Im Jahr 2021 wurde eine Untersuchung eingeleitet, um die Einhaltung der europäischen Datenschutz-Grundverordnung (DSGVO) durch TikTok zu bewerten. Die irische Datenaufsichtsbehörde, die die App in der gesamten EU überwacht, hat festgestellt, dass TikTok mehrere Maßnahmen ergriffen hat DSGVO Verstöße.
Der Irische Datenschutzkommission stellte fest, dass TikTok gegen die DSGVO verstößt, indem es Kinderkonten standardmäßig auf öffentlich setzt, Erwachsenen ermöglicht, Direktnachrichten für über 16-Jährige zu aktivieren, und die Risiken für unter 13-Jährige auf der Plattform nicht angemessen berücksichtigt.
Kinder im Alter zwischen 13 und 17 Jahren wurden auf eine Weise durch den Anmeldeprozess geführt, die dazu führte, dass ihre Konten standardmäßig auf öffentlich eingestellt wurden, wie die Ergebnisse zeigen. Das bedeutet, dass jeder den Inhalt des Accounts einsehen oder kommentieren kann.
Darüber hinaus ist die „FamilienpaarungDie „Family Pairing“-Funktion von TikTok, mit der ein Erwachsener die Kontoeinstellungen eines Kindes verwalten kann, überprüfte nicht, ob der Erwachsene tatsächlich der Elternteil oder Erziehungsberechtigte des Kinderbenutzers war. Die „Familienkopplung“ von TikTok verknüpft Kinderkonten mit dem Konto eines Erwachsenen, um App-Einstellungen zu verwalten. Der DPC stellte fest, dass nicht verifizierte Erwachsenenprofile verknüpft werden konnten, sodass Direktnachrichten gesendet werden konnten.
Das DPC hat Bedenken hinsichtlich dieser beiden Probleme geäußert.
Die Bemühungen von TikTok, Kinder unter 13 Jahren von der Plattform fernzuhalten, sind fraglich. Obwohl die Methoden zur Altersüberprüfung DSGVO-konform waren, wurde die Privatsphäre minderjähriger Nutzer nur unzureichend geschützt.
Die DPC kritisierte ihr bisheriges standardmäßiges öffentliches Einstellungsverfahren, das es jedem ermöglichte, die Inhalte minderjähriger Benutzer einzusehen. Funktionen wie Duett und Stitch wurden automatisch für Benutzer unter 17 Jahren aktiviert. TikTok hat drei Monate Zeit, um die neuen Vorschriften einzuhalten. Bei den Methoden zur Überprüfung des Benutzeralters wurde kein Verstoß gegen die DSGVO festgestellt.
Frühere Bußgelder gegen TikTok
TikTok wurde im April von der britischen Datenaufsichtsbehörde mit einer Geldstrafe von 12,7 Mio. GBP belegt, weil das Unternehmen die Daten von 1,4 Millionen Kindern unter 13 Jahren illegal verarbeitet hatte, die seine Plattform ohne Zustimmung der Eltern nutzten.
„Wir sind mit der Entscheidung, insbesondere der Höhe der verhängten Geldbuße, aus Respekt nicht einverstanden. Die Kritik des DPC konzentriert sich auf Funktionen und Einstellungen, die vor drei Jahren eingeführt wurden und an denen wir lange vor Beginn der Untersuchung Änderungen vorgenommen haben, wie zum Beispiel die standardmäßige Einstellung aller Konten unter 16 Jahren auf privat“, sagte TikTok
Seit 2021 sind alle bestehenden und neuen TikTok-Konten für 13- bis 15-Jährige standardmäßig auf „Privat“ eingestellt, das heißt, nur vom Nutzer freigegebene Personen können deren Inhalte sehen. Diese Änderungen wurden vorgenommen, um die durch die Untersuchung aufgeworfenen Probleme zu beheben.