TikTok versucht, den US-Gesetzgeber in Sachen Datensicherheit zu beruhigen

TikTok gehört dem chinesischen Technologiekonglomerat ByteDance und ist mit mehr als 1 Milliarde aktiven Nutzern weltweit eine der beliebtesten Social-Media-Apps der Welt. Es zählt die Vereinigten Staaten zu seinem größten Markt. TikTok-Geschäftsführer Shou Zi Chew teilte den Senatoren in dem Brief mit, dass die Kurzvideo-App mit Oracle Corp an „neuen fortschrittlichen Datensicherheitskontrollen arbeite, die wir hoffentlich in naher Zukunft fertigstellen werden“. Letzten Monat gab TikTok bekannt, dass es die Migration von US-Benutzerinformationen auf Server bei Oracle abgeschlossen hat, aber es verwendet immer noch Rechenzentren in den USA und Singapur für Backups. In dem Schreiben von TikTok wurde bestätigt, dass in China ansässige Mitarbeiter „Zugang zu US-Benutzerdaten von TikTok haben können, die einer Reihe robuster Cybersicherheitskontrollen und Genehmigungsprotokolle unterliegen, die von unserem in den USA ansässigen Sicherheitsteam überwacht werden“. TikTok sagte, es erwarte, „die geschützten Daten von US-Benutzern aus unseren eigenen Systemen zu löschen und vollständig auf Oracle-Cloud-Server in den USA umzuschwenken“. TikTok hat eine Antwort auf den Brief der Senatoren gesendet, sagte ein Unternehmenssprecher in einer Erklärung gegenüber Reuters. „Wir freuen uns darauf, mit Mitgliedern des Kongresses in Kontakt zu treten, um den Inhalt unseres Schreibens zu erörtern.“ TikTok arbeite daran, in den USA ansässige technische Kapazitäten aufzubauen, um den Bedarf an Datenzugriff über Regionen hinweg weiter zu reduzieren, fügte der Sprecher hinzu. Senator Blackburn aus Tennessee sagte, TikTok hätte „von Anfang an klarkommen sollen, aber stattdessen versucht, ihre Arbeit geheim zu halten“. Sie sagte, TikTok müsse „zurückkommen und vor dem Kongress aussagen“. Der TikTok-Brief kam fast zwei Jahre, nachdem ein nationales Sicherheitsgremium der USA ByteDance angewiesen hatte, TikTok zu veräußern, weil befürchtet wurde, dass US-Benutzerdaten an die kommunistische Regierung Chinas weitergegeben werden könnten. Diese Anordnung wurde danach nicht durchgesetzt Joe Biden gelungen Donald Trump als US-Präsident im vergangenen Jahr. Das Gremium, das als Committee on Foreign Investment in the United States (CFIUS) bekannt ist, führt dem Schreiben zufolge jedoch immer noch eine nationale Sicherheitsüberprüfung des Unternehmens durch. „Wir wissen, dass wir unter Sicherheitsgesichtspunkten zu den am meisten geprüften Plattformen gehören, und wir wollen jeden Zweifel an der Sicherheit von US-Benutzerdaten ausräumen“, heißt es in dem Schreiben. TikTok hat in der Vergangenheit gesagt, dass Mitarbeiter in China Datenzugriff auf US-Benutzerdaten haben. In einem Blogpost aus dem Jahr 2020 sagte Roland Cloutier, Chief Information Security Officer von TikTok: „Unser Ziel ist es, den Datenzugriff über Regionen hinweg zu minimieren, sodass beispielsweise Mitarbeiter in der APAC-Region, einschließlich China, nur einen sehr geringen Zugriff auf Benutzerdaten von haben EU und USA.“ Eine BuzzFeed-Geschichte im Juni zeigte, dass ByteDance-Ingenieure in China zwischen September 2021 und Januar 2022 Zugriff auf US-Daten hatten. GEMEINSAME ALGORITHMEN In dem Brief heißt es auch: „ByteDance hat die Algorithmen sowohl für Douyin als auch für TikTok entwickelt, und daher werden einige der gleichen zugrunde liegenden grundlegenden Technologiebausteine ​​von beiden Produkten verwendet.“ TikTok ist in China als Douyin bekannt. Aber die Geschäftslogik, der Algorithmus, die Integration und der Einsatz von Systemen von TikTok sind spezifisch für die TikTok-Anwendung und unabhängig von Douyin, heißt es in dem Brief. Reuters berichtete zuvor, dass der Code für die App, die das Erscheinungsbild von TikTok bestimmt, zwar von Douyin getrennt wurde, der Servercode jedoch weiterhin teilweise von anderen ByteDance-Produkten gemeinsam genutzt wurde. Der Servercode stellt grundlegende Funktionalitäten der Apps wie Datenspeicherung, Algorithmen zum Moderieren und Empfehlen von Inhalten und die Verwaltung von Benutzerprofilen bereit. Die chinesische Regierung übernahm 2021 eine Beteiligung und einen Vorstandssitz in einem wichtigen ByteDance-Unternehmen. TikTok erklärte in seinem Schreiben an die Senatoren, dass der Erwerb von 1 % der Beijing Douyin Information Service Ltd notwendig sei, um eine Nachrichtenlizenz in China zu erhalten. (Berichterstattung von David Shepardson in Washington DC und Echo Wang in New York; Zusätzliche Berichterstattung von Diane Bartz in Washington DC; Redaktion von Richard Chang)