Причината – липсващ бутон „Откажи всички“
Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés CNIL съобщи, че на 29 декември 2022 г. е санкционирал социалната мрежа TIKTOK с общо 5 милиона евро по две причини: потребителите на „tiktok.com“ не са можели да отказват бисквитките толкова лесно, колкото да ги приемат, и не са били достатъчно точно информирани за целите на различните бисквитки.
Между май 2020 г. и юни 2022 г. CNIL извършва няколко проверки на уебсайта „tiktok.com“.
CNIL установява, че компаниите TIKTOK INFORMATION TECHNOLOGIES UK LIMITED (TIKTOK ROYAUME-UNI) и TIKTOK TECHNOLOGY LIMITED (TIKTOK IRELAND) са нарушили чл. 82 от френския Закон за защита на личните данни.
Размерът на глобата е определен с оглед на установените нарушения, броя на засегнатите хора – по-специално непълнолетни – и многобройните предишни съобщения на CNIL, че отказът на бисквитки трябва да бъде толкова лесен, колкото и приемането им.
По време на проверката, извършена през юни 2021 г., CNIL отбелязва, че докато компаниите TIKTOK ROYAUME-UNI и TIKTOK IRLANDE са предлагали бутон, позволяващ незабавно приемане на бисквитки, те не са въвели еквивалентно решение (бутон или друго), което да позволи на интернет потребителя да може да ги откаже също толкова лесно. Били са необходими няколко кликвания, за да се откажат всички бисквитки, срещу само едно, за да бъдат приети.
Комитетът по санкциите счита, че усложняването на механизма за отказ всъщност обезсърчава потребителите да отказват бисквитки и ги насърчава да предпочитат лекотата на бутона „Приеми всички“. Той стига до заключението, че този процес нарушава свободата на съгласие на интернет потребителите и представлява нарушение на член 82 от Закона за защита на данните, тъй като не е било толкова лесно да се откажат бисквитки, колкото да се приемат по време от онлайн контрола през юни 2021 г. до прилагането на бутон „Откажи всички“ през февруари 2022 г.
Освен това потребителите не са били информирани по достатъчно точен начин за целите на бисквитките както на информационния банер на първо ниво, така и в рамките на интерфейса за избор, достъпен след кликване върху връзка в банера.
Поради това комитетът заключава, че има няколко нарушения на член 82 от Закона за защита на данните.
CNIL дава аргументи за материална и териториална компетентност: според ePrivacy и съгласно член 3 от френския Закон за защита на данните, тъй като използването на бисквитки се извършва в „рамката на дейностите“ на компанията TIKTOK SAS, която представлява establishment на френска територия на фирмите TIKTOK ROYAUME-UNI и TIKTOK IRELAND.
Той също така счита, че те са съвместно отговорни, когато и двете определят целите и средствата, свързани с използването на бисквитки.