Ha tardado mucho en llegar, pero finalmente se ha descubierto que TikTok infringe el Reglamento General de Protección de Datos (GDPR) de la Unión Europea en relación con su manejo de datos infantiles. Según la decisión emitida hoy por la Comisión Irlandesa de Protección de Datos (DPC), la plataforma para compartir vídeos ha sido amonestada y multada con 345 millones de euros (~379 millones de dólares). También se le ha ordenado que cumpla con el procesamiento de datos infractores en un plazo de tres meses.
En total, se ha determinado que TikTok ha violado los siguientes ocho artículos del RGPD: 5(1)(a); 5(1)(c); 5(1)(f); 24(1); 25(1); 25(2); 12(1); y 13(1)(e), también conocido como violaciones de la legalidad, la equidad y la transparencia del procesamiento de datos; minimización de datos; seguridad de datos; responsabilidad del responsable del tratamiento; protección de datos por diseño y por defecto; y los derechos del interesado (incluidos los menores) a recibir comunicaciones claras sobre el tratamiento de datos; y recibir información sobre los destinatarios de sus datos personales. Así que es una larga lista de fracasos.
La decisión no encontró una violación en relación con los métodos utilizados por TikTok para la verificación de la edad, lo que ha sido un punto de conflicto para varios reguladores regionales, pero el organismo de control irlandés señala que la decisión sí registra una violación del artículo 24 (1) del RGPD, ya que descubrió que TikTok no implementó medidas técnicas y organizativas apropiadas, ya que no consideró adecuadamente ciertos riesgos planteados a los menores de 13 años que obtuvieron acceso a la plataforma, ya que la configuración predeterminada de la cuenta permitía que cualquier persona (dentro o fuera de TikTok) ver redes sociales. contenido multimedia publicado por esos usuarios.
Se descubrió que la configuración que TikTok había implementado en ese momento permitía a los usuarios infantiles avanzar en el proceso de registro de tal manera que sus cuentas estaban configuradas como públicas de forma predeterminada. «Esto también significaba que, por ejemplo, los vídeos que se publicaban en cuentas de usuarios infantiles eran públicos de forma predeterminada, los comentarios se habilitaban públicamente de forma predeterminada, las funciones ‘Duet’ y ‘Stitch’ estaban habilitadas de forma predeterminada», señala el DPC. .
La cuenta de un niño también podría «emparejarse» con un usuario no infantil no verificado, a través de la función llamada «Emparejamiento familiar», pero TikTok no verificó si el usuario era en realidad el padre o tutor del niño. El usuario que no sea un niño podría utilizar la función para habilitar mensajes directos para los usuarios niños mayores de 16 años, «haciendo así que esta función sea menos estricta para el usuario infantil», según las conclusiones del DPC.
En respuesta a la decisión, un portavoz de TikTok nos envió este comunicado:
Respetuosamente discrepamos de la decisión, en particular del nivel de la multa impuesta. Las críticas del DPC se centran en características y configuraciones que estaban implementadas hace tres años, y en las que hicimos cambios mucho antes de que comenzara la investigación, como configurar todas las cuentas menores de 16 años como privadas de forma predeterminada.