Brasilian tietosuojaviranomainen on jälleen iskenyt kovaa TikTokiin, määräten alustalle lähes 30 miljoonan dollarin sakot riittämättömistä lasten turvallisuustoimista. Autoridade Nacional de Proteção de Dados (ANPD) ilmoitti seuraamuksesta tiistaina ja kuvasi sitä "voimakkaaksi signaaliksi" maassa toimiville sosiaalisen median yrityksille. Brasilian TikTok-sakko lasten turvallisuudesta korostaa kasvavaa maailmanlaajuista kehitystä: sääntelyviranomaiset eivät enää tyydy varoituksiin, kun on kyse alaikäisten suojelemisesta verkossa – he määräävät sakkoja, jotka ovat riittävän suuria pakottaakseen todellisia muutoksia siihen, miten alustat käsittelevät nuorten käyttäjien tietoja.

Toistuva rikkomus, ei ensimmäinen varoitus

Se, mikä tekee tästä seuraamuksesta erityisen huomionarvoisen, on se, ettei se ole ANPD:n ensimmäinen toimenpide TikTokin emoyhtiötä ByteDancea vastaan vastaavista ongelmista. Kuten aiemmassa raportoinnissamme ANPD:n aiemmasta 30 miljoonan dollarin sakosta ByteDancelle on käsitelty, Brasilian sääntelyviranomaiset ovat jo aiemmin huomauttaneet yritykselle alaikäisten tietojen väärinkäsittelystä. Toistuvuus viittaa siihen, että aiemmat täytäntöönpanotoimet eivät ole riittäneet muuttamaan TikTokin käytäntöjä alueella, tai että alustan vaatimustenmukaisuuspäivitykset eivät ole pysyneet sääntelyviranomaisten odotusten tahdissa.

Yritykselle, joka toimii yli 150 maassa, toistuvat sakot yhdeltä kansalliselta sääntelyviranomaiselta ovat merkittävä kehitysaskel. Se osoittaa, että Brasilian tietosuojavirasto on valmis kiristämään toimiaan sen sijaan, että se antaisi toistuvien rikkomusten mennä läpi nimellisillä seuraamuksilla. Vaikka tarkka summa, lähes 30 miljoonaa dollaria, saattaa vaikuttaa vaatimattomalta TikTokin maailmanlaajuisiin tuloihin verrattuna, maineeseen kohdistuva kustannus siitä, että yritys nostetaan esiin kahdesti samasta rikkomusluokasta, kantaa oman painoarvonsa.

Miksi lasten tietosuoja nousee jatkuvasti esiin

Sosiaalisen median alustat ovat kamppailleet vuosia luotettavan käyttäjien iän vahvistamisen kanssa ja sen kanssa, että alaikäiset eivät altistuisi aikuiskäyttäjille suunnitelluille tiedonkeruukäytännöille. Ominaisuudet, kuten kohdennettu mainonta, algoritmipohjaiset suositusmoottorit ja tietojen jakamisen kumppanuudet, perustuvat kaikki käyttäytymistietojen keräämiseen, ja kun nämä tiedot ovat peräisin lapsilta, juridiset ja eettiset panokset kasvavat jyrkästi.

Brasilian yleinen tietosuojalaki (LGPD) sisältää erityisiä säännöksiä lasten tietojen käsittelystä, ja se edellyttää alustoilta asianmukaista suostumusta sekä rajoittaa tiedon käyttötapoja. ANPD:n päätös kehystää tämä sakko "voimakkaaksi signaaliksi" viittaa siihen, että virasto haluaa muidenkin alustojen – ei vain TikTokin – kohtelevan näitä velvoitteita ehdottomina, ei vain vaatimustenmukaisuuden ruksina, johon palataan vasta täytäntöönpanotoimien jälkeen.

Tämä kehitys ei ole ainutlaatuista Brasilialle. Sääntelyviranomaiset Euroopan unionissa, Isossa-Britanniassa ja osissa Yhdysvaltoja ovat kaikki ryhtyneet vastaaviin toimiin suuria alustoja vastaan liittyen alaikäisten käyttäjien tietojen käsittelyyn. Yhteinen linja on siirtymä reaktiivisista valituksista proaktiivisiin auditointeihin ja sakkoihin, joiden tarkoituksena on muuttaa alustojen käyttäytymistä ennen kuin haitta tapahtuu laajassa mittakaavassa.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi, tämä sakko on hyödyllinen muistutus tarkistaa yksityisyysasetukset kaikilta sosiaalisen median tileiltä, joita lapsesi käyttävät, mukaan lukien TikTok. Useimmat alustat tarjoavat vanhempien valvontatyökaluja, ruutuaikarajoja ja rajoitettuja tiedonkeruutiloja erityisesti nuoremmille käyttäjille, mutta nämä asetukset ovat harvoin oletuksena päällä. Niiden käyttöönotto muutamassa minuutissa voi merkittävästi vähentää kerättävän ja jaettavan tiedon määrää.

Jos olet TikTokin käyttäjä missä tahansa iässä, kannattaa tarkistaa omat yksityisyys- ja mainonnan personointiasetuksesi. Tämänkaltaiset sakot edeltävät usein alustan laajuisia käytäntöpäivityksiä, joten tiedon jakamiseen, kohdennettuun mainontaan tai tilin näkyvyyteen liittyvät ominaisuudet voivat muuttua tulevina kuukausina, kun TikTok pyrkii vastaamaan sääntelyviranomaisten huoliin Brasiliassa ja mahdollisesti muilla markkinoilla, jotka seuraavat tätä tapausta tarkasti.

Laajemmin tämä tapaus on muistutus siitä, että tietosuojan täytäntöönpano on yhä johdonmukaisempaa ja vähemmän anteeksiantavaa toistuvien rikkomusten suhteen. Kansainvälisesti toimivat yritykset eivät voi enää kohdella yhden alueen sakkoa erillisenä liiketoiminnan kustannuksena; sääntelyviranomaiset vertailevat yhä enemmän tietojaan ja viittaavat aiempiin täytäntöönpanotoimiin määrätessään uusia seuraamuksia.

Pysy edellä alustojen datariskeissä

Brasilian TikTok-sakko lasten turvallisuudesta ei todennäköisesti ole viimeinen sana tässä asiassa, ei TikTokille eikä koko sosiaalisen median toimialalle. Kun täytäntöönpanotoimet kasaantuvat, on odotettavissa entistä tarkempaa valvontaa siitä, miten alustat varmistavat käyttäjien iän, hallinnoivat alaikäisten suostumusta ja kertovat tietokäytännöistä perheille.

Sillä välin käytännöllisin askel, jonka käyttäjät voivat ottaa, on kohdella alustojen yksityisyysasetuksia asiana, jota hallitaan aktiivisesti, ei sellaisena kuin ne ovat oletuksena. Tarkista, mitä tietoja sinun tai lastesi tilit jakavat, rajoita mainonnan personointia mahdollisuuksien mukaan ja pysy ajan tasalla siitä, kun sääntelyviranomaiset kuten ANPD jatkavat alustojen painostamista kohti vahvempia suojatoimia. Sakot lähettävät viestin yrityksille, mutta tietoiset käyttäjät ovat edelleen ensimmäinen puolustuslinja omille tiedoilleen.