TikTok condamné à une amende de 345 M€ pour violation du droit européen sur les données des comptes d’enfants

• TikTok s’est vu infliger une amende de 345 M€ (296 M£) par la Commission irlandaise de protection des données pour des violations du droit européen sur les données liées aux comptes d’enfants
• L’application vidéo détenue par des intérêts chinois a été reconnue coupable de plusieurs violations du règlement général sur la protection des données (RGPD)
• Parmi les infractions figurent le paramétrage par défaut des comptes des enfants en mode public, l’absence d’informations claires fournies aux jeunes utilisateurs et la prise en compte insuffisante des risques pour les moins de 13 ans sur la plateforme
• La fonction « Family Pairing », qui permet à un adulte de contrôler les paramètres du compte d’un enfant, ne vérifiait pas si cet adulte était bien un parent ou un tuteur légal
• Les fonctions Duet et Stitch, qui permettent aux utilisateurs de combiner leur contenu avec celui d’autres personnes, étaient elles aussi activées par défaut pour les utilisateurs de moins de 17 ans
• Malgré ces violations, la DPC a estimé que la méthode de vérification de l’âge des utilisateurs par TikTok n’enfreignait pas le RGPD
• Cette amende fait suite à celle de 12,7 M£ infligée en avril par le régulateur britannique des données pour le traitement illégal des données de 1,4 million d’enfants de moins de 13 ans sans consentement parental
• TikTok a déclaré avoir corrigé les problèmes soulevés par l’enquête et avoir, depuis 2021, réglé par défaut en mode privé tous les comptes des 13 à 15 ans
• TikTok a contesté la décision ainsi que le montant de l’amende, affirmant que les fonctions et paramètres critiqués avaient été modifiés avant le début de l’enquête
• La DPC a été désavouée sur certains aspects de sa décision par le Comité européen de la protection des données, ce qui a conduit à inclure l’évaluation proposée par le régulateur allemand selon laquelle l’usage de « dark patterns » enfreignait les dispositions du RGPD sur le traitement équitable des données personnelles

[GN⁺]

Réactions sur Hacker News

• TikTok s'est vu infliger une amende de 345 M€ pour violation de la législation européenne sur les données concernant les comptes d'enfants.
• Le système de « connexion familiale » de la plateforme, qui permet à des adultes de contrôler les paramètres de comptes d'enfants, a été jugé insuffisant quant à la vérification du fait qu'il s'agissait bien de parents ou de tuteurs.
• Certains utilisateurs s'interrogent sur la manière dont TikTok ou d'autres entreprises technologiques pourraient vérifier la relation entre utilisateurs adultes et enfants.
• Des inquiétudes sont exprimées quant à la présence d'utilisateurs mineurs dans les live streams de TikTok, alors que les règles de la plateforme exigent d'avoir au moins 18 ans et plus de 1 000 abonnés pour pouvoir diffuser en direct.
• Pour certains, la décision semble tomber à point nommé, compte tenu du manque perçu d'application par TikTok de ses propres règles.
• Des questions sont soulevées sur la raison pour laquelle les utilisateurs âgés de 13 à 18 ans sont exclus du streaming, certains estimant que l'interdiction des contenus sexuels sur la plateforme devrait constituer un contrôle suffisant.
• Certains commentateurs espèrent que la législation européenne sur les données s'appliquera aussi aux entreprises européennes, et pas seulement aux sociétés internationales.
• L'amende, qui représente environ 2,6 % du chiffre d'affaires annuel de TikTok ou 10 jours d'activité, paraît importante pour certains et insuffisante pour d'autres.
• Des sanctions supplémentaires sont proposées, comme l'interdiction pour TikTok d'opérer dans certaines régions pendant une période donnée.
• Des questions sont posées sur la destination de l'argent de l'amende.
• Certains utilisateurs affirment que, même si l'amende peut sembler faible par rapport aux revenus totaux de TikTok, elle reste considérable.
• Du scepticisme s'exprime quant à la capacité de l'UE à réguler efficacement les grandes entreprises de réseaux sociaux d'Asie et des États-Unis en l'absence d'acteurs européens majeurs.