TikTok krijgt boete van 345 miljoen euro van Ierse toezichthouder

TikTok heeft de Europese privacywetgeving GDPR volgens de toezichthouders op drie punten overtreden. Allereerst stonden de video's die kinderen op het platform delen automatisch op 'publiek', waardoor iedereen ze kan zien en niet alleen hun vrienden. Daarnaast kregen kinderen geen duidelijke informatie over de instellingen van hun account, waardoor ze niet wisten wat de gevolgen waren van de standaardinstelling 'publiek' bij video's.

Ook de Family Pairing-functionaliteit voldeed niet aan de eisen van de wet. De bedoeling van die functie is dat de ouders of verzorgers van een kind hun account kunnen koppelen aan dat van het kind. Maar de functionaliteit liet dit ook toe voor anderen volwassenen dan alleen de ouders of de verzorgers.

TikTok: meeste problemen aangepakt

TikTok laat in een reactie weten dat het onderzoek zich richtte op de periode tussen juli en december 2020, en de meeste problemen daarna aangepakt zijn. "De meeste punten van kritiek zijn niet langer relevant omdat we begin 2021 maatregelen hebben doorgevoerd - enkele maanden voor de start van het onderzoek van de DPC", aldus het bedrijf.

Zo worden video's van gebruikers tussen de 13 en 15 jaar oud sinds januari 2021 standaard op privé gezet  en binnenkort gaat dat ook gelden voor nieuwe gebruikers tussen de 16 en 17 jaar. Ook zijn de opties voor het reageren op deze video's aangescherpt en zijn de Duet- en Stitch-instellingen niet beschikbaar voor gebruikers jonger dan 16 jaar. De instellingen voor gebruikers tussen de 16 en 17 jaar zijn standaard ingesteld tot alleen 'Vrienden'. Tot slot is de optie 'Suggest your account for others' voor jongeren tussen de 13 en 15 jaar oud standaard uitgeschakeld. 

Ook is er sinds juli 2020 een speciale samenvatting van het privacybeleid beschikbaar voor gebruikers jonger dan 18 jaar en begin dit jaar zijn volgens TikTok de Help Center-materialen bijgewerkt, zodat duidelijker is wat het betekent als een video publiek beschikbaar is. 

Nederlands onderzoek startpunt

De DPC startte zijn onderzoek op officieel verzoek van de Nederlandse AP. De AP onderzocht TikTok al in 2020, omdat de app erg populair is onder kinderen, wat een kwetsbare groep is. In 2021 werd naar aanleiding van dat onderzoek een boete opgelegd aan TikTok. De privacyverklaring werd namelijk in het Engels aangeboden aan Nederlandse kinderen, wat dus niet mag.

De AP ontdekte echter meer privacyproblemen, waarop het de Ierse DPC officieel verzocht om een onderzoek in te stellen naar aanleiding van de bevindingen. TikTok heeft namelijk sinds juli 2020 een hoofdkantoor in Ierland, waardoor de Ierse DPC nu meer bevoegdheden heeft voor onderzoeken naar en eventuele sancties voor het bedrijf. 

"Deze zaak laat zien hoe de privacytoezichthouders in Europa samen een vuist maken tegen grote techbedrijven die de privacy schenden", zegt AP-voorzitter Aleid Wolfsen nu. "Ook wanneer die bedrijven tijdens een onderzoek een hoofdkantoor openen in een ander Europees land."

Update 15:24: TikTok heeft een reactie gedeeld met AG Connect. Deze is in het artikel verwerkt.