İrlanda Veri Koruma Komisyonu (DPC), çocuk verilerinin işlenmesiyle ilgili olarak Avrupa Birliği’nin Genel Veri Koruma Yönetmeliğini (GDPR) ihlal ettiği gerekçesiyle TikTok’a 345 milyon Euro (yaklaşık 368 milyon dolar) para cezası verdi.
Eylül 2021’de başlatılan soruşturma, popüler kısa video platformunun 31 Temmuz ile 31 Aralık 2020 tarihleri arasında çocuk kullanıcılara (13-17 yaş arası) ilişkin kişisel verileri nasıl işlediğini inceledi.
Başlıca bulgulardan bazıları şunlardır:
- Çocuk kullanıcılar tarafından yayınlanan içerik varsayılan olarak herkese açık olarak ayarlanmıştır, böylece herhangi bir bireyin (TikTok olsun veya olmasın) materyali görüntülemesine izin verilir ve bu kişiler ek risklere maruz kalır.
- Çocuk kullanıcılara şeffaflık bilgilerinin sağlanamaması
- Kullanıcıları kayıt işlemi sırasında ve video yayınlarken gizliliğe müdahale eden seçenekleri tercih etmeye yönlendirmek için koyu desenlerin uygulanması
- Aile Paylaşımı ayarında, çocuk olmayan herhangi bir kullanıcının (ebeveyn veya vasisi olduğu doğrulanamayan birinin) kendi hesabını reşit olmayan bir kişinin hesabıyla eşleştirmesine izin veren ve yetişkin kullanıcının doğrudan mesajları etkinleştirmesine olanak tanıyan bir zayıflık 16 yaş üstü çocuk kullanıcılar için
Mali cezaya ek olarak DPC, TikTok’a işleme mekanizmalarını üç ay içinde uyumlu hale getirmesini emretti.
EDPB Başkanı Anu Talus, “Sosyal medya şirketlerinin kullanıcılara, özellikle de çocuklara adil olmayan bir şekilde seçimler sunmaktan kaçınma sorumluluğu var; özellikle de bu sunum insanları gizlilik çıkarlarını ihlal eden kararlar almaya itebiliyorsa” dedi.
Kimlik Yeni Uç Noktadır: Modern Çağda SaaS Güvenliğinde Uzmanlaşmak
Adaptive Shield CEO’su Maor Bin ile SaaS güvenliğinin geleceğine derinlemesine dalın. Kimliğin neden yeni uç nokta olduğunu keşfedin. Hemen yerinizi ayırtın.
Becerilerinizi Güçlendirin
“Gizlilik ile ilgili seçenekler, her türlü aldatıcı veya manipülatif dil veya tasarımdan kaçınılarak objektif ve tarafsız bir şekilde sunulmalıdır.”
Şirket, web sitesinde paylaşılan bir açıklamada karara karşı çıktı ve eleştirilerin üç yıl önce mevcut olan ve o zamandan beri 16 yaşın altındaki tüm hesapların varsayılan olarak özel olarak ayarlanmasıyla değiştirilen özellik ve ayarlara odaklandığını söyledi. Şirketin karara itiraz edip etmeyeceği hemen belli oldu.
Şirket ayrıca, bu ayın sonlarında 16 ve 17 yaşındaki yeni kullanıcılar için özel bir hesaba önceden seçilecek yeniden tasarlanmış bir hesap kayıt akışı sunacağını söyledi. TikTok’un AB’de yaklaşık 134 milyon aylık kullanıcısı var
TikTok daha önce Ocak 2023’te Fransız veri koruma gözlemcisi tarafından çerez izni kurallarını ihlal ettiği ve devre dışı kalma mekanizmasını kaydolmaktan daha karmaşık hale getirdiği için 5 milyon Euro (yaklaşık 5,4 milyon dolar) para cezasına çarptırılmıştı.
Gelişme, Kaliforniya Başsavcısının, Google’ın, tüketici profili oluşturma ve reklam amaçlı olarak kullanıcıların konum verilerini bilgilendirilmiş rıza olmadan toplayarak ABD eyaletinin tüketici koruma yasalarını ihlal ettiği iddiasıyla bir gizlilik davasını sonuçlandırmak için 93 milyon dolar ödeyeceğini açıklamasından birkaç gün sonra geldi.