TikTok heeft zijn beroep verloren tegen een boete van £12,7 mln van de Britse privacytoezichthouder, waarmee een zaak wordt afgesloten die draait om de manier waarop het platform omging met de persoonsgegevens van meer dan 1,4 miljoen kinderen onder de 13 jaar. De uitspraak bekrachtigt de oorspronkelijke vaststelling: TikTok verwerkte illegaal gegevens van gebruikers die, gezien de eigen minimumleeftijdsvereisten, überhaupt niet op het platform hadden mogen zijn.
De uitkomst van deze zaak over de kindgegevensboete van TikTok is een herinnering dat toezichthouders in toenemende mate bereid zijn grote platforms ter verantwoording te roepen voor hoe ze met jonge gebruikers omgaan, en dat beroepsprocedures die bevindingen niet automatisch tenietdoen. Voor ouders is het ook een aansporing om beter te kijken naar wat er werkelijk gebeurt achter de aanmeldschermen die hun kinderen dagelijks gebruiken.
Wat de uitspraak van £12,7 mln vaststelde dat TikTok fout deed
De kern van de zaak was een eenvoudig maar ernstig probleem: TikTok's eigen voorwaarden stellen dat gebruikers minstens 13 jaar oud moeten zijn om een account aan te maken, maar het platform verwerkte uiteindelijk gegevens van ruim een miljoen kinderen die jonger waren dan dat. De Britse privacytoezichthouder oordeelde dat TikTok onvoldoende deed om deze te jonge accounts te identificeren en te verwijderen, waardoor persoonlijke informatie van kinderen, mogelijk inclusief gedragsgegevens die worden gebruikt om aanbevelingsalgoritmen aan te sturen, werd verzameld en gebruikt zonder de wettelijke basis die vereist is onder de gegevensbeschermingswet.
TikTok betwistte de oorspronkelijke boete via een hoger beroep en vocht de bevindingen van de toezichthouder aan. Dat beroep is nu mislukt, wat betekent dat de boete van £12,7 mln gehandhaafd blijft. Voor een bedrijf van de omvang van TikTok is de geldboete aanzienlijk, maar het grotere signaal is dat de onderliggende handhavingsactie, en de redenering erachter, getoetst is in een juridische procedure en standhoudt.
Hoe gegevens van kinderen onder de 13 zonder toestemming werden verzameld
Het kernprobleem is niet dat TikTok erop uit was om jonge kinderen specifiek te targeten. Het is dat de systemen die bedoeld waren om te jonge gebruikers op te sporen en te verwijderen niet goed genoeg werkten, en zodra er een kinderaccount bestond, startten de standaard gegevensverzamelingspraktijken van het platform op dezelfde manier als bij een volwassene. Dat betekent dat locatiesignalen, kijkgewoonten, interactiepatronen en andere datapunten net zo makkelijk van een kindgebruiker konden worden verzameld als van ieder ander, zonder dat een ouder of voogd ooit geïnformeerde toestemming had gegeven.
Dit is een bekend faalpunt in de techindustrie: toestemmingsmechanismen zijn vaak gebouwd voor schaal en eenvoud in plaats van voor echte transparantie. Dezelfde dynamiek duikt op in ogenschijnlijk niet-gerelateerde hoeken van het web. Een recente AVG-klacht over de uitgestrekte toestemmingsbanner van dict.cc, die bezoekers naar verluidt via één klik verbindt met meer dan 1.700 advertentiepartners, illustreert hoe toestemmingsinterfaces technisch aanwezig kunnen zijn terwijl ze weinig doen om gebruikers te informeren over wat er werkelijk met hun gegevens gebeurt. Leeftijdsverificatie voegt daar nog een extra moeilijkheidsgraad aan toe, omdat een kind simpelweg een valse geboortedatum kan invoeren en het platform moet bepalen hoeveel moeite het wil doen om dat te ontdekken.
Wat dit voor u betekent: Ouders en het beheer van app-privacy van kinderen
De praktische les uit deze zaak is dat de standaardinstellingen van platforms er niet op vertrouwd kunnen worden dat ze de gegevens van een kind uit zichzelf beschermen, zelfs als de voorwaarden van een bedrijf gebruik door minderjarigen technisch verbieden. Als een vastberaden toezichthouder kan constateren dat meer dan 1,4 miljoen kinderen door de leeftijdscontroles van TikTok glipten, is het veilig om aan te nemen dat elders vergelijkbare hiaten bestaan.
Ouders hoeven geen privacy-experts te worden om veel van deze hiaten te dichten. Een paar concrete stappen helpen enorm: controleer de daadwerkelijke geboortedatum die is ingevoerd bij het aanmaken van een account, bekijk de privacy- en advertentiepersonalisatie-instellingen van de app in plaats van te aanvaarden wat standaard is geselecteerd, en kijk regelmatig welke machtigingen de app op het apparaat zelf heeft gekregen, zoals locatie-, contacten- of microfoontoegang. Veel platforms bieden ook functies voor gezinskoppeling of ouderlijk toezicht die de gegevensverzameling en blootstelling aan inhoud voor jongere gebruikers beperken, maar deze moeten doorgaans handmatig worden ingeschakeld.
De bredere aanpak van datapraktijken rond jongeren
Deze uitspraak staat niet op zichzelf. Toezichthouders in meerdere rechtsgebieden zijn nauwlettender gaan letten op hoe platforms met jongere gebruikers omgaan, waarbij ze kindgegevens behandelen als een gebied dat strengere controle verdient dan de verwerking van volwassenengegevens. Het feit dat het beroep van TikTok faalde, in plaats van te resulteren in een lagere boete of vernietigde bevindingen, suggereert dat toezichthouders bereid zijn hun handhavingsbesluiten voor de rechter te laten toetsen en vertrouwen hebben in het bewijsmateriaal dat eraan ten grondslag ligt.
Voor een industrie die is gebouwd op datagedreven betrokkenheid is dat een belangrijk signaal. Leeftijdsverificatie- en toestemmingsprocessen die ooit werden behandeld als een afvinkoefening, worden steeds vaker onderzocht als wezenlijke wettelijke verplichtingen, en de consequenties van fouten lopen in de miljoenen.
Conclusies voor lezers
Het feit dat de kindgegevensboete van TikTok in hoger beroep is gehandhaafd, is een nuttijk ijkpunt voor elke ouder wiens kind sociale media gebruikt. Ga er niet vanuit dat het minimumleeftijdsbeleid van een app betekent dat de gegevens van uw kind automatisch beschermd zijn: verifieer zelf de accountgegevens, schakel eventuele beschikbare hulpmiddelen voor ouderlijk toezicht in en controleer regelmatig de app-machtigingen in plaats van te vertrouwen op standaardinstellingen. Als u een idee wilt krijgen van hoe ondoorzichtig toestemmingsprocessen er in de praktijk uit kunnen zien, is het de moeite waard te lezen hoe één toestemmingsbanner de gegevens van een gebruiker stilletjes naar ruim duizend partners kan leiden. Twintig minuten besteden aan het controleren van de app-instellingen van uw kind vandaag is een veel betere tijdsbesteding dan wachten tot de volgende toezichtsuitspraak uitlegt wat er misging.
