Bruxelles, 15 septembrie – În urma pronunțării de către CEPD a deciziei sale obligatorii în materie de soluționare a litigiilor, Autoritatea irlandeză pentru protecția datelor (APD IE) a adoptat o decizie finală, constatând în special că TikTok Technology Limited (TikTok) a încălcat principiul echității prevăzut în RGPD în cadrul prelucrării datelor cu caracter personal referitoare la copii cu vârste cuprinse între 13 și 17 ani. Decizia CEPD a fost emisă la 2 august 2023 și se referă la activitățile de prelucrare ale TikTok efectuate în perioada 31 iulie 31 decembrie 2020.
Anu Talus, Președinta CEPD, a declarat: „Companiile care gestionează platforme de comunicare socială au responsabilitatea de a evita să prezinte opțiuni utilizatorilor, în special copiilor, într-un mod inechitabil – în special dacă această prezentare poate incita utilizatorii să ia decizii care le încalcă interesele în materie de protecție a vieții private. Opțiunile legate de protecția vieții private ar trebui furnizate într-un mod obiectiv și neutru, evitându-se orice tip de limbaj sau de proiectare înșelătoare sau manipulatoare. Prin această decizie, CEPD clarifică încă o dată faptul că actorii din domeniul digital trebuie să facă dovadă de mai multă prudență și să ia toate măsurile necesare pentru a proteja drepturile copiilor în materie de protecție a datelor.”
În decizia sa obligatorie, CEPD a analizat practicile de proiectare puse în aplicare de TikTok în contextul a două notificări pop-up care au fost prezentate copiilor cu vârste cuprinse între 13 și 17 ani: notificarea de înregistrare și notificarea de publicare a unui material video. Analiza a constatat că niciuna dintre cele două ferestre pop-up nu prezenta utilizatorului opțiuni într-un mod obiectiv și neutru.
În notificarea de înregistrare, copiii erau incitați să opteze pentru un cont public, alegând butonul din partea dreaptă intitulat „Skip” („Ignorare”), ceea ce are un efect în cascadă asupra vieții private a copilului pe platformă, de exemplu făcând accesibile comentariile cu privire la conținutul video creat de copii.
În notificarea de publicare a unui material video, copiii erau îndemnați să dea clic pe „Post Now” („Postează acum”), prezentat într-un text cu caractere aldine și mai închis la culoare amplasat în partea dreaptă, mai degrabă decât pe butonul mai deschis la culoare „anulează”. Utilizatorii care doreau ca postările lor să fie private trebuiau mai întâi să selecteze opțiunea „anulează” și apoi să caute setările de protecție a confidențialității pentru a trece la un „cont privat”. Prin urmare, utilizatorii erau încurajați să opteze pentru setări publice implicite, TikTok îngreunând alegerile care favorizau protecția datelor lor cu caracter personal. În plus, consecințele diferitelor opțiuni erau neclare, în special pentru utilizatorii minori. CEPD a confirmat că operatorii nu ar trebui să îngreuneze ajustarea de către persoanele vizate a setărilor lor de protecție a confidențialității și limitarea prelucrării.
De asemenea, CEPD a constatat că, în urma aplicării practicilor în cauză, TikTok a încălcat principiul echității prevăzut de RGPD. În consecință, CEPD a solicitat APD IE să includă, în decizia sa finală, o constatare a acestei încălcări suplimentare și să oblige TikTok să respecte RGPD prin eliminarea unor astfel de practici în materie de proiectare.
CEPD a evaluat, de asemenea, dacă măsurile de verificare a vârstei puse în aplicare de TikTok între 31 iulie și 31 decembrie 2020 respectau cerințele privind protecția datelor începând cu momentul conceperii [articolul 25 alineatul (1) din RGPD]. CEPD a exprimat îndoieli serioase cu privire la eficacitatea măsurilor de verificare a vârstei instituite de TikTok în această perioadă, ținând seama în special de gravitatea riscurilor pentru numărul mare de copii afectați. Printre altele, CEPD a constatat că sistemul de verificare a vârstei utilizat de TikTok pentru a împiedica utilizatorii minori cu vârsta sub 13 ani să aibă acces la platformă putea fi eludat cu ușurință și că măsurile aplicate după ce utilizatorii obțineau acces la TikTok nu erau aplicate într-un mod suficient de sistematic.
Pe baza elementelor disponibile în contextul acestei proceduri de soluționare a litigiilor, CEPD a concluzionat că nu dispune de suficiente informații, în special în ceea ce privește stadiul actual al tehnologiei, pentru a evalua în mod concludent respectarea de către TikTok a articolului 25 alineatul (1) din RGPD în această perioadă. Cu toate acestea, având în vedere îndoielile serioase cu privire la eficacitatea măsurilor alese de TikTok, CEPD a solicitat APD IE să reflecte acest lucru în decizia sa finală.
Decizia finală a APD IE include evaluarea juridică exprimată de CEPD în decizia sa obligatorie. Această decizie a fost adoptată în temeiul articolului 65 alineatul (1) litera (a) din RGPD, după ce APD IE, în calitate de autoritate de supraveghere principală (ASP), a declanșat o procedură de soluționare a litigiilor cu privire la obiecțiile formulate de unele autorități de supraveghere vizate (ASV). Aceste obiecții au evidențiat domeniul de aplicare al deciziei CEPD, descris mai sus.
Decizia finală a APD IE include, de asemenea, o evaluare juridică care nu a făcut obiectul unor obiecții din partea autorităților de supraveghere vizate, cum ar fi constatarea că setările publice implicite erau contrare principiilor protecției datelor începând cu momentul conceperii și în mod implicit, reducerii la minimum a datelor și transparenței. Pe lângă un avertisment și un ordin de conformare, APD IE a aplicat o amendă în valoare de 345 de milioane EUR.
Decizia finală luată de APD IE este disponibilă în Registrul deciziilor luate de autoritățile de supraveghere și de instanțe cu privire la aspectele tratate în cadrul mecanismului pentru asigurarea coerenței.
Nota redactorului:
Prezenta decizie nu aduce atingere evaluării pe care CEPD ar putea fi chemată să o realizeze în alte cazuri, inclusiv cu aceleași părți. Deciziile obligatorii ale CEPD abordează doar dezacordurile cu privire la un proiect de decizie, care sunt prezentate de autoritățile de supraveghere vizate sub forma unor obiecții pertinente și motivate.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.