La razón de la multa a la popular red social china son múltiples violaciones a la regulación de protección de datos de la UE, en relación con el manejo de información de usuarios menores de edad.
La investigación se inició en septiembre de 2021 y se centró en cómo TikTok procesó datos personales de usuarios de entre 13 y 17 años durante un período específico en 2020.
Los preocupantes hallazgos de la investigación
La investigación reveló varias violaciones significativas de la regulación de protección de datos de la UE, como los siguientes:
Perfiles Públicos por Defecto
Los perfiles de los usuarios menores de edad en TikTok estaban configurados como públicos por defecto. Esto permitía que cualquier persona, incluso aquellos sin cuentas de TikTok, pudiera acceder a la información de estos usuarios, exponiéndolos a riesgos adicionales.
Falta de Transparencia
TikTok no proporcionó información adecuada y transparente a los usuarios menores de edad sobre cómo se manejaban sus datos personales.
Uso de «Dark Patterns»
La plataforma empleó estrategias de diseño engañosas, conocidas como «dark patterns,» para guiar a los usuarios hacia opciones que invadían su privacidad, tanto durante el proceso de registro como en la publicación de videos.
Vulnerabilidad en la Configuración
Se identificó una vulnerabilidad en la configuración de compartir con la familia que permitía que usuarios (no verificados como padres o tutores legales) se vincularan a cuentas de menores. Esto posibilitaba que usuarios adultos enviaran mensajes directos a menores.
Esta es la multa y así respondió TikTok
Además de la multa de €345 millones, la DPC ha ordenado a TikTok que ajuste sus mecanismos de procesamiento de datos para cumplir con la regulación de protección de datos de la UE en un plazo máximo de tres meses.
Esto incluye establecer perfiles de usuarios menores de 16 años como privados por defecto y garantizar una mayor transparencia en el manejo de datos.
TikTok ha expresado su desacuerdo con la decisión y ha señalado que las críticas se centran en características y configuraciones que estaban vigentes hace tres años y que ya han sido modificadas.
La compañía ha anunciado planes para rediseñar el proceso de registro de cuentas para usuarios de 16 y 17 años, estableciendo automáticamente la configuración de cuentas en privado. No está claro si TikTok tiene la intención de apelar la decisión.
Esta multa ejemplifica la creciente atención que se presta a la protección de datos y la privacidad de los usuarios, especialmente de los menores de edad, por parte de las autoridades reguladoras en todo el mundo.
También subraya la importancia de que las empresas de redes sociales cumplan con las regulaciones de privacidad establecidas para proteger la información de sus usuarios