TikTok prohrál odvolání proti pokutě 12,7 milionu liber za data dětí

TikTok prohrál odvolání proti pokutě 12,7 milionu liber od britského úřadu pro ochranu osobních údajů, čímž se uzavírá případ zaměřený na to, jak platforma nakládala s osobními údaji více než 1,4 milionu dětí mladších 13 let. Rozhodnutí potvrzuje původní zjištění: TikTok nezákonně zpracovával údaje uživatelů, kteří na platformě vůbec neměli být, vzhledem k jejím vlastním požadavkům na minimální věk.

Výsledek tohoto případu pokuty za data dětí je připomínkou, že regulační orgány jsou stále ochotnější hnát velké platformy k odpovědnosti za to, jak zacházejí s mladými uživateli, a že odvolání automaticky neruší tato zjištění. Pro rodiče je to zároveň podnět, aby se blíže podívali na to, co se skutečně děje za registračními obrazovkami, které jejich děti denně používají.

Co podle rozhodnutí o pokutě 12,7 milionu liber TikTok udělal špatně

Jádrem případu byl jednoduchý, ale závažný problém: vlastní podmínky TikToku uvádějí, že pro vytvoření účtu musí být uživateli alespoň 13 let, přesto platforma zpracovávala údaje více než milionu dětí, které byly mladší. Britský úřad pro ochranu osobních údajů dospěl k závěru, že TikTok neudělal dost pro identifikaci a odstranění těchto nezletilých účtů, což znamená, že osobní informace dětí, potenciálně včetně behaviorálních dat používaných k napájení doporučovacích algoritmů, byly shromažďovány a využívány bez právního základu vyžadovaného zákonem o ochraně osobních údajů.

TikTok původní sankci napadl odvoláním a argumentoval proti zjištěním regulačního orgánu. Toto odvolání nyní neuspělo, což znamená, že pokuta 12,7 milionu liber platí. Pro společnost takového rozsahu, jako je TikTok, je finanční postih sice významný, ale silnějším signálem je, že základ donucovacího opatření a jeho odůvodnění byly podrobeny právní výzvě a obstály.

Jak byla data dětí mladších 13 let shromažďována bez souhlasu

Hlavní problém není v tom, že by TikTok cíleně vyhledával malé děti. Spočívá v tom, že systémy určené k zachycení a odstranění nezletilých uživatelů nefungovaly dostatečně dobře, a jakmile účet dítěte existoval, spustily se standardní postupy platformy pro shromažďování údajů, stejně jako u dospělého. To znamená, že údaje o poloze, zvyky při sledování, vzorce zapojení a další datové body mohly být od dětského uživatele shromažďovány stejně snadno jako od kohokoli jiného, aniž by rodič nebo opatrovník kdy poskytl informovaný souhlas.

Toto je známý bod selhání napříč technologickým průmyslem: mechanismy souhlasu jsou často budovány pro měřítko a jednoduchost spíše než pro skutečnou transparentnost. Stejná dynamika se objevuje i ve zdánlivě nesouvisejících koutech webu. Nedávná stížnost GDPR na rozsáhlý banner se souhlasem na dict.cc, který údajně propojuje návštěvníky s více než 1 700 reklamními partnery jediným kliknutím, ilustruje, jak rozhraní pro souhlas mohou být technicky přítomná, ale zároveň jen velmi málo informují uživatele o tom, co se ve skutečnosti děje s jejich údaji. Ověřování věku přidává další zcela samostatnou vrstvu obtíží, protože dítě může jednoduše zadat nepravdivé datum narození a platforma se musí rozhodnout, kolik úsilí vynaloží na jeho odhalení.

Co to znamená pro vás: rodiče spravující soukromí v aplikacích svých dětí

Praktickým ponaučením z tohoto případu je, že výchozímu nastavení platforem nelze věřit, že samo o sobě ochrání data dítěte, i když podmínky společnosti technicky zakazují používání nezletilými. Pokud odhodlaný regulátor dokáže zjistit, že přes 1,4 milionu dětí proklouzlo věkovými kontrolami TikToku, lze bezpečně předpokládat, že podobné mezery existují i jinde.

Rodiče se nemusí stát odborníky na soukromí, aby mnohé z těchto mezer odstranili. Několik konkrétních kroků má velký význam: zkontrolujte skutečné datum narození zadané při vytváření účtu, zkontrolujte nastavení soukromí a personalizace reklam v aplikaci, místo abyste přijímali vše, co je přednastaveno, a pravidelně kontrolujte, jaká oprávnění má aplikace udělena na samotném zařízení, jako je poloha, kontakty nebo přístup k mikrofonu. Mnoho platforem také nabízí funkce rodinného párování nebo dohlížených účtů, které omezují shromažďování údajů a vystavení obsahu pro mladší uživatele, ale ty je obvykle nutné zapnout ručně.

Širší zásah proti praktikám nakládání s daty mládeže

Toto rozhodnutí neexistuje izolovaně. Regulační orgány v různých jurisdikcích věnují zvýšenou pozornost tomu, jak platformy zacházejí s mladšími uživateli, a považují data dětí za oblast, která si zaslouží přísnější kontrolu než obecné zpracování dat dospělých. Skutečnost, že odvolání TikToku neuspělo a nevedlo ke snížení pokuty či zrušení zjištění, naznačuje, že regulátoři jsou připraveni nechat svá donucovací rozhodnutí prověřit soudem a jsou si jistí důkazy, o něž se opírají.

Pro odvětví postavené na zapojení založeném na datech je to významný signál. Procesy ověřování věku a získávání souhlasu, které se dříve považovaly za formální úkon, jsou stále častěji přezkoumávány jako zásadní právní povinnosti a důsledky za jejich zanedbání se počítají v milionech.

Shrnutí pro čtenáře

Potvrzení pokuty za data dětí TikToku v odvolání je užitečným kontrolním bodem pro každého rodiče, jehož dítě používá sociální média. Nepředpokládejte, že zásady minimálního věku aplikace znamenají, že data vašeho dítěte jsou automaticky chráněna: sami si ověřte údaje o účtu, zapněte všechny dostupné nástroje rodičovského dohledu a pravidelně kontrolujte oprávnění aplikace, místo abyste spoléhali na výchozí nastavení. Pokud chcete vidět, jak nepřehledné mohou být procesy souhlasu v praxi, stojí za přečtení, jak jediný banner se souhlasem může v tichosti přesměrovat data uživatele k více než tisícovce partnerů. Věnovat dvacet minut auditu nastavení aplikací vašeho dítěte dnes je mnohem lepší využití času než čekat na další rozhodnutí regulátora, které vysvětlí, co se pokazilo.