EDPB публикува решението на своя уебсайт
Ирландската комисия за защита на данните (DPC) съобщи, че е взела на 1 септември 2023 г. своето окончателно решение по разследването на TikTok Technology Limited (TTL). Освен глобите на обща стойност 345 милиона евро, TTL трябва да приведе обработката си в съответствие за срок от три месеца от датата, на която получи решението на DPC.
Европейският комитет по защита на данните (EDPB/ЕКЗД) публикува решението на своя уебсайт.
Проверката на DPC беше на периода между 31 юли 2020 г. и 31 декември 2020 г. относно спазването от TTL на задълженията му съгласно GDPR във връзка с обработването на лични данни, свързани с деца потребители на платформата TikTok. Конкретно се проучваха настройки на платформата TikTok, включително публични настройки по подразбиране, както и проверката на възрастта като част от процеса на регистрация.
Като част от разследването, DPC също така проучи някои от задълженията на TTL за прозрачност, включително степента на информация, предоставена на потребители деца във връзка с настройките по подразбиране.
В края на своето разследване DPC представи проект на решение на всички засегнати надзорни органи (CSAs), за целите на член 60, параграф 3 от GDPR, на 13 септември 2022 г. Проекторешението на DPC предложи констатации за нарушение на няколко члена на GDPR. Въпреки че имаше широк консенсус относно предложените констатации на DPC, възражения срещу проекторешението бяха повдигнати от надзорните органи на Италия и Берлин (действащ от свое име и от името на Баден-Вюртемберг).
Възражението, повдигнато от Берлин, искаше включването на допълнителна констатация за нарушение на принципа за справедливост на член 5, параграф 1, буква „a“ от GDPR по отношение на „тъмните модели“, докато възражението, повдигнато от Рим, касаеше установяване на съответствие с член 25 от GDPR по отношение на подхода на TTL за проверка на възрастта през съответния период. DPC не успя да постигне консенсус с надзорните органи по предмета на възраженията и при тези обстоятелства реши да отнесе възраженията до ЕКЗД за становище съгласно член 65 от механизма за разрешаване на спорове от GDPR.
Европейският комитет по защита на данните прие своето обвързващо решение по предмета на възраженията на 2 август 2023 г. с указание, че DPC трябва да измени проекторешението си, за да включи ново заключение за нарушение на принципа на член 5, параграф 1, буква „а“ от GDPR, в допълнение към възражението, повдигнато от Берлин, и за разширяване на обхвата на съществуващата заповед за привеждане на обработката в съответствие, за да включи препратка към корективната работа, необходима за справяне с това ново нарушение.
Решението на DPC, което беше прието на 1 септември 2023 г., констатира нарушения на чл. 5, параграф 1, буква „в“, чл. 5, параграф 1, буква „е“, чл. 24, параграф 1, чл. 25, параграф 1, чл. 25, параграф 2, чл. 12, параграф 1, чл. 13, параграф 1, буква „д“ и чл. 5, параграф 1, буква „a“ от GDPR.
На 6 август 2023 г. писах, че Европейските надзорни органи по защита на данните са споразумяха за нарушенията на TikTok