A nagy közösségi platformok szinte mindig vizsgálatok alatt állnak különböző okokból, de nagyon ritka az, hogy milliárdos összegű büntetés lenne az ügyek vége, annak ellenére, hogy kihágásokra szinte mindig fényt derítenek az eljárások. A TikTokra kiszabodd büntetés ugyanakkor még attól is elmarad, mint amit korábban más Big Tech szereplők kaptak.
Az Ír Adatvédelmi Bizottság (DPC) 345 millió eurós büntetést akasztott a TikTok nyakába.
Az ügy éveken keresztül húzódott, még 2020-ban elkövetett jogsértések miatt kapta a videomegosztó a bírságot. A hatóságok úgy találták, hogy a TikTok nem megfelelően járt el a fiatalkorúak személyes adatainak kezelése során. Az eljárást az ír adatvédelmi szakemberek még 2021-ben indították el, de ahogy az ilyenkor lenni szokott, a vállalat mindent megtett annak érdekében, hogy minél tovább húzza a dolgot.
A Politico már augusztusban arról számolt be, hogy a DPC készen áll a TikTok megbírságolására. A per folyamán az adatvédelmi hatóság nem a TikTok működésének egészét vette górcső alá, hanem csak azt vizsgálta ezúttal, hogy a gyermekekkel kapcsolatos adatvédelmi előírásoknak mennyire tesz eleget a platform. Hozzá kell azt is tenni, hogy a TikTok vizsgálata azért volt igazán indokolt, mert főleg akkoriban szinte még csak a fiatalok használták.
Olyan funkciókat vizsgáltak a szakemberek, mint a „Family Pairing” felügyeleti eszköz működése és annak beállításai, az általános beállítások alapértelmezett helyzetben, és egyebek mellett az életkor hitelesítési mechanizmusa. Számos szabálysértést sikerült feltárni a vizsgálatoknak, ami valószínűleg senkit nem lepett meg. Rámutattak a hatóságok egyebek mellett arra, hogy a TikTok mindenki profilját alapból publikusra állította, ami nincs összhangban a GDPR előírásokkal.
Az írek egyeztettek az Európai Adatvédelmi Testülettel is az eljárás során, így még több szakértőt tudtak bevonni a vizsgálatba. Arra is rámutattak a vizsgálatok, hogy hiába volt az az előírás, hogy 13 évnél fiatalabbak nem regisztrálhattak, igazából a felhasználói tábor egy jelentős része nem töltötte be a 13. életévét, és már rendelkezett TikTok fiókkal. Egyáltalán nem működött a korra vonatkozó adatok hitelesítése a platformon. Miközben a fiatalkorúak adatainak védelmét is lazán vette.
Ez a 345 millió eurós büntetést nem kis összeg, a TikTok még sosem kapott ekkora bírságot, szóval ez számára egy rekord. Ugyanakkor nem tudni, hogy ennek mekkora visszatartó ereje lesz. A platform az utóbbi időben már próbált együttműködőnek mutatkozni, az új DSA és DMA rendeleteknek is igyekszik megfelelni, ezt időről időre ki is emeli. De hasonló vétségek és egyéb GDPR szegések miatt nagyobb büntetéseket is láttunk már.
Egy 2020 októberében indult vizsgálatot követően a Meta például 405 millió euróra lett büntetve. Abban az esetben nagyon hasonló ügyről volt szó, az Instagramot vette elő a hatóság ugyancsak a GDPR megszegése okán. Azért éppen ezt hoztuk példaként, mert ott is az történt, hogy a fiatalok adatait nem kezelték az előírásoknak megfelelően az illetékesek. Ugyanakkor láttunk már az általános adatvédelmi rendelet megsértéséből eredően 1,2 milliárd eurós büntetést is, amit ugyancsak a Meta kapott.
A maximális büntetési mérték a GDPR esetén az adott vállalat előző éves bevételének a 4 százaléka lehet, illetve a kevésbé súlyos kihágásoknál egy 2 százalékban van meghatározva. Ez a nagy technológiai cégeknél érdekes, egyébként van egy 10, illetve 20 millió eurós plafon is a kisebb piaci szereplők szankcionálására.
