Хотя прошло много времени, наконец было установлено, что TikTok нарушил Общий регламент по защите данных Европейского Союза (GDPR) при обработке данных детей. Платформа для обмена видео получила выговор и оштрафована на 345 миллионов евро (приблизительно 379 миллионов долларов США), согласно решению, опубликованному сегодня Комиссией по защите данных Ирландии (DPC). Ему также было приказано завершить исправление в течение трех месяцев, чтобы привести обработку противоправных данных в соответствие с требованиями.
Было установлено, что TikTok нарушил следующие восемь статей GDPR: статья 5(1)(a); Статья 5(1)(с); Статья 5(1)(f); Статья 24(1); Статья 25(1); Статья 25(2); Статья 12(1); и статье 13(1)(e) – т.е. является нарушением законности, справедливости и прозрачности обработки данных; минимизация данных; безопасность данных; ответственность контролера; защита данных по умолчанию и по умолчанию; и право субъектов данных, включая несовершеннолетних, на получение четкого уведомления об обработке данных; и получать информацию о получателях своих персональных данных. Итак, это довольно исчерпывающий список нарушений.
Решение не выявило нарушения в методах проверки возраста TikTok, что стало горячей точкой для TikTok перед некоторыми региональными регулирующими органами, но ирландский регулирующий орган отметил, что решение задокументировало нарушение статьи 24 (1) GDPR - на момент его принятия TikTok не реализовал соответствующие технические и организационные меры, поскольку не учел должным образом определенные риски, связанные с доступом к платформе детьми до 13 лет, поскольку настройки учетной записи по умолчанию позволяют любому, независимо от того, использует ли она TikTok или нет, просматривать контент социальных сетей, опубликованный этими пользователями.
Было обнаружено, что настройки, реализованные TikTok в то время, привели к тому, что учетные записи детей по умолчанию стали общедоступными во время процесса регистрации. «Это также означает, что, например, видео, опубликованные в учетных записях дочерних пользователей, по умолчанию являются общедоступными видео, комментарии по умолчанию — публичными комментариями, а функции «Дуэт» и «Сшивка» включены по умолчанию», — отметили в DPC.
Детские учетные записи также могут быть «сопоставлены» с непроверенными пользователями, не являющимися детьми, с помощью так называемой функции «Семейное сопоставление», но TikTok не проверяет, действительно ли пользователь является родителем или опекуном ребенка. Согласно выводам DPC, пользователи, не являющиеся детьми, могут использовать эту функцию для отправки прямых сообщений детям-пользователям старше 16 лет, «тем самым делая эту функцию менее строгой для детей-пользователей».