NOYB подаде две жалби до австрийския орган за защита на данните
TikTok ви следи и докато използвате други приложения, написа вчера неправителствената организация за защита на неприкосновеността на личния живот (NOYB). Потребител е разбрал за тази незаконна практика на проследяване чрез заявка за достъп – която показва, че например използването на Grindr е било изпратено до TikTok, вероятно чрез израелската компания за проследяване AppsFlyer – което позволява на TikTok да прави заключения за неговата сексуална ориентация и сексуален живот. Това са специално защитени данни съгласно член 9 от GDPR, които могат да бъдат обработвани само в изключителни случаи. TikTok първоначално дори е укрил тази информация от потребителя, което нарушава член 15 от GDPR. Едва след многократни запитвания TikTok разкрива, че знае кои приложения е използвал, какво е правил в тези приложения (например добавяне на продукт в количката за пазаруване) – и че тези данни включват и информация за използването на приложението за гей запознанства Grindr.
Клеанти Сардели, адвокат по защита на данните в NOYB: „Подобно на много от американските си аналози, TikTok все повече събира данни от други приложения и източници. Това позволява на китайското приложение да получи пълна картина на онлайн активността на хората. Фактът, че данни от друго приложение разкриват сексуалната ориентация и сексуалния живот на този потребител, е само един от по-крайните примери.“
TikTok успя да получи тази информация единствено с помощта на израелската компания за данни AppsFlyer и самата Grindr. AppsFlyer най-вероятно функционира като вид посредник, който получава чувствителните данни за жалбоподателя от Grindr и след това ги предава на TikTok. Проблемът: Нито AppsFlyer, нито Grindr имат валидно правно основание съгласно член 6(1) от GDPR да споделят личните данни на жалбоподателя с трети страни като TikTok. И със сигурност нямат никаква валидна причина да споделят чувствителните му данни съгласно член 9(1) от GDPR. В нито един момент жалбоподателят не е дал съгласие за споделянето на данните си.
Потребителите по принцип трябва да бъдат информирани за получателите на лични данни и дори да получат копие от тези данни. TikTok обаче изглежда структурно нарушава правото на потребителите да получат такова копие. TikTok насочва потребителите си към „инструмент за изтегляне“, но по-късно признава, че този инструмент съдържа само това, което счита за най-„подходящи“ данни – и далеч не всички лични данни. Дори след многократни запитвания за добавяне на липсващата информация, TikTok не предостави информация за това кои данни се обработват и с каква цел. По този начин TikTok очевидно нарушава членове 12 и 15 от GDPR, които изискват от компаниите да предоставят информацията изцяло и в лесно разбираем формат.
Лиза Щайнфелд, адвокат по защита на данните в NOYB: „TikTok насочва потребителите си към по своята същност непълен „инструмент за изтегляне“. Справедливо е да се предположи, че хиляди потребители са били изпратени към този измамен инструмент, който структурно не отговаря на законовите изисквания за предоставяне на пълно копие на собствените лични данни.“
NOYB е подала две жалби до австрийския орган за защита на данните (DSB). Първата жалба е срещу TikTok и се отнася до непълния отговор на искането за достъп на жалбоподателя. Втората жалба е срещу TikTok, AppsFlyer и Grindr и се отнася до неопределената обработка на данни извън TikTok, липсата на валидно правно основание за споделянето и обработката на данни и нарушението на член 9(1) от GDPR. От TikTok се изисква да предостави на жалбоподателя липсващата информация, а трите компании да прекратят незаконната обработка на личните му данни. Не на последно място, предлагаме органът да наложи „ефективна, пропорционална и възпираща“ глоба съгласно член 83 от GDPR, за да се предотвратят подобни нарушения в бъдеще.