Ирландският надзорен орган за защита на данните представи проект на решение след разследване на TikTok

Процедурата е по член 60 от GDPR

Ирландската Комисия за защита на данните (DPC) представи проект на решение в широкомащабно разследване на TikTok Technology Limited до другите заинтересовани надзорни органи в ЕС на 13 септември 2022 г.

Това разследване започна през септември 2021 г. и проучи определена обработка на лични данни на деца от TikTok.

Запитването се фокусира върху обработката на лични данни на деца потребители в контекста на настройките на платформата TikTok.

Първото запитване беше за public-by-default настройки на платформата във връзка с профили на потребители под 18 години и мерки за проверка на възрастта за лица под 13.

Запитването беше дали TikTok е спазил задълженията за прозрачност на GDPR в контекста на обработката на лични данни на потребители под 18-годишна възраст.

Заместник-комисарят Греъм Дойл коментира:

„Като водещ надзорен орган на ЕС за TikTok, DPC започна това разследване през септември 2021 г. DPC изпрати своето проекторешение на своите колеги за техните мнения по него днес. Това е част от процеса по член 60 от GDPR, при който DPC изпраща проекти на решения до други заинтересовани надзорни органи и те разполагат с един месец, за да преразгледат проекторешението си и да повдигнат всякакви „уместни и обосновани възражения“, които може да имат.“

На 15.09.2021г. писах, че Ирландският надзорен орган пита TikTok за спазването на изискванията на GDPR

DPC тогава съобщи, че започва проверки за съответствието на TikTok Technology Limited (TikTok) с изискванията на GDPR.

Комисията за защита на данните (DPC) действа в съответствие с раздел 110 от Закона за защита на данните от 2018 г.

Второто запитване се съсредоточи върху предаването на лични данни от Tiktok на Китай и спазването от TikTok на изискванията на GDPR за предаване на лични данни на трети страни.

На 30.07.2022 г. разказах Как заедно ирландският, италианският и испанският надзорен орган спряха TikTok да замени съгласието като основание за обработване на лични данни с легитимен интерес.

В писма EDPB подчерта бързите действия, предприети от ирландските, италианските и испанските надзорни органи (SA) след съобщението на TikTok, че от 13 юли вече няма да иска съгласието на потребителите за изпращане на персонализирани реклами, а че правното основание за това ще бъде легитимен интерес на TikTok и неговите партньори.

На 13 юли 2022 г. разказах, че Tik Tok от днес трябваше да замени съгласието като основание за обработване на лични данни с легитимен интерес.

3 октомври Irish DPC submits Article 60 draft decision on inquiry into Meta