Die britische Datenschutzbehörde sanktionierte TikTok mit 12,7 Millionen Pfund für mehrere Verstöße gegen das Datenschutzrecht, einschließlich der unrechtmäßigen Verwendung personenbezogener Daten von Kindern.
Das Information Commissioner’s Office (ICO) gab die Geldbuße am Dienstag (4. April) bekannt, nachdem eine Untersuchung möglicher Verstöße des Unternehmens gegen das britische Datenschutzregime abgeschlossen worden war.
Die Untersuchung ergab mehrere Verstöße der Videoplattform, darunter einige im Zusammenhang mit der Verarbeitung von Daten von Kindern unter 13 Jahren. Eine zusätzliche Gebühr, die in der vorherigen Absichtserklärung des ICO festgelegt war, wurde jedoch fallen gelassen, wodurch die ursprüngliche Geldbuße von £ reduziert wurde 27 Millionen auf fast 13 Millionen Pfund.
„Es gibt Gesetze, um sicherzustellen, dass unsere Kinder in der digitalen Welt genauso sicher sind wie in der physischen Welt. TikTok hat sich nicht an diese Gesetze gehalten“, sagte Information Commissioner John Edwards.
„TikTok hätte es besser wissen müssen. TikTok hätte es besser machen sollen. Unsere Geldstrafe von 12,7 Millionen Pfund spiegelt die schwerwiegenden Auswirkungen wider, die ihre Fehler möglicherweise hatten“, sagte er.
Die Untersuchung des ICO ergab, dass TikTok zwischen Mai 2018 und Juli 2020 in mehrfacher Hinsicht gegen die britische Version des wichtigsten EU-Datenschutzgesetzes, die DSGVO, verstoßen hat.
Schutz von Kindern
Trotz der Richtlinie von TikTok, dass es Kindern unter 13 Jahren untersagt ist, ein Konto auf der Plattform zu erstellen, schätzte das ICO, dass im Jahr 2020 bis zu 1,4 Millionen Kinder in diesem Alter in Großbritannien die Plattform nutzten.
Nach britischem Recht müssen Organisationen, die personenbezogene Daten verwenden, wenn sie Online-Dienste für so junge Kinder anbieten, die Zustimmung ihrer Eltern oder Betreuer einholen.
TikTok, so das ICO, habe dies nicht getan, obwohl es hätte wissen müssen, dass Kinder seine Dienste nutzen. Die Aufsichtsbehörde kam zu dem Schluss, dass das Unternehmen „es versäumt hat, angemessene Kontrollen durchzuführen, um minderjährige Kinder zu identifizieren und von seiner Plattform zu entfernen“.
Die Untersuchung ergab auch, dass Bedenken hinsichtlich dieses Problems intern geäußert wurden, wobei hochrangige Beamte des Unternehmens auf das Geschehen aufmerksam gemacht wurden.
Fundierte Entscheidungen
Das ICO hat TikTok auch beschuldigt, den Plattformbenutzern keine ausreichenden, leicht verständlichen Informationen darüber zur Verfügung gestellt zu haben, wie ihre Daten gesammelt, verwendet und weitergegeben werden.
Ohne dies, so das ICO, hätten Benutzer, insbesondere Kinder, wahrscheinlich keine fundierten Entscheidungen über ihr Engagement treffen können.
Ein Verstoß wurde auch im Versäumnis des Unternehmens festgestellt, sicherzustellen, dass die personenbezogenen Daten britischer Nutzer rechtmäßig, fair und transparent verarbeitet werden.
In seiner ursprünglichen Absichtserklärung enthielt das ICO auch eine vorläufige Feststellung im Zusammenhang mit der rechtswidrigen Verarbeitung von Daten besonderer Kategorien wie Rasse, sexuelle Orientierung oder religiöse und politische Überzeugungen.
Dies wurde jedoch nach Darstellungen von TikTok fallen gelassen, und die ursprünglich vorgeschlagene Geldbuße von 27 Millionen Pfund wurde auf 12,7 Millionen Pfund reduziert.
Infolge der Verstöße von TikTok wurde „schätzungsweise einer Million unter 13-Jährigen unangemessener Zugriff auf die Plattform gewährt, wobei TikTok ihre personenbezogenen Daten sammelt und verwendet“, sagte Commissioner Edwards.
„Das bedeutet, dass ihre Daten möglicherweise verwendet wurden, um sie zu verfolgen und zu profilieren, wodurch potenziell schädliche, unangemessene Inhalte beim nächsten Scrollen geliefert werden.“
„TikTok ist eine Plattform für Benutzer ab 13 Jahren“, sagte ein TikTok-Sprecher als Reaktion. „Wir investieren viel, um Kinder unter 13 Jahren von der Plattform fernzuhalten, und unser 40.000-köpfiges Sicherheitsteam arbeitet rund um die Uhr, um die Sicherheit der Plattform für unsere Community zu gewährleisten.“
„Obwohl wir mit der Entscheidung des ICO, die sich auf Mai 2018 bis Juli 2020 bezieht, nicht einverstanden sind, freuen wir uns, dass die heute angekündigte Geldbuße auf weniger als die Hälfte des im letzten Jahr vorgeschlagenen Betrags reduziert wurde. Wir werden die Entscheidung weiter prüfen und die nächsten Schritte prüfen.“
Die Geldbuße kommt zu einer Zeit der verstärkten Prüfung von TikTok, mit kürzlichen Verboten des Herunterladens und der Verwendung auf den offiziellen Geräten von Beamten, die von mehreren Regierungen wegen Bedenken hinsichtlich der Datenschutzstandards eingeführt wurden.
[Edited by Luca Bertuzzi/Nathalie Weatherald]