Tiktok stjal persondata fra barn

Tiktok gjorde ikke nok for å sjekke hvem som brukte plattformen deres, mener det britiske datatilsynet som bærer navnet Information Commissioner’s Office (ICO). Derfor har Tilsynet utstedt en bot på nesten 13 millioner pund for brudd på personvernreglene. Det er ikke Tilsynet som får pengene, men regjeringen.

Tilsynet anslår at Tiktok lot opptil 1,4 millioner britiske barn under 13 år å bruke plattformen i 2020. Skal noen samle inn personopplysninger fra barn under 13 år, må de ha samtykke fra foreldrene, noe Tiktok altså ikke skaffet seg.

Det er vanlig at sosiale medier ikke har noe opplegg for foreldre som vil gi samtykke, selskapene skriver heller i sine vilkår at barn under 13 år ikke får lov til å bruke appen. Det er selskapene i sin fulle rett til å skrive i vilkårene, men de har ikke dermed sluppet unna alle personvernreglene. Dersom barn under 13 år bryter vilkårene i appen og opprette konto, er det forbudt for appen å samle inn personopplysninger fra barnet.

Appene må gjøre en viss innsats for å holde barn under 13 år unna.

En hundrelapp i bot per lovbrudd

Dersom Tiktok ulovlig samlet inn personopplysninger fra 1,4 millioner barn i Storbritannia, utgjør boten 9 pund per barn, eller 117 kroner.

Den samlede boten ble først varslet til å bli 27 millioner pund fordi det kunne være at Tiktok også hadde samlet inn opplysninger som har ekstra vern i lovverket, det handler om etnisitet, religion, seksuell orientering, helseopplysninger, biometri og lignende. Om Tiktok faktisk samlet inn slike opplysninger eller ikke, er noe uklart i informasjonen fra Tilsynet.

Informerte for dårlig

Tilsynet mener at Tiktok ikke forklarte godt nok til brukerne hvordan personopplysningene samles inn, brukes og deles. Tiktok innførte etter hvert et lovpålagt grep for å opplyse barn bedre. Det lovpålagte grepet heter the Childrens code. Denne «plakaten» fastsetter 15 standarder for å sikre barn ved nettbaserte tjenester. Blant annet oppfordres appene til å benytte ulike teknikker for å gjette brukernes alder, det kan gjøres ved for eksempel kunstig intelligens, kontroll fra tredjepart, samtykke fra foreldre, identifikasjonspapirer eller lignende.

Fikk bot fra USA

Det kinesiske selskapet bak Tiktok fikk i 2019 en bot på 5,7 millioner dollar av amerikanske myndigheter og lovet å rydde opp ved å slette informasjonen som selskapet ulovlig hadde samlet inn om barna, slik som navn, e-postadresser og andre personlige opplysninger.

(Bildet øverst: Shutterstock / Luiza Kamalova.)

Les også

• Samleside om Tiktok
• Personvernbøter som gjelder barn
• Benytt personverninnstillinger i Tiktok
• Tiktok stenger kontoene til barn under 13 år