Populaire app TikTok krijgt boete vanwege privacyschending
De met name onder kinderen heel populaire app TikTok heeft een boete van 750.000 euro opgelegd gekregen door de Autoriteit Persoonsgegevens. Het bedrijf achter de app liet na om zijn privacybeleid in het Nederlands beschikbaar te stellen. Kinderen die zichzelf hadden aangemeld op de app konden daardoor minder goed overzien hoe hun gegevens werden verzameld en verhandeld door TikTok. Dat verzamelen en delen had als doel om gepersonaliseerde advertenties te kunnen tonen.
Extra aandacht voor privacy van kinderen
De autoriteit Persoonsgegevens (AP) heeft de opdracht om extra nauwlettend toe te zien op de privacy van kinderen. Dat komt voort uit de Algemene Verordening Gegevensbescherming (AVG). Die wet gaat er vanuit gaat dat kinderen moeilijker in kunnen schatten wat de gevolgen zijn voor hun privacy, bijvoorbeeld wanneer ze daar een bepaalde website, app of andere online dienst toegang toe geven. Die diensten moeten dus ook extra zorgvuldig omgaan met die gegevens en ook nog duidelijker dan bij volwassenen aangeven wat met die gegevens wordt gedaan. Bij dat laatste is TikTok volgens de AP in gebreke gebleven.
Bedoeld voor 13 jaar en ouder
TikTok is bedoeld voor kinderen van 13 jaar en ouder maar wordt ook veel gebruikt door jongere kinderen, ook omdat het heel eenvoudig is om lid te worden als je niet aan de leeftijdseis voldoet. Het enige wat je daar namelijk voor hoeft te doen is een hogere leeftijd in te vullen tijdens het aanmelden. En ook al heeft Tiktok n.a.v. het rapport van de AP inmiddels enkele wijzigingen doorgevoerd, die kunnen niet voorkomen dat ook kinderen die jonger zijn dan 13 jaar lid kunnen worden. Wel werden er maatregelen genomen voor accounts van gebruikers tot en met 15 jaar. Die worden bijvoorbeeld standaard op privé gezet.
Privacybeleid alleen in het Engels
Omdat kinderen zogezegd minder goed in kunnen schatten welke situaties risico's voor hun privacy opleveren is het des te belangrijker om die informatie zo toegankelijk mogelijk te maken. Wat TikTok daarom het meest kwalijk wordt genomen is dat het privacybeleid alleen in het Engels beschikbaar was. Daardoor was het vooral voor kinderen moeilijker om te begrijpen hoe de app hun informatie gebruikte voor het samenstellen van een advertentieprofiel. Eerder eiste de Consumentenbond daarom al 1,5 miljard euro van TikTok omdat het bedrijf de persoonsgegevens van kinderen verzamelde en verhandelde. De daarmee behaalde winst zou in de miljarden lopen.
TikTok verhuist om boetes en claims te ontlopen
Toen TikTok zich realiseerde dat het bedrijf een steeds groter risico liep op boetes en schadeclaims van belangenorganisaties (zoals de Consumentenbond) besloot het snel om zichzelf in Ierland te vestigen. Het bedrijf had namelijk nog geen Europees kantoor, waardoor elke nationale privacyautoriteit gemachtigd was een onderzoek te starten. Nu TikTok echter officieel in Ierland is gevestigd moet de zaak verder worden afgehandeld door de Iers versie van de Autoriteit Persoonsgegevens. De Nederlandse AP heeft de onderzoeksresultaten daarom inmiddels aan zijn Ierse collega's overhandigd.