След заплахата на италианския надзорен орган социалната мрежа се отказа от персонализирана реклама въз основа на профилиране на поведението при сърфиране
Италианският надзорен орган за защита на личните данни (Garante per la protezione dei dati personali) изпрати официално предупреждение до TikTok на 7 юли, че обработването на данни въз основа на легитимен интерес би било в противоречие с настоящата регулаторна рамка, поне по отношение до информацията, съхранявана в устройствата на потребителите, и би довело до всички съответни последици като коригиращи мерки и глоби.
Garante предупреди платформата, че е незаконно да се използват лични данни, съхранявани на устройствата на потребителите, за профилиране и изпращане на персонализирани реклами при липса на изрично съгласие
През последните седмици социалната мрежа информира своите потребители, че от 13 юли до хората над 18 години ще достига персонализирана реклама, тоест въз основа на профилиране на поведението при сърфиране в TikTok.
Променена беше политиката за поверителност, като правното основание за обработката на данни вече не е съгласието на заинтересованите страни, а неуточнени „легитимни интереси“ на Tik Tok и неговите партньори.
След предупреждението на Garante Tik Tok спря прехода към легитимен интерес като правно основание за „персонализирана“ реклама за лица над 18 години, тоест въз основа на профилиране на поведение при навигация в платформата.
Garante оцени като отговорно решението на социалната мрежа и се обяви за отворен за диалог, насочен към търсене на баланс между икономическите интереси и правата на потребителите.
Според надзорния орган промяната в правното основание е несъвместима с
директива ЕС 2002/58, т.е. така наречената директива за ePrivacy, както и с раздел 122 от италианския закон („Кодекс“), който транспонира тази директива. И двата документа посочват изрично, че съгласието на субектите на данни е единственото правно основание за „съхраняването на информация или получаването на достъп до вече съхранена информация в крайното оборудване на абонат или потребител“.
Garante подчертава и аспекта, свързан със защитата на правата на децата потребители, които са регистрирани в платформата. Според италианския надзорен орган трудностите, които в момента среща TikTok, за да установи съответствие с възрастовите изисквания за достъп до платформата, не позволяват да се изключи рискът персонализирани реклами, включително с неподходящо съдържание, да бъдат показвани на много млади потребители въз основа на легитимен интерес на компанията.
Поради това Garante се позова на правомощията, предоставени му от GDPR, и изпрати официалното предупреждение“ до TikTok.
Установяването на нарушение на директивата за ePrivacy позволява на надзорния орган да се намеси директно и спешно по отношение на TikTok, извън процедурата за сътрудничество, както е предвидена в GDPR, която изисква ирландската комисия за защита на данните да ръководи процедурата, тъй като дейността на TikTok е базирана в Ирландия.
При всички случаи разчитането на легитимния интерес на администратора не е в съответствие с GDPR. Ето защо Garante информира и Европейския комитет по защита на данните и Ирландската комисия за защита на данните за решението си, за да обмислят по-нататъшни действия.