Braziliaanse gegevenstoezichthouder richt zich op TikTok

De Nationale Gegevensbeschermingsautoriteit van Brazilië, bekend als ANPD, heeft ByteDance, het moederbedrijf van TikTok, een boete van $29,81 miljoen opgelegd wegens vermeende schending van de Algemene Gegevensbeschermingswet van het land, algemeen aangeduid als de LGPD. Het besluit werd dinsdag gepubliceerd in de officiële staatsblad, volgens berichtgeving van Rodrigo Viga Gaier, Ricardo Brito en Isabel Teles.

De boete voegt Brazilië toe aan een groeiende lijst van rechtsgebieden die onderzoek doen naar hoe TikTok omgaat met gebruikersgegevens, met name informatie van jongere gebruikers. Zoals gedetailleerd in een gerelateerd rapport over de boete van $29,8 miljoen in Brazilië voor TikTok vanwege gegevens van minderjarigen, draait de handhaving om de vermeende onrechtmatige verwerking van persoonlijke informatie die van kinderen en adolescenten op het platform is verzameld.

Waarom gegevens van kinderen centraal staan in deze zaak

Gegevensbeschermingsautoriteiten wereldwijd hebben zich steeds meer gericht op hoe sociale platforms informatie van minderjarige gebruikers verzamelen, opslaan en gebruiken. Minderjarigen worden onder de meeste privacykaders als een bijzonder gevoelige categorie beschouwd omdat ze vaak niet volledig kunnen begrijpen of instemmen met hoe hun gegevens worden gebruikt, of het nu gaat om reclame, algoritmische profilering of delen met derden.

De LGPD van Brazilië, deels gemodelleerd naar internationale privacystandaarden, stelt strikte vereisten aan bedrijven die gegevens van kinderen en tieners verwerken. Wanneer een toezichthouder zoals de ANPD vaststelt dat een bedrijf niet aan die verplichtingen heeft voldaan, zijn financiële boetes een van de belangrijkste handhavingsinstrumenten die beschikbaar zijn. De boete van $29,81 miljoen tegen ByteDance geeft aan dat Braziliaanse toezichthouders bereid zijn dat instrument in te zetten tegen een van de grootste sociale mediabedrijven ter wereld.

Dit is geen geïsoleerde ontwikkeling. Het weerspiegelt een breder patroon van overheden die zich verzetten tegen platforms die grote hoeveelheden persoonlijke gegevens verzamelen, vooral wanneer die gegevens minderjarigen betreffen die mogelijk kwetsbaarder zijn voor gerichte reclame, dataprofilering of blootstelling aan ongepaste inhoud die wordt gevormd door algoritmische aanbevelingen.

Wat dit voor u betekent

Als u of uw gezin TikTok in Brazilië of elders gebruikt, is deze boete een herinnering dat de platforms die uw persoonlijke informatie hosten, onderworpen zijn aan echte regelgevende gevolgen wanneer ze tekortschieten in gegevensbeschermingsnormen. Dit is wat het praktisch betekent voor dagelijkse gebruikers:

Ouders en voogden moeten dit zien als een aanleiding om de privacyinstellingen op de sociale media-accounts van hun kinderen te controleren. De meeste platforms, waaronder TikTok, bieden ouderlijk toezicht, schermtijdlimieten en beperkte gegevensverzamelingsmodi voor jongere gebruikers. Het regelmatig controleren van deze instellingen zorgt ervoor dat de blootstelling van uw gezin overeenkomt met wat u prettig vindt, ongeacht wat toezichthouders uiteindelijk beslissen over bedrijfsnaleving.

Alle gebruikers, niet alleen ouders, moeten begrijpen dat boetes voor gegevensbescherming zoals deze vaak gepaard gaan met correctieve bevelen naast de geldboete. Toezichthouders eisen regelmatig dat bedrijven onrechtmatig verzamelde gegevens verwijderen of de manier waarop ze informatie in de toekomst verwerken veranderen. Dat betekent dat handhavingsmaatregelen kunnen leiden tot concrete veranderingen in hoe een app functioneert, zelfs als die veranderingen niet breed worden bekendgemaakt.

Iedereen die zich zorgen maakt over gegevensprivacy moet erkennen dat het uitsluitend vertrouwen op de interne privacyinstellingen van een platform beperkingen heeft. Tools zoals VPN's kunnen helpen uw IP-adres en locatie te maskeren, maar ze voorkomen niet dat een app zelf persoonlijke gegevens verzamelt zodra u bent ingelogd en machtigingen heeft verleend. Het lezen van privacybeleid, het beperken van de persoonlijke informatie die u deelt, en op de hoogte blijven van regelgevende maatregelen in uw regio blijven enkele van de meest effectieve manieren om uzelf te beschermen.

Het grotere beeld voor handhaving van gegevensbescherming

De actie van Brazilië tegen ByteDance past in een bredere wereldwijde trend van toezichthouders die schendingen van gegevensbescherming, vooral die waarbij minderjarigen betrokken zijn, behandelen als ernstige overtredingen die aanzienlijke financiële boetes rechtvaardigen. Nu meer landen hun privacywetten en handhavingscapaciteit versterken, worden bedrijven die internationaal opereren geconfronteerd met een lappendeken van verplichtingen die per rechtsgebied verschillen maar steeds meer convergeren rond de bescherming van kwetsbare gebruikers, met name kinderen.

Voor een bedrijf zo groot als ByteDance is een boete van $29,81 miljoen financieel misschien niet verwoestend, maar het schept wel een precedent. Het geeft aan andere platforms die in Brazilië actief zijn, en aan TikTok zelf, dat de ANPD bereid is de LGPD te handhaven met echte gevolgen in plaats van alleen waarschuwingen.

Belangrijkste conclusies

De boete van de Braziliaanse ANPD tegen TikTok-eigenaar ByteDance onderstreept hoe serieus gegevensbeschermingsautoriteiten schendingen met betrekking tot persoonlijke informatie van kinderen behandelen. Gebruikers en ouders moeten de privacyinstellingen van apps regelmatig controleren, op de hoogte blijven van regelgevende maatregelen die platforms beïnvloeden die ze gebruiken, en onthouden dat sterke persoonlijke privacygewoonten, zoals het beperken van gedeelde gegevens en begrijpen welke machtigingen u verleent, essentieel blijven, zelfs nu toezichthouders de handhaving opvoeren. Het in de gaten houden van hoe zaken zoals deze zich ontvouwen, kan u helpen beter geïnformeerde beslissingen te nemen over welke platforms u uw familiegegevens toevertrouwt.