Το TikTok έχασε την έφεσή του κατά προστίμου 12,7 εκατομμυρίων λιρών από τη ρυθμιστική αρχή προστασίας δεδομένων του Ηνωμένου Βασιλείου, κλείνοντας μια υπόθεση που επικεντρώθηκε στον τρόπο με τον οποίο η πλατφόρμα διαχειρίστηκε τα προσωπικά δεδομένα περισσότερων από 1,4 εκατομμυρίων παιδιών κάτω των 13 ετών. Η απόφαση επικυρώνει το αρχικό πόρισμα: το TikTok επεξεργάστηκε παράνομα δεδομένα που ανήκαν σε χρήστες που δεν θα έπρεπε ποτέ να βρίσκονται στην πλατφόρμα, δεδομένων των δικών του ελάχιστων ηλικιακών απαιτήσεων.
Το αποτέλεσμα αυτής της υπόθεσης προστίμου για δεδομένα παιδιών στο TikTok υπενθυμίζει ότι οι ρυθμιστικές αρχές είναι ολοένα και πιο πρόθυμες να θέσουν μεγάλες πλατφόρμες προ των ευθυνών τους για τον τρόπο με τον οποίο μεταχειρίζονται τους νεαρούς χρήστες και ότι οι εφέσεις δεν αναιρούν αυτόματα αυτά τα πορίσματα. Για τους γονείς, αποτελεί επίσης έναυσμα για να εξετάσουν πιο προσεκτικά τι συμβαίνει πραγματικά πίσω από τις οθόνες εγγραφής που χρησιμοποιούν τα παιδιά τους καθημερινά.
Τι διαπίστωσε η απόφαση των 12,7 εκατ. λιρών ότι έκανε λάθος το TikTok
Στο επίκεντρο της υπόθεσης βρισκόταν ένα απλό αλλά σοβαρό πρόβλημα: οι ίδιοι οι όροι του TikTok αναφέρουν ότι οι χρήστες πρέπει να είναι τουλάχιστον 13 ετών για να δημιουργήσουν λογαριασμό, ωστόσο η πλατφόρμα κατέληξε να επεξεργάζεται δεδομένα από πολύ περισσότερα από ένα εκατομμύριο παιδιά που ήταν μικρότερα από αυτό. Η ρυθμιστική αρχή προστασίας δεδομένων του Ηνωμένου Βασιλείου έκρινε ότι το TikTok δεν κατάφερε να κάνει αρκετά για να εντοπίσει και να αφαιρέσει αυτούς τους ανήλικους λογαριασμούς, πράγμα που σημαίνει ότι οι προσωπικές πληροφορίες των παιδιών, ενδεχομένως συμπεριλαμβανομένων δεδομένων συμπεριφοράς που χρησιμοποιούνται για την τροφοδότηση αλγορίθμων συστάσεων, συλλέχθηκαν και χρησιμοποιήθηκαν χωρίς τη νομική βάση που απαιτείται βάσει του νόμου περί προστασίας δεδομένων.
Το TikTok αμφισβήτησε το αρχικό πρόστιμο μέσω έφεσης, αντικρούοντας τα πορίσματα της ρυθμιστικής αρχής. Αυτή η έφεση απέτυχε τώρα, πράγμα που σημαίνει ότι το πρόστιμο των 12,7 εκατομμυρίων λιρών ισχύει. Για μια εταιρεία του μεγέθους του TikTok, το οικονομικό πρόστιμο είναι αξιοσημείωτο, αλλά το μεγαλύτερο σημάδι είναι ότι η υποκείμενη ενέργεια επιβολής και το σκεπτικό πίσω από αυτήν δοκιμάστηκαν σε νομική αμφισβήτηση και επιβεβαιώθηκαν.
Πώς συλλέχθηκαν τα δεδομένα παιδιών κάτω των 13 ετών χωρίς συγκατάθεση
Το βασικό ζήτημα δεν είναι ότι το TikTok είχε σκοπό να στοχεύσει ειδικά μικρά παιδιά. Είναι ότι τα συστήματα που προορίζονταν για τον εντοπισμό και την αφαίρεση ανήλικων χρηστών δεν λειτούργησαν αρκετά καλά και μόλις υπήρχε λογαριασμός ενός παιδιού, οι τυπικές πρακτικές συλλογής δεδομένων της πλατφόρμας τέθηκαν σε εφαρμογή όπως ακριβώς θα συνέβαινε και για έναν ενήλικα. Αυτό σημαίνει ότι σήματα τοποθεσίας, συνήθειες προβολής, μοτίβα αλληλεπίδρασης και άλλα δεδομένα μπορούσαν να συλλεχθούν από έναν παιδικό χρήστη το ίδιο εύκολα όπως από οποιονδήποτε άλλον, χωρίς ένας γονέας ή κηδεμόνας να έχει δώσει ποτέ ενήμερη συγκατάθεση.
Αυτό είναι ένα γνωστό σημείο αποτυχίας σε όλη τη βιομηχανία τεχνολογίας: οι μηχανισμοί συγκατάθεσης συχνά κατασκευάζονται για κλίμακα και απλότητα αντί για πραγματική διαφάνεια. Η ίδια δυναμική εμφανίζεται σε φαινομενικά άσχετες γωνιές του διαδικτύου. Μια πρόσφατη καταγγελία GDPR σχετικά με το εκτεταμένο banner συγκατάθεσης του dict.cc, το οποίο σύμφωνα με αναφορές συνδέει τους επισκέπτες με περισσότερους από 1.700 διαφημιστικούς συνεργάτες με ένα μόνο κλικ, δείχνει πώς οι διεπαφές συγκατάθεσης μπορούν να είναι τεχνικά παρούσες ενώ κάνουν ελάχιστα για να ενημερώσουν τους χρήστες σχετικά με το τι πραγματικά συμβαίνει με τα δεδομένα τους. Η επαλήθευση ηλικίας προσθέτει ένα εντελώς άλλο επίπεδο δυσκολίας, δεδομένου ότι ένα παιδί μπορεί απλώς να εισάγει μια ψευδή ημερομηνία γέννησης και η πλατφόρμα πρέπει να αποφασίσει πόσο σκληρά θα προσπαθήσει να το εντοπίσει.
Τι σημαίνει αυτό για εσάς: Γονείς που διαχειρίζονται την ιδιωτικότητα εφαρμογών των παιδιών
Το πρακτικό δίδαγμα αυτής της υπόθεσης είναι ότι οι απλές ρυθμίσεις των πλατφορμών δεν μπορούν να είναι αξιόπιστες για την προστασία των δεδομένων ενός παιδιού από μόνες τους, ακόμη και όταν οι όροι μιας εταιρείας απαγορεύουν τεχνικά την ανήλικη χρήση. Εάν μια αποφασισμένη ρυθμιστική αρχή μπορεί να διαπιστώσει ότι πάνω από 1,4 εκατομμύρια παιδιά ξέφυγαν από τους ελέγχους ηλικίας του TikTok, είναι ασφαλές να υποθέσουμε ότι παρόμοια κενά υπάρχουν και αλλού.
Οι γονείς δεν χρειάζεται να γίνουν ειδικοί στην ιδιωτικότητα για να κλείσουν πολλά από αυτά τα κενά. Μερικά συγκεκριμένα βήματα κάνουν μεγάλη διαφορά: ελέγξτε την πραγματική ημερομηνία γέννησης που έχει εισαχθεί κατά τη δημιουργία ενός λογαριασμού, επανεξετάστε τις ρυθμίσεις ιδιωτικότητας και εξατομίκευσης διαφημίσεων της εφαρμογής αντί να αποδέχεστε ό,τι είναι προεπιλεγμένο και περιοδικά επανεξετάστε ποιες άδειες έχει χορηγηθεί στην εφαρμογή στην ίδια τη συσκευή, όπως τοποθεσία, επαφές ή πρόσβαση στο μικρόφωνο. Πολλές πλατφόρμες προσφέρουν επίσης λειτουργίες οικογενειακού ζεύγματος ή επιτηρούμενου λογαριασμού που περιορίζουν τη συλλογή δεδομένων και την έκθεση σε περιεχόμενο για νεαρότερους χρήστες, αλλά αυτές συνήθως πρέπει να ενεργοποιηθούν χειροκίνητα.
Η ευρύτερη καταστολή στις πρακτικές δεδομένων νέων
Αυτή η απόφαση δεν υπάρχει μεμονωμένα. Οι ρυθμιστικές αρχές σε πολλές δικαιοδοσίες έχουν αρχίσει να δίνουν μεγαλύτερη προσοχή στον τρόπο με τον οποίο οι πλατφόρμες χειρίζονται τους νεαρότερους χρήστες, αντιμετωπίζοντας τα δεδομένα των παιδιών ως έναν τομέα που αξίζει αυστηρότερου ελέγχου από τη γενική επεξεργασία δεδομένων ενηλίκων. Το γεγονός ότι η έφεση του TikTok απέτυχε, αντί να οδηγήσει σε μειωμένο πρόστιμο ή ανατροπή των πορισμάτων, υποδηλώνει ότι οι ρυθμιστικές αρχές είναι προετοιμασμένες να δουν τις αποφάσεις επιβολής τους να δοκιμάζονται στο δικαστήριο και είναι σίγουρες για τα αποδεικτικά στοιχεία πίσω από αυτές.
Για μια βιομηχανία που βασίζεται στην εμπλοκή με γνώμονα τα δεδομένα, αυτό είναι ένα ουσιαστικό σημάδι. Οι διαδικασίες επαλήθευσης ηλικίας και συγκατάθεσης που κάποτε αντιμετωπίζονταν ως άσκηση τσεκαρίσματος κουτιών εξετάζονται ολοένα και περισσότερο ως ουσιαστικές νομικές υποχρεώσεις και οι συνέπειες για το λάθος μετρούνται σε εκατομμύρια.
Συμπεράσματα για τους αναγνώστες
Η επικύρωση του προστίμου για δεδομένα παιδιών του TikTok κατόπιν έφεσης είναι ένα χρήσιμο σημείο ελέγχου για κάθε γονέα του οποίου το παιδί χρησιμοποιεί μέσα κοινωνικής δικτύωσης. Μην υποθέτετε ότι η πολιτική ελάχιστης ηλικίας μιας εφαρμογής σημαίνει ότι τα δεδομένα του παιδιού σας προστατεύονται αυτόματα: επαληθεύστε οι ίδιοι τις λεπτομέρειες του λογαριασμού, ενεργοποιήστε τυχόν διαθέσιμα εργαλεία γονικής επίβλεψης και επανεξετάζετε περιοδικά τις άδειες των εφαρμογών αντί να βασίζεστε στις προεπιλεγμένες ρυθμίσεις. Εάν θέλετε μια αίσθηση του πόσο θολές μπορεί να φαίνονται οι διαδικασίες συγκατάθεσης στην πράξη, αξίζει να διαβάσετε πώς ένα μόνο banner συγκατάθεσης μπορεί να διοχετεύσει αθόρυβα τα δεδομένα ενός χρήστη σε πάνω από χίλιους συνεργάτες. Το να αφιερώσετε είκοσι λεπτά για να ελέγξετε τις ρυθμίσεις εφαρμογών του παιδιού σας σήμερα είναι πολύ καλύτερη χρήση του χρόνου από το να περιμένετε την επόμενη ρυθμιστική απόφαση για να εξηγήσετε τι πήγε στραβά.
