Комісія із захисту даних Ірландії наклала на TikTok штрафи на загальну суму 345 мільйонів євро за порушення GDPR, пов’язані з обробкою персональних даних дітей.
Остаточне рішення DPC слідує за обов’язковим рішенням Європейської ради із захисту даних (EDPB) минулого місяця. Однак, на відміну від ряду останніх резонансних справ, EDPB не вказував ірландському наглядовому органу збільшити запропоновані штрафи з 220 до 380 мільйонів євро, які були викладені в його проекті рішення.
Розслідування стосувалося того, чи TikTok дотримується GDPR щодо налаштувань користувача за замовчуванням і перевірки віку дітей.
Висновки DPC включають, що в період з 31 липня по 31 грудня 2020 року:
- налаштування профілів для облікових записів дітей були загальнодоступними за замовчуванням, тобто будь-хто (в TikTok або поза ним) міг переглядати вміст, опублікований користувачем-дитиною, порушуючи статті 25(1), 25(2), 5(1)(c) ) і 24(1) GPDR;
- налаштування сімейного доступу дозволяло користувачу, який не є дитиною (якого не можна підтвердити як батька чи опікуна), з’єднати свій обліковий запис з обліковим записом користувача дитини, дозволяючи дорослому увімкнути прямі повідомлення для користувачів-дітей віком від 16 років, що становило серйозний ризик для користувачів-дітей, порушуючи статті 5(1)(f) і 25(1) GDPR;
- той факт, що налаштування профілю для дітей-користувачів за замовчуванням були загальнодоступними, також становив кілька можливих ризиків для дітей віком до 13 років, які отримали доступ до платформи, порушуючи статтю 24(1) GDPR;
- TikTok не надав достатньо прозорої інформації дітям-користувачам, порушуючи статті 12(1) і 13(1)(e) GDPR; і
- TikTok запровадив «темні шаблони», спонукаючи користувачів вибирати параметри, що порушують конфіденційність, під час процесу реєстрації та під час публікації відео, порушуючи статтю 5(1)(a) GDPR.
Остаточне рішення DPC все ще може бути оскаржене TikTok у Високому суді.