Brazília Nemzeti Adatvédelmi Hatósága (ANPD) újabb TikTok-gyermekadat-bírságot hozott, megállapítva, hogy a közösségi média platform nem akadályozta meg kiskorú felhasználókat az alkalmazás elérésében, és helytelenül kezelte gyermekek és tinédzserek személyes adatait. A döntés a TikTok anyavállalata, a ByteDance elleni, a platform legfiatalabb felhasználóinak kezelésével kapcsolatos szabályozási intézkedések növekvő listáját gyarapítja.

Mit állapított meg Brazília ANPD-határozata

Az ANPD jelentése szerint a TikTok nem akadályozta meg megfelelően a 16 év alatti felhasználókat abban, hogy fiókot hozzanak létre és használják a platformot, annak ellenére, hogy a brazil adatvédelmi szabályok különleges védelmet írnak elő a kiskorúak személyes adataira. A hatóság azt is megállapította, hogy a vállalat helytelenül kezelte azoknak a gyermekeknek és tinédzsereknek a személyes adatait, akiknek sikerült hozzáférniük a szolgáltatáshoz. Bár az ANPD-jelentés nem részletezi minden technikai hibát, a főbb megállapítások két problémára összpontosítanak: elégtelen korhatár-ellenőrzés és a kiskorúak adatainak helytelen feldolgozása, miután már a platformon voltak.

Ez nem az első alkalom, hogy a brazil szabályozók büntetést szabtak ki a TikTok anyavállalatára. Az ANPD korábban 29,81 millió dolláros bírságot szabott ki a ByteDance-re Brazília Általános Adatvédelmi Törvényének (LGPD) megsértéséért, amely ügy hasonló aggályokra összpontosított a vállalat személyes adatok gyűjtésével és feldolgozásával kapcsolatban. A legújabb intézkedés arra utal, hogy a korábbi helyesbítő intézkedések nem voltak elegendőek a szabályozók által azonosított alapvető problémák megoldásához.

Hogyan nem tudta a TikTok blokkolni a kiskorú felhasználókat

A korosztály-ellenőrzés továbbra is az egyik legkitartóbb kihívás minden olyan platform számára, amely lehetővé teszi a nyílt regisztrációt. A legtöbb közösségimédia-alkalmazás, beleértve a TikTokot is, a fiók létrehozásakor az önbevallott születési dátumra támaszkodik. Ez a megközelítés könnyen megkerülhető: egy gyermek egyszerűen hamis születési évet ad meg, és a platformnak kevés gyakorlati módja van az igazság megerősítésére, hacsak nem alkalmaz további ellenőrzési módszereket, például személyazonosító-ellenőrzést vagy korbecslő technológiát.

Az ANPD megállapításai azt mutatják, hogy a TikTok meglévő védelmei nem voltak elegendőek a kiskorú fiókok kiszűrésére és eltávolítására, ami lehetővé tette, hogy 16 évnél fiatalabb gyermekek használják a platformot, és közben az adataikat gyűjtsék. Ez a minta tükrözi a más országokban hozott szabályozói megállapításokat, ahol a hatóságok ismételten arra a következtetésre jutottak, hogy a közösségi platformok keveset tettek a felhasználók életkorának érdemi ellenőrzésére a személyes adatok gyűjtése előtt, beleértve a tartalomajánlásokhoz és reklámokhoz használt viselkedési adatokat is.

Mit jelent ez a gyermekek adatvédelmének világszerte

Brazília lépése illeszkedik egy szélesebb globális mintába. Több ország szabályozói is vizsgálták a TikTok gyermekadatokkal való bánásmódját az elmúlt években, és ezekben az ügyekben a visszatérő téma ugyanaz: az önbevallott korosztály-ellenőrzések könnyen megkerülhetők, és ha egy gyermek bekerül a platform ökoszisztémájába, az adatait olyan módon gyűjthetik és dolgozhatják fel, amely sérti a kifejezetten kiskorúaknak szóló védelmet.

Ami Brazília többszöri szankcióját figyelemre méltóvá teszi, az az, hogy megmutatja: a pénzbírságok önmagukban nem elegendőek a platform viselkedésének gyors megváltoztatásához. Már a szélesebb LGPD-jogsértésekhez kapcsolódó jelentős büntetés után is a TikTok anyavállalata most újabb szankcióval néz szembe, amely kifejezetten a kiskorúak hozzáférésére összpontosít. Szülőknek, adatvédelmi aktivistáknak és döntéshozóknak ez rávilágít egy tartós végrehajtási hiányosságra: léteznek törvények, amelyek előírják a platformoknak a kisgyermekek blokkolását, de a korosztály-ellenőrzés nagy léptékben továbbra is technikailag és gyakorlatilag nehéz, és a vállalatoknak korlátozott ösztönzésük van arra, hogy jelentősen befektessenek a megoldásába folyamatos szabályozói nyomás nélkül.

Mit jelent ez Önnek

Ha szülő, ez az eset emlékeztető arra, hogy a platformszintű korosztály-ellenőrzésekben nem lehet teljesen megbízni, hogy önmagukban távol tartsák a kisgyermekeket a közösségi médiától. Ha kizárólag az alkalmazás beépített védelmeire hagyatkozik, az olyan réseket hagy, amelyeken az eltökélt vagy kíváncsi gyerekek átcsúszhatnak.

Azt is érdemes megjegyezni, hogy ez a bírság mit nem old meg: a VPN, az adatvédelmi böngészőbővítmény vagy a hirdetésblokkoló nem akadályozza meg, hogy egy platform gyűjtse a gyermek adatait, miután regisztráltak. Ezek az eszközök hasznosak a hely elrejtésére vagy a nyomkövetés csökkentésére, de nem helyettesítik a valódi korosztály-ellenőrzést vagy a szülői felügyeletet a fiók szintjén.

Gyakorlati tennivalók

  • Tekintse át közvetlenül gyermeke közösségimédia-fiókjait, ahelyett, hogy feltételezné, hogy az alkalmazás minimális korhatárát betartatják.
  • Használja az eszköz vagy platform által kínált beépített szülői felügyeleti funkciókat (képernyőidő-korlátok, tartalmi korlátozások, fiókhozzákapcsolás), a biztonságos alkalmazáshasználatról szóló beszélgetések mellett.
  • Ellenőrizze, hogy milyen személyes adatokat gyűjtött egy platform egy kiskorú fiókjából, és kérje azok törlését, ahol a helyi törvények ezt lehetővé teszik.
  • Tájékozódjon az ehhez hasonló szabályozói intézkedésekről. Brazília korábbi 29,81 millió dolláros bírsága a ByteDance ellen hasznos kontextust ad a szabályozók által az idők során azonosított jogsértési mintákhoz.

Ahogy az ehhez hasonló TikTok-gyermekadat-bírságok világszerte folyamatosan napvilágra kerülnek, az alapvető üzenet változatlan: a platformokat felelősségre vonják a gyenge korosztály-ellenőrzésért és a helytelen adatkezelésért, de a családoknak továbbra is aktív szerepet kell vállalniuk a gyermekek adatainak védelmében, ahelyett, hogy feltételeznék, hogy az alkalmazás megteszi helyettük.