Brasil bøtelegger TikTok med 30 millioner dollar for håndtering av tenåringsdata

TikTok og morselskapet ByteDance står overfor regulatoriske tiltak på to kontinenter denne uken, etter å ha inngått et forlik på 400 millioner dollar med det amerikanske justisdepartementet angående brudd på barns personvern, samt mottatt en bot på nesten 30 millioner dollar fra Brasils datatilsyn for feilaktig håndtering av tenåringsdata.

Forlik i USA om barns personvern

Det amerikanske justisdepartementet kunngjorde fredag 21. august at TikTok, ByteDance og tilknyttede enheter har gått med på å betale 400 millioner dollar for å løse et søksmål fra 2024 som hevder brudd på loven om beskyttelse av barns personvern på nett (COPPA). I henhold til vilkårene vil TikTok betale 300 millioner dollar umiddelbart og ytterligere 100 millioner dollar når en kjennelse som opphever et tidligere samtykkedekret mot forgjengeren Musical.ly trer i kraft.justice+2

Forliket representerer en av de største inndrivelsene noensinne i en COPPA-sak, ifølge justisdepartementet. Departementet hevdet at TikTok bevisst lot barn under 13 år opprette standardkontoer, samlet inn personopplysninger uten foreldrenes samtykke, og unnlot å etterkomme foreldres forespørsler om sletting av data.apnews+2

"Dette forliket er en stor seier for amerikanske barn og foreldre," sa assisterende justisminister Stanley E. Woodward Jr. Justisdepartementet bemerket at TikTok har gjennomgått endringer i eierskap, ledelse og personvernpraksis siden søksmålet ble anlagt, inkludert strengere alderskontroller og forbedret foreldretilsyn. Forliket løser kun anklagene, uten at det er fastslått noe rettslig ansvar.ABC News+4

Som Politico rapporterte, opphever avtalen i praksis FTCs samtykkedekret fra 2019 med Musical.ly, og det sivile søksmålet blir avvist med rettskraft.New York Post+1

Brasils bot på 30 millioner dollar for brudd på tenåringsdata

Separat kunngjorde Brasils nasjonale datatilsyn (ANPD) på tirsdag en bot på 153,8 millioner reais (omtrent 29,81 millioner dollar) mot ByteDances lokale avdeling for behandling av personopplysninger til tenåringer i alderen 13 til 18 år uten gyldig rettslig grunnlag.Le Monde+1

ANPD påla ByteDance å slette personopplysningene til de berørte tenåringene innen 60 virkedager, varsle tredjeparter som har mottatt dataene, og sende inn en teknisk samsvarsrapport signert av selskapets personvernombud. Selskapet risikerer dagbøter på 137 081,49 reais ved manglende etterlevelse. ByteDance kan redusere den totale boten med 25 prosent hvis de frafaller retten til å anke innen 10 virkedager og betaler innen 20 virkedager.reuters

Økende globalt press

De to håndhevelsestiltakene understreker det økende regulatoriske presset på TikTok angående håndtering av data fra yngre brukere. Ifølge Forbes har ByteDance nå gått med på å betale omtrent 500 millioner dollar i amerikanske forlik siden 2019. Brasil har allerede tatt grep mot andre plattformer denne måneden, og pålagt Discord å suspendere strømmefunksjoner på grunn av bekymring for barns eksponering for skadelig innhold.timesnownews+1