Britische Datenschutzbehörde verurteilt TikTok zu Millionenstrafe
Die britische Datenschutzbehörde hat TikTok wegen mehrfacher Verstöße gegen das Datenschutzrecht, einschließlich der unrechtmäßigen Nutzung persönlicher Daten von Kindern, mit einer Geldstrafe von 12,7 Millionen Pfund belegt.
Die britische Datenschutzbehörde hat TikTok wegen mehrfacher Verstöße gegen das Datenschutzrecht, einschließlich der unrechtmäßigen Nutzung persönlicher Daten von Kindern, mit einer Geldstrafe von 12,7 Millionen Pfund belegt.
Das Information Commissioner’s Office (ICO) gab das Bußgeld am Dienstag (4. April) bekannt, nachdem es eine Untersuchung über mögliche Verstöße des Unternehmens gegen die britischen Datenschutzbestimmungen abgeschlossen hatte.
Die Datenschutzbehörde stellte mehrere Übertretungen durch TikTok fest, darunter einige im Zusammenhang mit der Verarbeitung von Daten von Kindern unter 13 Jahren. Einer der Vorwurf, der in der Vorankündigung der ICO enthalten war, wurde jedoch fallen gelassen. Die ursprüngliche Geldstrafe von 27 Millionen Pfund wurde deshalb auf fast 13 Millionen Pfund reduziert.
„Es gibt Gesetze, die sicherstellen sollen, dass unsere Kinder in der digitalen Welt genauso sicher sind wie in der physischen Welt. TikTok hat sich nicht an diese Gesetze gehalten“, so John Edwards, Leiter der Datenschutzbehörde.
„TikTok hätte es besser wissen müssen. TikTok hätte es besser machen müssen. Unser Bußgeld in Höhe von 12,7 Millionen Pfund spiegelt die schwerwiegenden Auswirkungen wider, die ihr Versagen gehabt haben könnte“, sagte er.
Die Untersuchung der britischen Datenschutzbehörde hat ergeben, dass TikTok zwischen Mai 2018 und Juli 2020 in mehrfacher Hinsicht gegen die britische Version des wichtigsten EU-Datenschutzgesetzes, der DSGVO, verstoßen hat.
Kinderschutz
Obwohl TikTok Kindern unter 13 Jahren die Erstellung eines Kontos auf der Plattform untersagt, schätzte die Datenschutzbehörde, dass im Jahr 2020 bis zu 1,4 Millionen Kinder in diesem Alter in Großbritannien die Plattform nutzten.
Nach britischem Recht müssen Organisationen, die personenbezogene Daten verwenden, wenn sie Online-Dienste für Kinder in diesem Alter anbieten, die Zustimmung der Eltern oder Betreuer einholen.
TikTok hat dies laut der Behörde nicht getan, obwohl das Unternehmen hätte wissen müssen, dass Kinder die App nutzen. Die Aufsichtsbehörde kam zu dem Schluss, dass das Unternehmen „es versäumt hat, angemessene Kontrollen durchzuführen, um minderjährige Kinder zu identifizieren und von seiner Plattform zu entfernen.“
Die Untersuchung ergab auch, dass die Besorgnis über dieses Problem intern geäußert wurde und leitende Mitarbeiter des Unternehmens über die Vorgänge informiert waren.
Bewusste Entscheidungen
Die Behörde wirft TikTok außerdem vor, es versäumt zu haben, den Nutzern der Plattform ausreichende und leicht verständliche Informationen darüber zu geben, wie ihre Daten gesammelt, verwendet und weitergegeben werden.
Ohne diese Informationen wären die Nutzer, insbesondere Kinder, wahrscheinlich nicht in der Lage gewesen, fundierte Entscheidungen über ihr Engagement auf der Plattform zu treffen, so die Entscheidung.
Ein Verstoß wurde auch darin gesehen, dass das Unternehmen nicht sichergestellt hat, dass die personenbezogenen Daten britischer Nutzer rechtmäßig, fair und transparent verarbeitet werden.
In seiner ursprünglichen Absichtserklärung hatte die Datenschutzbehörde auch eine vorläufige Feststellung im Zusammenhang mit der unrechtmäßigen Verarbeitung von Daten besonderer Kategorien wie ethnische Herkunft, sexuelle Orientierung oder religiöse und politische Überzeugungen getroffen.
Dieser Punkt wurde jedoch auf Betreiben von TikTok fallen gelassen, und die ursprünglich vorgeschlagene Geldstrafe von 27 Millionen Pfund wurde auf 12,7 Millionen Pfund reduziert.
Infolge der Verstöße von TikTok „wurde schätzungsweise einer Million Kindern unter 13 Jahren in unzulässiger Weise Zugang zu der Plattform gewährt, wobei TikTok ihre persönlichen Daten sammelte und verwendete“, so Edwards.
„Das bedeutet, dass ihre Daten möglicherweise dazu verwendet wurden, sie zu verfolgen und ein Profil von ihnen zu erstellen, so dass sie beim nächsten Scrollen möglicherweise schädliche oder ungeeignete Inhalte zu sehen bekamen.“
„TikTok ist eine Plattform für Nutzer ab 13 Jahren“, sagte ein Sprecher von TikTok in einer Reaktion. „Wir investieren viel, um Kinder unter 13 Jahren von der Plattform fernzuhalten, und unser 40.000-köpfiges Sicherheitsteam arbeitet rund um die Uhr daran, die Plattform für unsere Community sicher zu halten.“
„Obwohl wir mit der Entscheidung […], die sich auf den Zeitraum von Mai 2018 bis Juli 2020 bezieht, nicht einverstanden sind, freuen wir uns, dass die heute angekündigte Geldstrafe auf weniger als die Hälfte des im letzten Jahr vorgeschlagenen Betrags reduziert wurde. Wir werden die Entscheidung weiter prüfen und erwägen die nächsten Schritte.“
Die Geldbuße fällt in eine Zeit, in der TikTok verstärkt unter die Lupe genommen wird. Mehrere Regierungen haben den Download und die Nutzung von TikTok auf offiziellen Regierungsgeräten aufgrund von Bedenken hinsichtlich der Datenschutzstandards verboten.
[Bearbeitet von Luca Bertuzzi/Nathalie Weatherald]
