ABD Adalet Bakanlığı, popüler sosyal medya platformu TikTok ve ana şirketi ByteDance’e, çocukların gizliliğine ilişkin yasalarının yaygın şekilde ihlal edildiği iddiasıyla dava açtı.
Bu davada TikTok’un, 13 yaşın altındaki çocuklardan ebeveyn izni olmadan kişisel bilgi topladığı ve Çocukların Çevrimiçi Gizliliğini Koruma Yasası’nı (COPPA) ihlal ettiği iddia ediliyor.
TikTok, 2019’dan bu yana çocukların “Çocuk Modu” (uygulamanın 13 yaşın altındaki çocuklara özel versiyonu) dışında TikTok hesapları oluşturmasına da izin veriyor ve çocukların oluşturduğu hesapları tespit edip devre dışı bırakmaya/silmeye yardımcı olacak politikalar ve süreçler uygulamada başarısız oluyor.
Adalet Bakanlığı, bu uygulamanın milyonlarca genç kullanıcıyı “kapsamlı veri toplama” ve gizlilik risklerine maruz bıraktığını, yetişkinlere yönelik içeriklere erişmelerine ve yetişkin kullanıcılarla etkileşime girmelerine olanak sağladığını savunuyor.
ABD Columbia Bölge Mahkemesi’nde açılan davada, TikTok ve ByteDance’in bu ihlallerin farkında olmalarına rağmen yasadışı veri toplama uygulamalarına devam ettikleri ileri sürülüyor.
Toplanan verilerin silinememesi
ABD Adalet Bakanlığı’nın TikTok’un veri toplama uygulamalarına yönelik soruşturması, şirketin ebeveynlerin COPPA kapsamında bir gereklilik olan kişisel bilgileri silmesini talep etmediğini de ortaya koydu.
Şikayette ayrıca TikTok’un veri toplama politikaları konusunda ebeveynleri ve kullanıcıları yanılttığı, hangi verilerin toplandığı ve nasıl kullanıldığı konusunda yeterli bildirimde bulunmadığı iddia ediliyor.
“Örneğin, 2018’deki bir yazışmada, Davalıların üst düzey bir çalışanı, ilk ebeveyn talebini aldıktan sonra Davalıların TikTok’taki çocuklar hakkında ‘fiili bilgiye’ sahip olduğunu açıkça kabul etti ve yine de talebi aldıktan sonra çocukların hesaplarını silmedi. Yazışmaya göre, TikTok Inc.’in eski CEO’su, Amerika Birleşik Devletleri’ndeki çocuk güvenliği sorunlarından sorumlu yöneticiyle TikTok’taki reşit olmayan kullanıcılar hakkında iletişim kurdu,” şikayet [PDF] okur.
“Davalılar, yıllardır 13 yaşın altındaki çocukların ebeveynlerinin bilgisi veya izni olmadan TikTok hesapları oluşturmalarına ve kullanmalarına bilerek izin vermiş, bu çocuklardan kapsamlı veriler toplamış ve ebeveynlerinin çocuklarının hesaplarının ve kişisel bilgilerinin silinmesi yönündeki taleplerine uymamıştır.”
Adalet Bakanlığı şimdi daha fazla ihlali önlemek için TikTok ve ByteDance’e karşı hukuki cezalar ve ihtiyati tedbir talep ediyor. TikTok Android uygulaması 1 milyardan fazla indirildi, iOS sürümü ise 17,2 milyon kez derecelendirildi.
“Bakanlık, TikTok’un bu tür davranışları yasaklayan bir mahkeme emrine rağmen çocukların kişisel bilgilerini toplamaya ve saklamaya devam etmesinden derin endişe duymaktadır,” dedi Vekil Başsavcı Yardımcısı Benjamin C. Mizer bugün. “Bakanlık, bu eylemle TikTok’un çocukların gizlilik haklarını koruma yükümlülüğünü ve ebeveynlerin çocuklarını koruma çabalarını yerine getirmesini sağlamayı amaçlıyor.”
TikTok “çocukları koruma çabalarından” gurur duyuyor
TikTok, davaya yanıt olarak, “çoğu gerçek dışı veya ele alınmış geçmiş olaylar ve uygulamalarla ilgili olan iddialara” katılmadığını belirtti.
“Çocukları koruma çabalarımızdan gurur duyuyoruz ve platformu güncellemeye ve geliştirmeye devam edeceğiz” ifadeleri yer aldı.
İrlanda Veri Koruma Komisyonu (DPC), Eylül ayında TikTok’a, Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR) birden fazla maddesine göre, 13-17 yaş arasındaki çocukların verilerini işlerken mahremiyetini ihlal ettiği gerekçesiyle 368 milyon dolar (345 milyon avro) para cezası verdi.
DPC ayrıca şirketin kayıt ve video paylaşımı sırasında “karanlık desenler” kullandığını, kullanıcıları gizliliklerini tehlikeye atan seçenekleri seçmeye gizlice yönlendirdiğini tespit etti.
Ocak 2023’te TikTok, Fransa’nın veri koruma otoritesi (CNIL) tarafından kullanıcıları çerezleri nasıl kullandığı konusunda yeterince bilgilendirmediği ve devre dışı bırakmayı zorlaştırdığı gerekçesiyle 5,4 milyon dolar (5 milyon avro) para cezasına çarptırıldı.