TikTok kalah dalam banding melawan denda £12,7 juta dari regulator perlindungan data Inggris, menutup kasus yang berpusat pada bagaimana platform tersebut menangani data pribadi lebih dari 1,4 juta anak di bawah usia 13 tahun. Putusan ini menegaskan temuan awal: TikTok secara ilegal memproses data milik pengguna yang seharusnya tidak pernah berada di platform tersebut sejak awal, mengingat persyaratan usia minimum yang ditetapkannya sendiri.
Hasil dari kasus denda data anak TikTok ini menjadi pengingat bahwa regulator semakin bersedia meminta pertanggungjawaban platform besar atas cara mereka memperlakukan pengguna muda, dan bahwa banding tidak secara otomatis membatalkan temuan tersebut. Bagi orang tua, ini juga merupakan dorongan untuk mencermati lebih dekat apa yang sebenarnya terjadi di balik layar pendaftaran yang digunakan anak-anak mereka setiap hari.
Temuan Denda £12,7 Juta: Kesalahan yang Dilakukan TikTok
Inti dari kasus ini adalah masalah yang sederhana namun serius: ketentuan TikTok sendiri menyatakan bahwa pengguna setidaknya harus berusia 13 tahun untuk membuat akun, namun platform tersebut akhirnya memproses data dari lebih dari satu juta anak yang berusia lebih muda dari itu. Regulator perlindungan data Inggris menetapkan bahwa TikTok gagal melakukan cukup upaya untuk mengidentifikasi dan menghapus akun anak di bawah umur ini, yang berarti informasi pribadi anak, yang berpotensi mencakup data perilaku yang digunakan untuk mendukung algoritma rekomendasi, dikumpulkan dan digunakan tanpa dasar hukum yang disyaratkan menurut undang-undang perlindungan data.
TikTok mengajukan banding atas denda awal, dengan mempermasalahkan temuan regulator. Banding itu kini gagal, artinya denda £12,7 juta tetap berlaku. Untuk perusahaan sebesar TikTok, denda finansial ini memang signifikan, tetapi sinyal yang lebih besar adalah bahwa tindakan penegakan hukum yang mendasarinya, beserta alasan di baliknya, telah diuji dalam gugatan hukum dan tetap ditegakkan.
Bagaimana Data Anak di Bawah 13 Tahun Dikumpulkan Tanpa Persetujuan
Masalah utamanya bukanlah TikTok sengaja menargetkan anak-anak kecil. Melainkan, sistem yang dimaksudkan untuk menangkap dan menghapus pengguna di bawah umur tidak berfungsi dengan cukup baik, dan begitu akun seorang anak sudah ada, praktik pengumpulan data standar platform berjalan sama seperti pada pengguna dewasa. Artinya, sinyal lokasi, kebiasaan menonton, pola keterlibatan, dan titik data lainnya dapat dikumpulkan dari pengguna anak semudah dari pengguna lainnya, tanpa orang tua atau wali pernah memberikan persetujuan yang diinformasikan.
Ini adalah titik kegagalan yang umum di seluruh industri teknologi: mekanisme persetujuan sering kali dibangun demi skala dan kesederhanaan alih-alih transparansi yang sejati. Dinamika yang sama muncul di sudut-sudut web yang tampaknya tidak terkait. Pengaduan GDPR baru-baru ini mengenai spanduk persetujuan dict.cc yang luas, yang dilaporkan menghubungkan pengunjung ke lebih dari 1.700 mitra periklanan hanya dengan satu klik, menggambarkan bagaimana antarmuka persetujuan bisa hadir secara teknis namun hanya memberikan sedikit informasi kepada pengguna tentang apa yang sebenarnya terjadi dengan data mereka. Verifikasi usia menambah lapisan kesulitan yang sepenuhnya berbeda, karena seorang anak dapat dengan mudah memasukkan tanggal lahir palsu dan platform harus memutuskan seberapa keras ia harus bekerja untuk mendeteksi hal itu.
Apa Artinya Bagi Anda: Orang Tua yang Mengelola Privasi Aplikasi Anak
Pelajaran praktis dari kasus ini adalah bahwa pengaturan bawaan platform tidak dapat dipercaya untuk melindungi data anak seorang diri, bahkan ketika ketentuan perusahaan secara teknis melarang penggunaan oleh pengguna di bawah umur. Jika regulator yang bertekad kuat dapat menemukan bahwa lebih dari 1,4 juta anak lolos dari pemeriksaan usia TikTok, aman untuk berasumsi bahwa celah serupa ada di tempat lain.
Orang tua tidak perlu menjadi pakar privasi untuk menutup banyak celah ini. Beberapa langkah konkret sangat membantu: periksa tanggal lahir sebenarnya yang dimasukkan saat akun dibuat, tinjau pengaturan privasi dan personalisasi iklan aplikasi daripada menerima apa pun yang dipilih secara bawaan, dan periksa secara berkala izin apa yang telah diberikan aplikasi di perangkat itu sendiri, seperti akses lokasi, kontak, atau mikrofon. Banyak platform juga menawarkan fitur penyandingan keluarga atau akun yang diawasi yang membatasi pengumpulan data dan paparan konten bagi pengguna yang lebih muda, tetapi fitur-fitur ini biasanya harus diaktifkan secara manual.
Penindakan yang Lebih Luas terhadap Praktik Data Anak Muda
Putusan ini tidak berdiri sendiri. Regulator di berbagai yurisdiksi telah semakin mencermati cara platform menangani pengguna yang lebih muda, memperlakukan data anak sebagai area yang layak mendapatkan pengawasan lebih ketat daripada pemrosesan data orang dewasa pada umumnya. Fakta bahwa banding TikTok gagal, alih-alih menghasilkan denda yang dikurangi atau temuan yang dibatalkan, menunjukkan bahwa regulator siap untuk keputusan penegakan hukum mereka diuji di pengadilan dan yakin pada bukti di baliknya.
Bagi industri yang dibangun di atas keterlibatan berbasis data, itu adalah sinyal yang berarti. Proses verifikasi usia dan persetujuan yang dulu diperlakukan sebagai latihan kotak centang kini semakin diperiksa sebagai kewajiban hukum substantif, dan konsekuensi untuk kesalahan diukur dalam jutaan.
Hal-hal Penting bagi Pembaca
Denda data anak TikTok yang dikuatkan dalam banding adalah titik periksa yang berguna bagi setiap orang tua yang anaknya menggunakan media sosial. Jangan berasumsi bahwa kebijakan usia minimum aplikasi berarti data anak Anda secara otomatis terlindungi: verifikasi sendiri detail akun, aktifkan alat pengawasan orang tua apa pun yang tersedia, dan tinjau izin aplikasi secara berkala alih-alih hanya mengandalkan pengaturan bawaan. Jika Anda ingin gambaran tentang betapa keruhnya proses persetujuan dalam praktiknya, perlu dibaca bagaimana satu spanduk persetujuan dapat diam-diam mengirimkan data pengguna ke lebih dari seribu mitra. Meluangkan waktu dua puluh menit untuk mengaudit pengaturan aplikasi anak Anda hari ini adalah penggunaan waktu yang jauh lebih baik daripada menunggu putusan regulasi berikutnya untuk menjelaskan apa yang salah.
