjny w UE.
Należąca do Chin platforma z krótkimi filmami, która w ostatnich latach szybko zyskała popularność wśród nastolatków na całym świecie, naruszyła szereg unijnych przepisów dotyczących prywatności w okresie od 31 lipca 2020 r. do 31 grudnia 2020 r., stwierdził irlandzki komisarz ds. ochrony danych (DPC) w oświadczeniu – referuje Reuters.
W marcu DPC poinformowało, że przygotowuje wstępny projekt decyzji w sprawie tego dochodzenia. Zgodnie z wprowadzonym w 2018 r. unijnym ogólnym rozporządzeniem o ochronie danych (RODO) główny organ regulacyjny danej firmy może nałożyć kary w wysokości do 4% światowych przychodów firmy.
To pierwszy raz, kiedy TikTok należący do ByteDance otrzymał reprymendę od DPC, głównego unijnego organu regulacyjnego wielu czołowych firm technologicznych na świecie, ze względu na lokalizację ich regionalnych central w Irlandii.
Rzecznik TikTok powiedział, że nie zgadza się on z decyzją, w szczególności z wysokością kary, i że większość krytyki nie jest już aktualna w wyniku środków wprowadzonych przed rozpoczęciem dochodzenia DPC we wrześniu 2021 r.
[Pełne oświadczenie TikToka w sprawie przeczytacie tutaj.]
DPC stwierdziło, że naruszenia TikTok dotyczyły tego, że w 2020 r. konta użytkowników poniżej 16. roku życia były domyślnie ustawione jako „publiczne” oraz że TikTok nie sprawdzał, czy użytkownik jest rzeczywiście rodzicem lub opiekunem dziecka, gdy jest połączony poprzez funkcję „parowanie rodzinne”.
W listopadzie 2020 r. TikTok dodał bardziej rygorystyczną kontrolę rodzicielską do parowania rodzin, a w styczniu 2021 r. zmienił domyślne ustawienie dla wszystkich zarejestrowanych użytkowników poniżej 16. roku życia na „prywatne”.
TikTok poinformował w piątek, że planuje dalszą aktualizację swoich materiałów dotyczących prywatności, aby uwidocznić różnice między kontami publicznymi i prywatnymi oraz że konto prywatne będzie wstępnie wybrane dla nowych użytkowników w wieku 16-17 lat, gdy zarejestrują się w aplikacji.
DPC dał TikTokowi trzy miesiące na doprowadzenie do zgodności całego przetwarzania w przypadku wykrycia naruszeń. Prowadzi drugie dochodzenie w sprawie przekazywania danych osobowych przez TikTok do Chin i zgodności z unijnym prawem dotyczącym danych w przypadku przesyłania danych osobowych do krajów spoza bloku.
DPC nałożyło na innych gigantów technologicznych duże kary, w tym łączną kwotę 2,5 miliarda euro nałożoną na Meta. Na koniec 2022 r. wszczęto 22 dochodzenia w sprawie międzynarodowych przedsiębiorstw z siedzibą w Irlandii.