TikTok droht eine Geldstrafe von 27 Millionen Pfund (29 Millionen US-Dollar), nachdem das britische Information Commissioner’s Office (ICO) stellte vorläufig fest, dass das Unternehmen zwei Jahre lang gegen Kinderdatenschutzgesetze verstoßen hat.

Der mutmaßliche Gesetzesverstoß ereignete sich von Mai 2018 bis Juli 2020, wobei das ICO feststellte, dass das Unternehmen möglicherweise Daten von Kindern unter 13 Jahren ohne Zustimmung der Eltern verarbeitet hat. Darüber hinaus hieß es, das Unternehmen habe möglicherweise „es versäumt, seinen Benutzern angemessene Informationen auf prägnante, transparente und leicht verständliche Weise bereitzustellen“ und „Daten besonderer Kategorien ohne rechtliche Grundlage verarbeitet“.

Spezielle Kategoriedaten bezieht sich auf sensible personenbezogene Daten in Bereichen wie sexuelle Orientierung, religiöse Überzeugungen, ethnische und rassische Herkunft, politische Meinungen sowie genetische und biometrische Daten.

Das Video-Social-Network von ByteDance wird hinsichtlich seiner Datenschutzpraktiken immer genauer unter die Lupe genommen. Die US-amerikanische Federal Trade Commission (FTC) verhängte bereits 2019 eine Geldstrafe von 5,7 Millionen US-Dollar gegen ByteDance wegen Verstoßes gegen das Children’s Online Privacy Protection Act (COPPA), während TikTok kürzlich gezwungen war, einen geplanten Wechsel der Datenschutzrichtlinie in Europa zu unterbrechen, der bedeutet hätte, dass er eingestellt würde Benutzer um Zustimmung zu gezielter Werbung bitten. Zwischen all dem eingeklemmt hat ein Richter des britischen High Court kürzlich grünes Licht für eine Klage im Stil einer Sammelklage gegen TikTok wegen des Umgangs mit Daten von Kindern gegeben, nachdem dies der Fall war zunächst eingereicht von einem 12-Jährigen im Jahr 2020.

Untersuchung

Der weltweite Aufstieg von TikTok in den letzten Jahren war bemerkenswert und hat etablierten Anbietern wie Facebook Konkurrenz gemacht. Tatsächlich hat TikTok im vergangenen Jahr die Marke von 1 Milliarde aktiver Nutzer überschritten, und insbesondere Kinder verbringen in einigen Märkten fast so viel Zeit auf TikTok wie auf YouTube, was Google dazu veranlasst, stark in einen konkurrierenden Dienst namens YouTube Shorts zu investieren.

Als Reaktion auf die wachsende Besorgnis über seine Datenschutzpraktiken hat TikTok versucht, die Aufsichtsbehörden etwas zu besänftigen. Zurück im Jahr 2019, es damit begonnen, das virtuelle Schenken einzuschränken für Personen über 18 Jahren, bevor sie ein „Vertrauens- und Sicherheitszentrum“ in Europa. An anderer Stelle hat TikTok Direktnachrichten für unter 16-Jährige deaktiviertund führte Funktionen wie den „Familiensicherheitsmodus“ und die Verwaltung der Bildschirmzeit ein.

Die heutige Enthüllung stammt aus einer Untersuchung, die das britische ICO erstmals im Jahr 2019 eingeleitet hatte, als die Regulierungsbehörde bekannt gab, dass sie untersuchen würde, wie TikTok private Daten sammelt. Genauer gesagt wollte die Untersuchung herausfinden, ob ihre Praktiken einen Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) darstellen, die von Unternehmen verlangt, robuste Maßnahmen zum Schutz minderjähriger Benutzer zu ergreifen, einschließlich der Frage, wie die Plattform es Kindern ermöglicht, mit Erwachsenen zu interagieren.

Obwohl die heutige Ankündigung nicht endgültig ist, dient sie als klarer Hinweis darauf, dass die Ermittlungen des Vereinigten Königreichs genug ans Licht gebracht haben, um eine möglicherweise hohe Geldstrafe zu rechtfertigen. Das ICO hat TikTok Inc. und TikTok Information Technologies UK Limited eine „Absichtserklärung“ erteilt, bei der es sich im Grunde um ein Rechtsdokument handelt, das seine Ergebnisse vor der endgültigen Entscheidung umreißt und TikTok die Möglichkeit gibt, darauf zu reagieren.

„Diese Absichtserklärung, die den Zeitraum Mai 2018 bis Juli 2020 abdeckt, ist vorläufig, und wie das ICO selbst erklärt hat, können zu diesem Zeitpunkt keine endgültigen Schlussfolgerungen gezogen werden“, sagte ein TikTok-Sprecher in einer gegenüber TechCrunch herausgegebenen Erklärung. „Obwohl wir die Rolle des ICO beim Schutz der Privatsphäre im Vereinigten Königreich respektieren, stimmen wir den vorläufig geäußerten Ansichten nicht zu und beabsichtigen, zu gegebener Zeit offiziell auf das ICO zu reagieren.“

Das ICO betonte auch schnell, dass „zu diesem Zeitpunkt noch keine Schlussfolgerungen gezogen werden sollten“, ob ein Verstoß gegen das Datenschutzrecht vorliegt oder ob tatsächlich ein Bußgeld verhängt wird.

„Wir alle wollen, dass Kinder in der Lage sind, die digitale Welt zu lernen und zu erleben, aber mit angemessenen Datenschutzbestimmungen“, Information Commissioner John Edwards sagte in einer Erklärung. „Unternehmen, die digitale Dienste anbieten, sind gesetzlich verpflichtet, diese Schutzmaßnahmen zu ergreifen, aber unsere vorläufige Ansicht ist, dass TikTok diese Anforderung nicht erfüllt hat.“

Nach geltendem Recht hat das Vereinigte Königreich die Befugnis, Unternehmen, die gegen die DSGVO des Vereinigten Königreichs verstoßen, mit Geldbußen zu belegen das Datenschutzgesetz bis zu 17,5 Millionen £ (19 Millionen $) oder 4 % ihres weltweiten Umsatzes. Im Fall von TikTok hat es Berichten zufolge im vergangenen Jahr rund 4 Milliarden US-Dollar eingespielt, obwohl es diese Zahl ist soll sich 2022 verdreifachen – also könnte eine Geldstrafe von 29 Millionen Dollar als ein Tropfen auf den heißen Stein ausgelegt werden.

Die heutige Nachricht folgt kurz nachdem Instagram von den EU-Datenschutzbehörden wegen des Umgangs mit Daten von Kindern mit einer Geldstrafe von 405 Millionen Euro (405 Millionen US-Dollar) belegt wurde.