Irský úřad pro ochranu osobních dat (DPC) potrestal provozovatele TikToku pokutou 345 milionů eur. Sankci úřad udělil za porušení zákonů při zpracování osobních údajů dětí.
Pravomoc v Evropské unii trestat obdobná pochybení má vůči technologickým gigantům irský DPC, a to kvůli tomu, že tyto společnosti si z důvodů daňových optimalizací umístily sídlo právě do Irska.
Platforma pro sdílení krátkých videí provozovaná čínskou firmou ByteDance porušila podle irských strážců soukromí řadu zákonů v druhém pololetí roku 2020. TikTok například při aktivaci funkce „rodinné párování“ neověřoval, zda dětského uživatele propojuje skutečně s rodinným příslušníkem nebo opatrovníkem dítěte. Mladiství pak ve výchozím nastavení měli v roce 2020 své účty nastaveny jako veřejné.
DPC přiznává, že rozhodování nebylo jednoznačné. Námitky proti zjištěním uplatnil berlínský kontrolní úřad (požadoval rozšířit závadná zjištění o porušení zásady spravedlnosti) a Itálie (ta naopak chtěla zvrátit zjištění kontrolorů, pokud jde o přístup k ověřování věku v rozhodném období). O námitkách následně rozhodoval Evropský sbor pro ochranu osobních údajů. Rozhodnutí upravil tak, že do něj zahrnul nově i porušení zásady korektnosti.
ByteDance s rozhodnutím ani pokutou nesouhlasí. Podle mluvčího společnosti TikTok na výtky reagoval přijetím nápravných opatření v září 2021, tedy před začátkem vyšetřování. Už v listopadu 2020 procházela funkce rodinného párování přísnější kontrolou a účty uživatelů mladších 16 let byly ve výchozím nastavení změněny na soukromé v lednu 2021.
TikTok má 3 měsíce na to, aby na výtky zareagoval a nedostatky napravil. Jinak mu na základě nařízení GDPR hrozí pokuta až do 4 % celosvětového ročního obratu.