Foto: Shutterstock / DANIEL CONSTANTE.

Tiktok sikret ikke barn godt nok

Tiktok har fått en bot på nesten 4 milliarder kroner for brudd på GDPR-reglene i EU. Tidligere i år fikk Tiktok en personvernbot på 165 millioner kroner fra Storbritannia.

Tik tok har fått en europeisk bot på på 345 millioner euro, noe som tilsvarer nesten 4 milliarder kroner. Her er noen av feilene som Tiktok gjorde:

  • Profilene som barn opprettet på Tiktok, ble satt som åpne for alle å se. Alle, til og med de som ikke hadde Tiktok-konto, kunne da se hva barn postet.
  • Funksjonen som skulle la foreldre ha overoppsyn med barnas bruk av Tiktok, altså «family pairing», tillot at andre enn foreldrene kunne koble seg opp til barnets konto. Fremmede kunne dermed sende meldinger til barnet.
  • Tiktok brukte «mørke mønstre», eller på godt norsk «sleip design», for å manipulere brukere til å ikke velge personvernvennlige innstillinger.

Boten er utstedt av et det irske datatilsynet, for EU. Den er den femte største boten som noen gang er gitt for brudd på GDPR. Kun Meta og Amazon har fått større bøter enn Tiktok. Tidligere i år fikk Tiktok en bot på 12,7 millioner pund.

Tiktok samler inn svært mange personopplysninger fra brukerne. På den annen side er Tiktok ofte ute med nye foreldreinnstillinger og tiltak som andre apper ikke har.

Tiktok påpeker i en e-post til Barnevakten at dagens bot ikke gjelder eventuelle brudd på 13-årsgrensen. Innenfor GDPR-reglene i EU og EØS kan hvert land sette en personvernalder mellom 13 år og 16 år. Norge har valgt 13 år. Selskaper har ikke lov til å samle inn personopplysninger fra barn under 13 år uten å få tillatelse fra foreldrene.

Mange apper, inkludert Tiktok, har derfor en absolutt aldersgrense i vilkårene, det betyr at foreldre ikke kan gi samtykke. Antagelig velger selskapene å ha strenge aldersvilkår for å slippe å administrere kontroll av pass eller annen ID fra foreldre. Absolutt aldersgrense betyr uansett at ingen barn under 13 år har rett til å bruke Tiktok. Hver måned sletter derfor Tiktok omkring 1,6 millioner brukere som man mistenker er under 13 år. Tiktok er ikke alene om dette, flere andre apper sletter brukere som er under 13 år.

Her er pressemeldingen fra det irske datatilsynet som forteller om boten. Og her er rapporten som er bakgrunnen for boten. Rapporten er en PDF på 126 sider. En del opplysninger er sladdet.

Få med deg Barnevaktens anmeldelse av Tiktok, med tips og råd.

(Hovedbilde øverst: Foto: Shutterstock / Daniel Constante.)

Les også