Οι ευρωπαϊκές αρχές διαπίστωσαν ότι το Twitter είχε παραβιάσει τους κανόνες του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) όσον αφορά τον τρόπο με τον οποίο επεξεργάζεται τα προσωπικά δεδομένα των νεότερων χρηστών του. Μαζί με την απόφασή της, η ρυθμιστική αρχή αποκάλυψε ότι έχει καταδικάσει το κοινωνικό δίκτυο με πρόστιμο 345 εκατομμυρίων ευρώ (368 εκατομμύρια δολάρια). Ως ρυθμιστικός φορέας όπου έχει την έδρα της η TikTok και όπου βρίσκεται το πρώτο της κέντρο δεδομένων, η ιρλανδική Επιτροπή Προστασίας Δεδομένων διερεύνησε εάν η TikTok τήρησε τις υποχρεώσεις προστασίας της ιδιωτικής ζωής για χρήστες μεταξύ 13 και 17 ετών μεταξύ 31 Ιουλίου και 31 Δεκεμβρίου 2020.
Η ρυθμιστική αρχή είπε ότι διαπίστωσε ότι το TikTok έθεσε τα προφίλ των παιδιών – ή των χρηστών που εμπίπτουν στην προαναφερθείσα ηλικιακή κατηγορία – ως δημόσια από προεπιλογή. Αυτό σημαίνει ότι οι πληροφορίες τους ήταν εύκολα προσβάσιμες, ειδικά επειδή τα βίντεο που δημοσίευσαν δημοσιοποιήθηκαν επίσης από προεπιλογή και οποιοσδήποτε μπορούσε να σχολιάσει. Επιπλέον, το TikTok δεν έκανε το Duet and Stitch να επιλέξει λειτουργίες για τους λογαριασμούς τους, έτσι ώστε οποιοσδήποτε να μπορεί να λάβει μέρη των βίντεό του για να δημιουργήσει νέα.
Επιπλέον, η ρυθμιστική αρχή διαπίστωσε ότι το TikTok επέτρεψε τη σύζευξη λογαριασμών παιδιών χρηστών με ενήλικες χρήστες, χωρίς να επαληθεύσει αν αυτό το άτομο είναι ο γονέας ή ο κηδεμόνας τους. Επίσης, επέτρεψε σε αυτόν τον ενήλικο χρήστη να ενεργοποιήσει την άμεση ανταλλαγή μηνυμάτων και για τους δύο, όταν η δυνατότητα δεν θα έπρεπε να είναι διαθέσιμη για τον ανήλικο χρήστη.
Το Γραφείο του Επιτρόπου Πληροφοριών του Ηνωμένου Βασιλείου (ICO) πρόστιμο στο TikTok 12,7 εκατομμύρια λίρες (15,75 εκατομμύρια δολάρια) νωρίτερα φέτος για κακή χρήση των δεδομένων των παιδιών, επίσης. Για την ακρίβεια, διαπιστώθηκε ότι η υπηρεσία επέτρεψε σε 1,4 εκατομμύρια παιδιά του Ηνωμένου Βασιλείου να εγγραφούν ακόμη και όταν ήταν κάτω των 13 ετών. Η Ιρλανδική Επιτροπή Προστασίας Δεδομένων δεν διαπίστωσε εάν το TikTok είχε παραβιάσει τους κανόνες GDPR όσον αφορά το να επιτρέψει σε παιδιά κάτω των 13 ετών να υπογράψουν πάνω. Ωστόσο, διαπίστωσε ότι η TikTok παραβίαζε τον GDPR επειδή δεν εφάρμοσε τα κατάλληλα μέτρα και επέτρεψε σε οποιονδήποτε, ανεξαρτήτως ηλικίας και συμπεριλαμβανομένων παιδιών 12 ετών και κάτω, να δει περιεχόμενο στην πλατφόρμα του.
