Ein langjähriges EU-Engagement mit TikTok – das nach einer Reihe von Beschwerden über Kindersicherheit und Verbraucherschutzbeschwerden eingeleitet wurde, die bereits im Februar 2021 eingereicht wurden – ist vorerst beendet, da die Videoplattform eine Reihe von Verpflichtungen zur Verbesserung der Benutzerberichterstattung und -offenlegung anbietet Anforderungen an Anzeigen/gesponserte Inhalte; und auch um die Transparenz rund um seine digitalen Münzen und virtuellen Geschenke zu erhöhen.
„Dank unseres Dialogs werden die Verbraucher in der Lage sein, alle Arten von Werbung zu erkennen, denen sie bei der Nutzung dieser Plattform ausgesetzt sind“, sagte der EU-Justizkommissar Didier Reynders gestern in einer Erklärung.
„Trotz des heutigen Engagements werden wir die Situation auch in Zukunft weiter beobachten und dabei besonders auf die Auswirkungen auf junge Nutzer achten“, fügte er hinzu.
TikTok wurde wegen einer Stellungnahme kontaktiert.
In seinem Pressemitteilung Bei der Ankündigung der Entwicklung fasste die Kommission die „wichtigsten Verpflichtungen“ zusammen, denen TikTok zugestimmt hat – nämlich:
- Benutzer können jetzt Anzeigen und Angebote melden, die Kinder zum Kauf von Waren oder Dienstleistungen drängen oder dazu verleiten könnten;
- Branded Content hält sich nun an a Politik Benutzerschutz, der die Werbung für unangemessene Produkte und Dienstleistungen wie Alkohol, „schnell reich werden“-Programme und Zigaretten verbietet;
- Benutzer werden aufgefordert, einen Schalter einzuschalten, wenn sie Inhalte veröffentlichen, die mit bestimmten markenbezogenen Schlüsselwörtern wie #Anzeige oder #Sponsored versehen sind;
- Wenn ein Benutzer mehr als 10.000 Follower hat, werden seine Videos von TikTok anhand seiner Branded Content Policy und Community überprüft Richtlinien um sicherzustellen, dass der Inhalt angemessen ist;
- Richtlinien klären, wie Coins gekauft und verwendet werden, und Pop-up-Fenster zeigen den geschätzten Preis in lokalen Währungen an. Verbraucher können innerhalb von 14 Tagen vom Kauf zurücktreten, und ihre Kaufhistorie ist ebenfalls verfügbar;
- Die Richtlinien klären auch, wie man Belohnungen von TikTok erhält und wie man Geschenke versendet, für die Benutzer ihren Preis leicht berechnen können;
- Bezahlte Werbung in Videos wird mit einem neuen Label gekennzeichnet, das von einem Dritten auf Wirksamkeit geprüft wird;
- Benutzer können nicht offengelegte Markeninhalte melden, und neue Regeln für Hashtags und Labels werden implementiert.
Die Europäische Verbraucherorganisation BEUC – die die Beschwerde initiiert hat – warnte jedoch davor, dass „erhebliche Bedenken“ darüber bestehen, wie TikTok seine Plattform betreibt, was Fragen über die Entscheidung auf EU-Ebene aufwirft, die Verpflichtungen von TikTok zu akzeptieren und die Umsetzung zu überwachen – anstatt eine strengere Durchsetzung zu ergreifen Aktion.
„Wir begrüßen, dass sich TikTok verpflichtet hat, die Transparenz des Marketings auf seiner Plattform zu verbessern, aber die Auswirkungen solcher Verpflichtungen auf die Verbraucher bleiben höchst ungewiss. Trotz über einem Jahr des Dialogs mit TikTok ist die Untersuchung nun abgeschlossen, sodass erhebliche Bedenken, die wir geäußert haben, nicht angesprochen wurden“, warnte die stellvertretende Generaldirektorin von BEUC, Ursula Pachl, in einer Erklärung.
„Wir sind besonders besorgt darüber, dass das Profiling und Targeting von Kindern mit personalisierter Werbung von TikTok nicht gestoppt wird. Dies steht im Widerspruch zu den fünf Grundsätzen zur Werbung gegenüber Kindern, die letzte Woche von den Datenschutz- und Verbraucherschutzbehörden verabschiedet wurden.“
„Wir fordern die Behörden jetzt auf, die Aktivitäten von TikTok genau zu überwachen und nationale Durchsetzungsmaßnahmen zu ergreifen, wenn die Verpflichtungen nicht erfüllt werden. Dies darf nicht das Ende der Geschichte sein. BEUC und unsere Mitglieder werden die Entwicklungen genau beobachten“, fügte sie hinzu.
Die eigene Pressemitteilung der Kommission – die mit einer Schlagzeilenbehauptung beginnt, dass TikTok zugestimmt hat, seine Vorschriften zum Verbraucherschutz an die der EU anzugleichen – kann nicht umhin, zweifelhaft zu klingen, dass die gesamte Reihe von Bedenken tatsächlich durch diesen Zugriff ausgeräumt wurde -Tüte mit Richtlinienoptimierungen. Besonders im Fall von Kindern – die hier die größte Sorge darstellen, angesichts der überwältigenden Popularität der Plattform bei jüngeren Internetnutzern und der relativen Anfälligkeit von Kindern gegenüber „scharfen“ Geschäftspraktiken im Vergleich zu Erwachsenen.
Und die PR der Kommission räumt ein, dass die Verbraucherschutzbehörden auf Ebene der Mitgliedstaaten möglicherweise auf nationaler Ebene Maßnahmen ergreifen, um verbleibende Bedenken auszuräumen.
Wenn das passiert, wird sich der Kreis (sehr langsam) schließen, da eine Reihe nationaler Verbraucherschutzbehörden die ursprüngliche Beschwerdeserie speisten, die die Kommission dazu veranlasste, den mehr als einjährigen Dialog mit TikTok überhaupt zu koordinieren – was die Frage aufwirft, wie effektiv Die EU hat ihren Verbraucherschutzrahmen modernisiert, um sinnvolle Maßnahmen dort zu koordinieren, wo Bedenken weitreichend sind bzw. nationale Grenzen überschreiten.
Wenn die Strategie des EU-Gesetzgebers darin besteht, harte Verbraucherbeschwerden sanft zu behandeln, um Plattformen zu ermutigen, ein Minimum an betrieblichen Änderungen vorzunehmen, ohne dass lokale Stellen auf ein Flickwerk der Durchsetzung zurückgreifen müssen, dann vielleicht die verstärkte Koordinierung – und die erweiterte Rolle für die Kommission selbst dabei — funktioniert wie vorgesehen.
Aber nun, dieses Szenario würde darauf hindeuten, dass die EU-Bürger bei dieser „Modernisierung“ das Nachsehen haben, da die Durchsetzung anscheinend weniger betont wurde – trotz einer parallelen Verabschiedung abschreckenderer Strafen für weit verbreitete Verbraucherschutzverletzungen durch den Block, die die nationalen Kräfte gestärkt haben Behörden Bußgelder von mindestens bis zu 4 % des weltweiten Jahresumsatzes verhängen können.
„Das Consumer Protection Cooperation Network (CPC) wird die Umsetzung dieser Verpflichtungen im Jahr 2022 und darüber hinaus aktiv überwachen“, schreibt die EU-Exekutive zu den Verpflichtungen von TikTok. „Die CPC-Behörden werden insbesondere die Einhaltung überwachen und bewerten, wenn Bedenken bestehen, z. B. ob ausreichend Klarheit in Bezug auf das Verständnis der Kinder für die kommerziellen Aspekte der Praktiken von TikTok besteht. Zum Beispiel was personalisierte Werbung betrifft, angesichts der kürzlich veröffentlichten ‚5 Grundprinzipien fairer Werbung für Kinder‚.“
„Das CPC wird auch das Ergebnis der Prüfung der Etiketten sowie deren Umsetzung und die Angemessenheit der Anzeige des geschätzten Stückpreises pro Münze in lokaler Währung beim Versenden eines Geschenks sorgfältig prüfen“, fügt es hinzu. „Darüber hinaus können Maßnahmen auf nationaler Ebene eingeleitet werden, um sicherzustellen, dass EU-Standards eingehalten werden, und um sicherzustellen, dass alle Plattformen dieselben Regeln einhalten.“
Während weitere Maßnahmen auf nationaler Ebene ergriffen werden könnten, um verbleibende Bedenken auszuräumen – oder tatsächlich über den Überwachungsprozess, wenn festgestellt wird, dass TikTok seinen Verpflichtungen nicht nachkommt, scheint es vorerst härteren Maßnahmen zum EU-Verbraucherschutz entgangen zu sein Bedenken.
Die PR der Kommission weist darauf hin, dass das Netzwerk der EU-Datenschutzbehörden „weiterhin kompetent“ ist, die Übereinstimmung der neuen Richtlinien und Praktiken von TikTok mit den Datenschutzvorschriften des Blocks zu bewerten. Angesichts eines Mechanismus innerhalb der EU-Datenschutz-Grundverordnung (DSGVO), der die Untersuchung grenzüberschreitender Angelegenheiten rationalisieren soll, indem Beschwerden über eine führende Datenschutzbehörde geleitet werden, wird dieser Linie jedoch vorgeworfen, zu erheblichen Engpässen bei der Durchsetzung beigetragen zu haben.
Die irische Datenschutzkommission (DPC), die führende EU-Datenschutzbehörde von TikTok – und zufällig auch eine der am meisten beklagten Datenschutzbehörden, wenn es um die grenzüberschreitende DSGVO-Durchsetzung geht – leitete im September 2021 zwei Untersuchungen gegen die Plattform ein, von denen eine betrifft ausdrücklich die Verarbeitung von Daten von Kindern. Diese beiden Sonden laufen weiter.
In Bezug auf die Kinderdatenabfrage teilte die DPC Tech heute mit, dass sie voraussichtlich bis Ende August einen Entscheidungsentwurf an andere interessierte EU-Datenschutzbehörden zur Überprüfung (und möglicherweise zu Einwänden) senden wird – was darauf hindeutet, dass eine endgültige Entscheidung über die Kinderdatenabfrage nicht vorliegt unmittelbar bevorstehend.
Dies liegt daran, dass die Überprüfungsphase (DSGVO Artikel 60) mehrere Monate in Anspruch nehmen kann. Wenn Einwände von anderen Datenschutzbehörden eingelegt werden, kann es darüber hinaus noch viele Monate dauern, bis eine endgültige Entscheidung getroffen wird (entweder durch Mehrheitskonsens oder, wenn dies nicht gefunden werden kann, durch das Eingreifen des EDPB) – was bedeutet, dass dies der Fall sein kann bis weit in das Jahr 2023 hinein keine endgültige Entscheidung darüber sein, ob die Verarbeitung von Kinderdaten durch TikTok mit dem EU-Datenschutzrecht vereinbar ist.
In einem anderen grenzüberschreitenden DSGVO-Fall zum Beispiel – im Zusammenhang mit Twitter – dauerte es von Mai 2020, als die DPC ihren Entscheidungsentwurf zur Überprüfung vorlegte, bis Dezember 2020, bis durch eine Mehrheitsentscheidung (nach Einwänden) ein Konsens erzielt wurde.
Darüber hinaus wurde im Fall der DPC-DSGVO-Transparenzuntersuchung von WhatsApp der Entscheidungsentwurf Ende Dezember 2020 an andere DPAs gesendet – eine endgültige Entscheidung wurde jedoch erst im September 2021 erlassen, nachdem unvereinbare Streitigkeiten zwischen DPAs das Eingreifen des EDPB erforderten und eine verbindliche Entscheidung über die DPC erlassen, um die Höhe der Strafe erheblich nach oben zu korrigieren, wodurch der Prozess um etwa ein halbes Jahr verlängert wird.
Es ist also sicher, dass die Verarbeitung von Kinderdaten durch TikTok für Werbezwecke nicht sofort von „zuständigen“ Datenschutzbehörden in der EU verfolgt wird.
Anscheinend zwingt dieses Problem auch keine der Verbraucherschutzbehörden des Blocks zum Handeln – trotz all ihrer monatelangen Bedenken hinsichtlich der Praktiken von TikTok. (Einschließlich des CPC-Netzwerks, das das oben Genannte unterstützt Prinzipien der „fairen Werbung“ für Kinder – die Folgendes vorschreiben: „Bestimmte Marketingtechniken, z. B. personalisiertes Marketing, könnten aufgrund der besonderen Schwachstellen von Kindern unangemessen sein.“)
Das Problem an der Front der Verbraucherschutzbehörden ist wahrscheinlich darauf zurückzuführen, dass die Regulierungsbehörden „in ihrer Spur bleiben“ müssen – oder im Grunde wartet das CPC-Netzwerk darauf, dass Irlands DPC und die grenzüberschreitenden gemeinsamen Arbeitsprozesse der DSGVO die Arbeit erledigen und erreichen eine Entscheidung.
Aber während die EU-Regulierungsbehörden das Paket in Kinderschutzfragen weitergeben, darf TikTok die Daten von Kindern weiterhin für Anzeigen verarbeiten.
Die Plattform entwickelt auch ihre rechtlichen Bedingungen weiter – und hat kürzlich eine angekündigt eingehende Änderung die ab dem 13. Juli für (alle) Nutzer in der Region gelten wird, bedeutet, dass sie sich nicht mehr auf die Zustimmung zur Verarbeitung von Nutzerdaten für zielgerichtete Werbung verlässt, sondern eine Rechtsgrundlage geltend macht, die als „berechtigte Interessen“ bekannt ist.
Im Grunde genommen wird TikTok also ab dem nächsten Monat nicht mehr um die Zustimmung der EU-Nutzer bitten, ihre Daten zu verarbeiten, um „personalisierte Werbung“ zu schalten.
Seit die Plattform den geplanten Wechsel angekündigt hat, haben EU-Datenschutzexperten Reg-Flags gehisst – und die Lebensfähigkeit von TikTok unter Verwendung der LI-Rechtsgrundlage für einen solchen Zweck in Frage gestellt; und die Änderung vorzuschlagen, könnte bedeuten, dass TikTok den Benutzern keine andere Wahl lässt, als verhaltensbasierte Werbung zu akzeptieren, wenn sie seine Plattform nutzen möchten.
Es ist nicht klar, ob die führende EU-Datenschutzbehörde von TikTok, die DPC von Irland, zu diesen bevorstehenden Änderungen konsultiert wurde, die für die Datenschutzrechte aller EU-Bürger äußerst wesentlich erscheinen.
Nach EU-Recht ist das berechtigte Interesse als Rechtsgrundlage für die „notwendige“ Verarbeitung vorgesehen – das heißt, wenn es eine weniger aufdringliche Möglichkeit gibt, ein Ergebnis zu erzielen (z. Außerdem muss ein Datenverantwortlicher einen Abwägungstest durchführen, der die Auswirkungen auf die Interessen, Rechte und Freiheiten des Einzelnen berücksichtigt – und wiederum ist es für einen so irrelevanten Zweck wie „personalisierte Werbung“ schwer vorstellbar, wie TikTok seine Interessen geltend machen könnte Rechte des Einzelnen außer Kraft setzen.
Darüber hinaus, wie Datenschützer auch haben wies darauf hinfallen die Aktivitäten zur Anzeigenverarbeitung von TikTok möglicherweise unter die EU-Datenschutzrichtlinie für elektronische Kommunikation, die die Zustimmung des Benutzers erfordern würde.
Wir haben die DPC nach der geplanten Änderung der Rechtsgrundlage von TikTok gefragt, aber zum Zeitpunkt des Verfassens dieses Artikels warteten wir noch auf eine Antwort auf eine Reihe von Fragen.
Angesichts all der Verzögerungen bei der grenzüberschreitenden DSGVO-Durchsetzung könnte TikTok das Gefühl haben, dass es wenig zu verlieren – und viel Zeit zu gewinnen – hat, wenn es riskiert, zu seiner Rechtsgrundlage zu wechseln, während die EU-Regulierungsbehörden weiterhin ihren bestehenden Fallrückstand durcharbeiten.
Wir haben die Kommission auch nach der Entscheidung gefragt, die im Rahmen des von ihr geleiteten koordinierten Verbraucherschutzverfahrens getroffen wurde, die Zusagen von TikTok zu akzeptieren, obwohl Verbrauchergruppen weiterhin vor erheblichen Bedenken warnen. Aber auch hier warteten wir zum Zeitpunkt der Drucklegung noch auf einen Kommentar.