Brazília adatvédelmi hatósága ismét szigorúan fellépett a TikTokkal szemben, csaknem 30 millió dolláros bírságot kiszabva a platformra, amiért nem vezetett be megfelelő gyermekbiztonsági intézkedéseket. A Autoridade Nacional de Proteção de Dados (ANPD) kedden jelentette be a bírságot, „erőteljes jelzésként" jellemezve azt az országban működő közösségimédia-vállalatok számára. A brazil TikTok-bírság a gyermekbiztonság ügyében egy növekvő globális mintát hangsúlyoz: a szabályozó hatóságok már nem elégszenek meg a figyelmeztetésekkel, amikor a kiskorúak online védelméről van szó, hanem olyan jelentős bírságokat szabnak ki, amelyek valódi változásra kényszerítik a platformokat abban, hogyan kezelik a fiatal felhasználók adatait.

Ismételt jogsértés, nem első figyelmeztetés

Ami különösen figyelemre méltóvá teszi ezt a büntetést, hogy nem az ANPD első intézkedése a TikTok anyavállalata, a ByteDance ellen hasonló ügyekben. Ahogyan korábbi beszámolónkban is írtuk az ANPD korábbi, 30 millió dolláros bírságáról a ByteDance ellen, a brazil szabályozó hatóság már korábban is felhívta a figyelmet a cégre a kiskorúak adatainak helytelen kezelése miatt. Az ismétlődés arra utal, hogy a korábbi jogérvényesítési intézkedések nem voltak elegendőek a TikTok gyakorlatának megváltoztatásához a régióban, vagy hogy a platform megfelelési frissítései nem tartottak lépést a szabályozói elvárásokkal.

Egy olyan vállalat számára, amely több mint 150 országban működik, az, hogy egyetlen nemzeti szabályozó ismételt bírságokat szab ki rá, jelentős fejlemény. Ez azt jelzi, hogy Brazília adatvédelmi ügynöksége hajlandó eszkalálni, ahelyett hogy az ismételt jogsértéseket jelképes büntetésekkel engedné el. Bár a pontos összeg, csaknem 30 millió dollár, szerénynek tűnhet a TikTok globális bevételeihez képest, annak reputációs költsége, hogy ugyanazért a jogsértési kategóriáért kétszer is kiemelik, önmagában is súllyal bír.

Miért kerül elő újra és újra a gyermekadatok védelme

A közösségimédia-platformok évek óta küzdenek azzal, hogy megbízhatóan ellenőrizzék a felhasználók életkorát, és megakadályozzák, hogy a kiskorúak olyan adatgyűjtési gyakorlatoknak legyenek kitéve, amelyeket felnőtt felhasználók számára terveztek. Az olyan funkciók, mint a célzott reklámozás, az algoritmikus ajánlómotorok és az adatmegosztási partnerségek mind viselkedési adatok gyűjtésére támaszkodnak, és amikor ezek az adatok gyermekektől származnak, a jogi és etikai tét drámaian megnő.

Brazília Általános Adatvédelmi Törvénye (LGPD) konkrét rendelkezéseket tartalmaz a gyermekek adatainak feldolgozására vonatkozóan, megkövetelve a platformoktól a megfelelő hozzájárulás megszerzését és az információ felhasználásának korlátozását. Az ANPD döntése, hogy ezt a bírságot „erőteljes jelzésként" keretezi, arra utal, hogy az ügynökség azt szeretné, ha más platformok, nem csak a TikTok, kötelezettségként kezelnék ezeket, nem pedig megfelelési jelölőnégyzetként, amelyhez csak jogérvényesítési intézkedés után térnek vissza.

Ez a minta nem egyedülálló Brazíliában. Az Európai Unió, az Egyesült Királyság és az Egyesült Államok egyes részeinek szabályozó hatóságai mind hasonló intézkedéseket hoztak nagy platformokkal szemben a kiskorú felhasználók adatainak kezelése miatt. A közös szál a reaktív panaszokról a proaktív auditokra és bírságokra való áttérés, amelyek célja a platform viselkedésének megváltoztatása, mielőtt nagy léptékű kár következne be.

Mit jelent ez Önnek

Ha Ön szülő, ez a bírság hasznos emlékeztető arra, hogy tekintse át a gyermekei által használt közösségimédia-fiókok adatvédelmi beállításait, beleértve a TikTokot is. A legtöbb platform kínál szülői felügyeletet, képernyőidő-korlátozást és korlátozott adatgyűjtési módokat kifejezetten fiatalabb felhasználók számára, de ezek a beállítások ritkán vannak alapértelmezés szerint bekapcsolva. Ha néhány percet szán ezek engedélyezésére, az érdemben csökkentheti az összegyűjtött és megosztott adatok mennyiségét.

Ha Ön bármilyen korú TikTok-felhasználó, érdemes ellenőriznie saját adatvédelmi és hirdetésszemélyre szabási beállításait. Az ehhez hasonló bírságok gyakran megelőzik a platformszintű szabályzatfrissítéseket, így az adatmegosztással, célzott hirdetésekkel vagy fiókláthatósággal kapcsolatos funkciók a következő hónapokban változhatnak, ahogy a TikTok a brazil és potenciálisan más, ezt az ügyet szorosan figyelő piacok szabályozói aggályait igyekszik kezelni.

Tágabb értelemben ez az ügy emlékeztet arra, hogy az adatvédelmi jogérvényesítés egyre következetesebbé válik, és egyre kevésbé bocsátja meg az ismételt jogsértéseket. A nemzetközi szinten működő vállalatok többé nem kezelhetik egy régió bírságát az üzletmenet elszigetelt költségeként; a szabályozók egyre inkább egyeztetnek egymással, és hivatkoznak korábbi jogérvényesítési intézkedésekre új bírságok kiszabásakor.

A platformadat-kockázatok megelőzése

A brazil TikTok-bírság a gyermekbiztonság ügyében valószínűleg nem az utolsó szó ebben a témában, sem a TikTok, sem a tágabb közösségimédia-ipar számára. Ahogy a jogérvényesítési intézkedések felhalmozódnak, számíthatunk arra, hogy fokozott figyelmet kap az, hogyan ellenőrzik a platformok a felhasználók életkorát, hogyan kezelik a kiskorúak hozzájárulását, és hogyan tájékoztatják a családokat az adatkezelési gyakorlatokról.

Addig is a legpraktikusabb lépés, amit a felhasználók tehetnek, hogy a platform adatvédelmi beállításait aktívan kezelik, nem pedig alapértelmezés szerint elfogadják. Tekintse át, milyen adatokat osztanak meg az Ön vagy gyermekei fiókjai, korlátozza a hirdetésszemélyre szabást, ahol lehetséges, és maradjon tájékozott, miközben az olyan szabályozók, mint az ANPD, továbbra is erősebb védelemre ösztönzik a platformokat. A bírságok üzenetet küldenek a vállalatoknak, de a tájékozott felhasználók maradnak az első védelmi vonal saját adataik számára.