TikTok je izgubio žalbu protiv kazne od 12,7 milijuna funti britanskog regulatora za zaštitu podataka, čime je okončan slučaj usmjeren na to kako je platforma obrađivala osobne podatke više od 1,4 milijuna djece mlađe od 13 godina. Presuda potvrđuje prvotni nalaz: TikTok je nezakonito obrađivao podatke korisnika koji uopće nisu smjeli biti na platformi, s obzirom na vlastite minimalne dobne zahtjeve.
Ishod ovog slučaja kazne za dječje podatke TikToka podsjetnik je da su regulatori sve spremniji pozvati velike platforme na odgovornost za način na koji postupaju prema mladim korisnicima te da žalbe ne poništavaju automatski te nalaze. Roditeljima je to ujedno poticaj da pomnije promotre što se zapravo događa iza ekrana za prijavu koje njihova djeca svakodnevno koriste.
Što je presuda od 12,7 milijuna funti utvrdila da je TikTok učinio pogrešno
U središtu slučaja bio je jednostavan, ali ozbiljan problem: TikTokovi vlastiti uvjeti navode da korisnici moraju imati najmanje 13 godina za stvaranje računa, no platforma je na kraju obrađivala podatke više od milijun djece mlađe od toga. Britanski regulator za zaštitu podataka utvrdio je da TikTok nije učinio dovoljno da identificira i ukloni te maloljetne račune, što znači da su osobni podaci djece, potencijalno uključujući bihevioralne podatke korištene za pokretanje algoritama preporuka, prikupljani i korišteni bez pravne osnove propisane zakonom o zaštiti podataka.
TikTok je osporio prvotnu kaznu žalbom, argumentirajući protiv regulatornih nalaza. Ta je žalba sada odbijena, što znači da kazna od 12,7 milijuna funti ostaje na snazi. Za tvrtku TikToka veličine, financijska kazna je značajna, ali jači signal je to što su temeljne provedbene mjere, kao i obrazloženje iza njih, potvrđeni u pravnom osporavanju.
Kako su prikupljeni podaci djece mlađe od 13 godina bez privole
Srž problema nije u tome da je TikTok namjerno ciljao malu djecu. Problem je što sustavi zaduženi za hvatanje i uklanjanje maloljetnih korisnika nisu funkcionirali dovoljno dobro, a kada bi dječji račun već postojao, standardne prakse prikupljanja podataka platforme aktivirale bi se jednako kao i za odrasle. To znači da su se signali lokacije, navike gledanja, obrasci angažmana i druge podatkovne točke mogli prikupljati od djeteta korisnika jednako lako kao i od bilo koga drugog, a da roditelj ili skrbnik nikada nije dao informirani pristanak.
Ovo je poznata točka neuspjeha diljem tehnološke industrije: mehanizmi privole često su izgrađeni za skaliranje i jednostavnost, a ne za istinsku transparentnost. Ista dinamika pojavljuje se i u naizgled nepovezanim kutovima weba. Nedavna GDPR pritužba zbog opsežnog bannera za pristanak na dict.cc, koji navodno povezuje posjetitelje s više od 1700 oglašivačkih partnera jednim klikom, ilustrira kako sučelja za pristanak mogu biti tehnički prisutna, a pritom čine vrlo malo kako bi informirala korisnike o tome što se zapravo događa s njihovim podacima. Provjera dobi dodaje sasvim novi sloj poteškoća, jer dijete jednostavno može unijeti lažni datum rođenja, a platforma mora odlučiti koliko će se potruditi da to uhvati.
Što ovo znači za vas: roditelji koji upravljaju privatnošću dječjih aplikacija
Praktična pouka ovog slučaja jest da se ne može vjerovati zadanim postavkama platforme da same zaštite dječje podatke, čak i kada uvjeti tvrtke tehnički zabranjuju maloljetnu upotrebu. Ako je odlučni regulator mogao otkriti da je više od 1,4 milijuna djece proklizalo kroz TikTokove dobne provjere, sigurno je pretpostaviti da slične rupe postoje i drugdje.
Roditelji ne moraju postati stručnjaci za privatnost da bi zatvorili mnoge od tih rupa. Nekoliko konkretnih koraka može puno značiti: provjerite stvarni datum rođenja unesen pri izradi računa, pregledajte postavke privatnosti i personalizacije oglasa aplikacije umjesto prihvaćanja onoga što je unaprijed odabrano i povremeno provjerite koja su dopuštenja aplikacija dobila na samom uređaju, poput pristupa lokaciji, kontaktima ili mikrofonu. Mnoge platforme također nude značajke uparivanja obitelji ili nadziranih računa koje ograničavaju prikupljanje podataka i izloženost sadržaju za mlađe korisnike, no one se obično moraju ručno uključiti.
Šire suzbijanje praksi vezanih uz podatke o mladima
Ova presuda ne događa se u izolaciji. Regulatori u više jurisdikcija posvećuju veću pozornost načinu na koji platforme postupaju s mlađim korisnicima, tretirajući dječje podatke kao područje koje zaslužuje stroži nadzor od opće obrade podataka odraslih. Činjenica da je TikTokova žalba odbijena, umjesto da je rezultirala smanjenom kaznom ili poništenim nalazima, sugerira da su regulatori spremni svoje provedbene odluke testirati na sudu i da su sigurni u dokaze iza njih.
Za industriju izgrađenu na angažmanu vođenom podacima, to je značajan signal. Provjera dobi i procesi privole koji su se nekada tretirali kao puko označavanje kućica sve se više ispituju kao suštinske pravne obveze, a posljedice za pogreške mjere se u milijunima.
Ključne poruke za čitatelje
Potvrda kazne za dječje podatke TikToka po žalbi korisna je kontrolna točka za svakog roditelja čije dijete koristi društvene medije. Nemojte pretpostavljati da pravilo minimalne dobi aplikacije automatski štiti podatke vašeg djeteta: sami provjerite podatke o računu, uključite sve dostupne alate roditeljskog nadzora i povremeno pregledajte dopuštenja aplikacije umjesto oslanjanja na zadane postavke. Ako želite steći dojam koliko procesi privole mogu biti mutni u praksi, vrijedi pročitati kako jedan banner za pristanak može tiho proslijediti podatke korisnika na više od tisuću partnera. Odvojiti dvadeset minuta danas za provjeru postavki aplikacija vašeg djeteta mnogo je bolji način korištenja vremena nego čekati sljedeću regulatornu odluku koja će objasniti što je pošlo po zlu.
