TikTok ha perso il ricorso contro una sanzione da 12,7 milioni di sterline comminata dall'autorità britannica per la protezione dei dati, chiudendo un caso incentrato su come la piattaforma ha gestito i dati personali di oltre 1,4 milioni di bambini di età inferiore ai 13 anni. La sentenza conferma la constatazione iniziale: TikTok ha trattato illegalmente i dati di utenti che, già in base ai propri requisiti di età minima, non avrebbero mai dovuto trovarsi sulla piattaforma.
L'esito di questo caso sulla multa per i dati dei minori comminata a TikTok ci ricorda che le autorità di regolamentazione sono sempre più disposte a ritenere le grandi piattaforme responsabili del trattamento riservato ai giovani utenti e che i ricorsi non annullano automaticamente tali riscontri. Per i genitori, è anche un invito a osservare più da vicino ciò che accade realmente dietro le schermate di iscrizione che i loro figli usano ogni giorno.
Cosa ha stabilito la sentenza da 12,7 milioni di sterline sugli illeciti di TikTok
Al centro del caso vi era un problema semplice ma grave: i termini di TikTok stabiliscono che gli utenti devono avere almeno 13 anni per creare un account, eppure la piattaforma ha finito per trattare i dati di ben oltre un milione di bambini più piccoli. L'autorità britannica per la protezione dei dati ha stabilito che TikTok non ha fatto abbastanza per identificare e rimuovere questi account di minorenni, il che significa che le informazioni personali dei bambini, potenzialmente inclusi i dati comportamentali utilizzati per alimentare gli algoritmi di raccomandazione, sono state raccolte e utilizzate senza la base giuridica richiesta dalla normativa sulla protezione dei dati.
TikTok ha impugnato la sanzione iniziale presentando ricorso, contestando le conclusioni dell'autorità. Quel ricorso è ora fallito, il che significa che la multa di 12,7 milioni di sterline è confermata. Per un'azienda delle dimensioni di TikTok, la sanzione pecuniaria è considerevole, ma il segnale più forte è che l'azione esecutiva sottostante, e il ragionamento che l'ha motivata, sono stati messi alla prova in sede di ricorso e sono stati confermati.
Come sono stati raccolti i dati dei minori di 13 anni senza consenso
Il problema centrale non è che TikTok abbia deliberatamente preso di mira i bambini piccoli. È che i sistemi pensati per individuare e rimuovere gli utenti minorenni non hanno funzionato a sufficienza e, una volta che l'account di un bambino esisteva, le pratiche standard di raccolta dati della piattaforma entravano in funzione esattamente come per un adulto. Ciò significa che segnali di localizzazione, abitudini di visualizzazione, modelli di coinvolgimento e altri punti dati potevano essere raccolti da un utente bambino con la stessa facilità con cui lo sarebbero stati da chiunque altro, senza che un genitore o tutore avesse mai prestato un consenso informato.
Si tratta di un punto critico ricorrente in tutto il settore tecnologico: i meccanismi di consenso sono spesso progettati per la scalabilità e la semplicità piuttosto che per una reale trasparenza. La stessa dinamica si manifesta in angoli del web apparentemente scollegati. Un recente reclamo GDPR sul vasto banner di consenso di dict.cc, che secondo quanto riferito connette i visitatori a oltre 1.700 partner pubblicitari con un solo clic, illustra come le interfacce di consenso possano essere tecnicamente presenti pur facendo ben poco per informare gli utenti su ciò che accade realmente ai loro dati. La verifica dell'età aggiunge un ulteriore livello di difficoltà, poiché un bambino può semplicemente inserire una data di nascita falsa e la piattaforma deve decidere quanto impegnarsi per scoprirlo.
Cosa significa per te: genitori che gestiscono la privacy delle app dei figli
La lezione pratica di questo caso è che non ci si può fidare che le impostazioni predefinite della piattaforma proteggano da sole i dati di un bambino, anche quando i termini di un'azienda vietano tecnicamente l'uso ai minorenni. Se un'autorità di regolamentazione determinata può constatare che oltre 1,4 milioni di bambini sono sfuggiti ai controlli sull'età di TikTok, è lecito supporre che vuoti simili esistano altrove.
I genitori non devono diventare esperti di privacy per colmare molte di queste lacune. Alcuni passi concreti fanno una grande differenza: controllare la data di nascita effettiva inserita al momento della creazione dell'account, rivedere le impostazioni sulla privacy e sulla personalizzazione degli annunci dell'app invece di accettare quelle selezionate per impostazione predefinita e verificare periodicamente quali permessi sono stati concessi all'app sul dispositivo stesso, come l'accesso alla posizione, ai contatti o al microfono. Molte piattaforme offrono anche funzioni di abbinamento familiare o di account supervisionato che limitano la raccolta dati e l'esposizione ai contenuti per gli utenti più giovani, ma in genere devono essere attivate manualmente.
La repressione più ampia sulle pratiche relative ai dati dei giovani
Questa sentenza non esiste in modo isolato. Le autorità di regolamentazione di diverse giurisdizioni stanno prestando maggiore attenzione a come le piattaforme trattano gli utenti più giovani, considerando i dati dei bambini un ambito che merita un controllo più rigoroso rispetto al trattamento generico dei dati degli adulti. Il fatto che il ricorso di TikTok sia fallito, anziché portare a una sanzione ridotta o a un ribaltamento delle conclusioni, suggerisce che le autorità di regolamentazione sono pronte a vedere le loro decisioni esecutive messe alla prova in tribunale e sono fiduciose nelle prove che le supportano.
Per un'industria costruita sul coinvolgimento basato sui dati, questo è un segnale significativo. I processi di verifica dell'età e di consenso, un tempo considerati un mero esercizio burocratico, sono sempre più esaminati come obblighi legali sostanziali, e le conseguenze in caso di errore si misurano in milioni.
Consigli per i lettori
La conferma in appello della multa per i dati dei minori comminata a TikTok è un utile punto di verifica per qualsiasi genitore i cui figli utilizzano i social media. Non dare per scontato che la politica sull'età minima di un'app significhi che i dati di tuo figlio siano automaticamente protetti: verifica tu stesso i dettagli dell'account, attiva tutti gli strumenti di supervisione parentale disponibili e rivedi periodicamente i permessi delle app invece di affidarti alle impostazioni predefinite. Se vuoi un'idea di quanto possano apparire opachi i processi di consenso nella pratica, vale la pena leggere come un singolo banner di consenso possa indirizzare silenziosamente i dati di un utente a ben oltre un migliaio di partner. Dedicare venti minuti oggi a verificare le impostazioni delle app di tuo figlio è un uso del tempo di gran lunga migliore che aspettare la prossima sentenza normativa che spieghi cosa è andato storto.
