TikTok krijgt boete van 750.000 euro voor schenden van privacy kinderen

Het gaat om een boete voor de Amerikaanse TikTok-tak, die weer onderdeel is van het Chinese moederbedrijf ByteDance. Volgens de Autoriteit Persoonsgegevens schendt de video-app de AVG (algemene verordening gegevensbescherming of Europese privacywet die bepaalt hoe personen en diensten met uw gegevens moeten omgaan, nvdr.) in ieder geval sinds de inwerkingtreding van de wet.

“De AP stelt vast dat TikTok Inc. haar privacybeleid aan Nederlandse gebruikers heeft verstrekt in uitsluitend de Engelse taal”, schrijft de privacywaakhond in het boetebesluit.

De Nederlandse dienst begon in mei vorig jaar een onderzoek naar TikTok. De AP wilde weten welke persoonsgegevens de app verzamelt en verwerkt. In het boetebesluit beschrijft de AP dan ook verschillende conclusies over dataverzameling, maar die lijkt in lijn te zijn met de privacywet. Het was destijds niet bekend of de AP naar een specifieke overtreding zocht.

TikTok is niet transparant over het verzamelen van gebruikersdata, zegt de AP. Dat heeft te maken met hoe ‘transparantie’ moet worden gedefinieerd. In de Europese verordening AVG staat dat verwerkingen op “begrijpelijke vorm” en in “duidelijke en eenvoudige taal” moeten worden uitgelegd aan gebruikers. De AP wijst erop dat “een substantieel deel” van de Nederlandse gebruikers jonger is dan 16 jaar. “Deze jonge doelgroep brengt een extra verantwoordelijkheid mee waar het gaat om het gebruik van duidelijke en eenvoudige taal in alle communicatie”, schrijft de toezichthouder.

TikTok had kunnen weten dat die jonge gebruikers Engels niet goed genoeg zouden snappen om te begrijpen waarmee ze precies akkoord gingen. Daarmee overtreedt de app artikel 12 van de AVG. Dat is de enige grond waarop TikTok de boete krijgt.

De boete valt binnen de derde categorie van de AP’s boetebeleidsregels. 750.000 euro is daarbij de maximale boete. De toezichthouder keek bij het vaststellen van de boete met name naar het feit dat kinderen werden getroffen, die de AP een “kwetsbare groep personen” noemt. “Dit maakt de overtreding extra ernstig”, aldus de toezichthouder. Ook de duur van de overtreding, namelijk sinds 25 mei 2018 tot op heden, maakt de overtreding “aanzienlijk”.

De Nederlandse Autoriteit Persoonsgegevens vroeg in oktober 2020 commentaar bij het bedrijf. TikTok ontkende de beschuldigingen niet, maar concludeerde dat de AP niet bevoegd was om op te treden tegen het bedrijf omdat het Europese kantoor in Ierland is gevestigd. Het bedrijf wijst er ook op dat verschillende functies zijn aangepast of verwijderd voor gebruikers onder de 16 jaar. Zo worden dergelijke accounts sinds januari 2021 standaard op privé gezet en zijn functies zoals Duet en Stitch niet meer voor hen beschikbaar.

Pas vanaf 29 juli van dit jaar wordt het privacybeleid ook in het Nederlands aangeboden.

1,4 miljard euro eisen ouders van TikTok: “Privacy is belangrijk” (+)