TikTok wegen Verstößen gegen das EU-Datenschutzrecht bei Kinderkonten mit 345 Mio. € bestraft

• TikTok wurde von der irischen Datenschutzkommission wegen Verstößen gegen das EU-Datenschutzrecht im Zusammenhang mit Konten von Kindern mit einer Geldbuße von 345 Mio. € (296 Mio. £) belegt
• Bei der chinesischen Video-App wurden mehrere Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) festgestellt
• Zu den Verstößen gehörten, dass Konten minderjähriger Nutzer standardmäßig öffentlich eingestellt waren, dass minderjährige Nutzer nicht klar informiert wurden und dass die Risiken für Nutzer unter 13 Jahren auf der Plattform nicht angemessen berücksichtigt wurden
• Die Funktion „Family Pairing“ ermöglicht Erwachsenen, die Kontoeinstellungen eines Kindes zu steuern, prüft jedoch nicht, ob es sich bei dem Erwachsenen tatsächlich um ein Elternteil oder einen Erziehungsberechtigten handelt
• Auch die Funktionen Duet und Stitch, mit denen Nutzer Inhalte mit denen anderer kombinieren können, waren für Nutzer unter 17 Jahren standardmäßig aktiviert
• Trotz dieser Verstöße kam die DPC zu dem Schluss, dass TikToks Methode zur Altersüberprüfung der Nutzer nicht gegen die DSGVO verstoßen habe
• Die Geldbuße folgt auf eine Strafe von 12,7 Mio. £, die die britische Datenschutzaufsicht im April verhängt hatte, weil TikTok die Daten von 1,4 Millionen Kindern unter 13 Jahren ohne Zustimmung der Eltern unrechtmäßig verarbeitet hatte
• TikTok erklärte, die in der Untersuchung angesprochenen Probleme behoben zu haben, und teilte mit, dass seit 2021 alle Konten von 13- bis 15-Jährigen standardmäßig auf privat gesetzt werden
• TikTok widersprach der Entscheidung und der Höhe der Geldbuße und argumentierte, dass die kritisierten Funktionen und Einstellungen bereits vor Beginn der Untersuchung geändert worden seien
• Die DPC wurde in Teilen ihrer Entscheidung vom Europäischen Datenschutzausschuss überstimmt; dazu gehörte auch die von deutschen Regulierungsbehörden vorgeschlagene Einschätzung, dass der Einsatz von „Dark Patterns“ gegen DSGVO-Vorgaben zur fairen Verarbeitung personenbezogener Daten verstoßen habe

[GN⁺]

Hacker News-Kommentare

• TikTok wurde wegen Verstößen gegen die EU-Datenschutzvorschriften im Zusammenhang mit Kinderkonten mit einer Geldstrafe von 345 Mio. € belegt.
• Das System „Family Pairing“ der Plattform, das es Erwachsenen erlaubt, die Kontoeinstellungen von Kindern zu steuern, wurde als unzureichend geprüft angesehen, da nicht ausreichend verifiziert wird, ob es sich tatsächlich um Eltern oder Erziehungsberechtigte handelt.
• Einige Nutzer stellen infrage, wie TikTok oder andere Technologieunternehmen die Beziehung zwischen erwachsenen und minderjährigen Nutzern überhaupt überprüfen könnten.
• Es gibt Bedenken wegen minderjähriger Nutzer in TikTok-Livestreams, obwohl laut den Plattformregeln nur Nutzer ab 18 Jahren mit mindestens 1000 Followern live streamen dürfen.
• Angesichts der wahrgenommenen mangelhaften Durchsetzung der eigenen Regeln von TikTok erscheint das Urteil manchen als überfällig.
• Es wird infrage gestellt, warum Nutzer zwischen 13 und 18 Jahren vom Streaming ausgeschlossen sind; einige argumentieren, das Verbot sexueller Inhalte auf der Plattform sollte als ausreichende Kontrollmaßnahme genügen.
• Einige Kommentierende hoffen, dass die EU-Datenschutzgesetze auch für europäische Unternehmen gelten und nicht nur für internationale Konzerne.
• Die Geldstrafe, die etwa 2,6 % von TikToks Jahresumsatz oder rund zehn Betriebstagen entspricht, erscheint manchen erheblich und anderen unzureichend.
• Es werden zusätzliche Sanktionen vorgeschlagen, etwa TikTok für einen bestimmten Zeitraum den Betrieb in bestimmten Regionen zu untersagen.
• Es wird gefragt, wohin das Geld aus der Strafe fließen wird.
• Einige Nutzer argumentieren, dass die Strafe trotz ihres im Verhältnis zu TikToks Gesamtumsatz möglicherweise geringen Umfangs immer noch beträchtlich ist.
• Es gibt Skepsis, ob die EU große Social-Media-Unternehmen aus Asien und den USA ohne bedeutende europäische Akteure in diesem Bereich wirksam regulieren kann.