TikTok a été frappé d’une amende de 345 millions d’euros par l’UE pour la manière dont il traite les données personnelles des utilisateurs d’enfants et d’adolescents, la première infligée par le bloc à la plateforme de médias sociaux chinoise.
La Commission irlandaise de protection des données, le régulateur chargé de soumettre la technologie TikTok à la loi européenne sur la protection des données, a annoncé l’amende vendredi après une enquête qui a débuté en septembre 2021.
L’enquête de la DPC a révélé que TikTok avait enfreint les règles de l’UE en matière de protection des données en définissant par défaut les profils des enfants âgés de 13 à 17 ans sur un paramètre public, ce qui signifie que toute personne sur ou en dehors de TikTok pouvait voir leur contenu et les contacter.
TikTok, qui a ouvert un bureau en Irlande en 2020 et a ouvert ce mois-ci un site prévu de longue date à Dublin pour stocker les données des citoyens de l’UE, a fait l’objet d’une enquête de la DPC sur sa conformité au cours de la période du 31 juillet 2020 au 31 décembre 2020. .
Cette amende est la dernière en date contre les plateformes de médias sociaux pour protection laxiste de la vie privée et intervient alors que le DPC finalise une enquête sur TikTok concernant les transferts de données vers la Chine.
Meta, le propriétaire de Facebook, a été condamné cette année à une amende record de 1,2 milliard d’euros et a été condamné à suspendre les transferts de données d’utilisateurs vers les États-Unis. L’application Instagram de Meta a été condamnée à une amende de 405 millions d’euros par la DPC en septembre 2022 pour ne pas avoir protégé les données des enfants.
TikTok, qui compte 134 millions d’utilisateurs mensuels dans l’UE, n’a pas réussi à fournir aux enfants utilisateurs suffisamment de transparence sur ce qui arrivait à leurs données et les a poussés vers des options plus intrusives dans la vie privée, a déclaré la DPC. TikTok ne précise pas combien de ses utilisateurs sont des enfants.
De plus, dans le cadre d’un jumelage familial, il n’a pas pu être vérifié que l’adulte associé au compte d’un enfant était le parent ou le tuteur, et que cet adulte était en mesure d’autoriser les plus de 16 ans à accéder aux fonctionnalités de messagerie directe, a indiqué la DPC.
L’application de médias sociaux, qui appartient à ByteDance, basée à Pékin, a déclaré qu’elle avait modifié sa politique sur la plupart des questions couvertes bien avant le début de l’enquête et qu’elle n’avait pas encore décidé si elle ferait appel.
« Nous sommes respectueusement en désaccord avec la décision, en particulier le niveau de l’amende imposée », a déclaré un porte-parole de TikTok.
« Les critiques de la DPC portent sur des fonctionnalités et des paramètres qui étaient en place il y a trois ans et que nous avons modifiés bien avant même le début de l’enquête, comme par exemple le fait de rendre privés par défaut tous les comptes des moins de 16 ans », a ajouté le porte-parole.
Dans un communiqué, Elaine Fox, responsable de la vie privée de TikTok pour l’Europe, a déclaré que la plateforme « continuerait à renforcer la protection des adolescents ».
Le DPC a été sommé par le Comité européen de la protection des données, l’autorité faîtière indépendante du secteur, de durcir la décision initiale prise l’année dernière, à la suite des objections soulevées par les organismes italiens et allemands de protection des données. Mais le montant de l’amende est resté inchangé.
TikTok a trois mois pour se conformer à la décision.
La DPC prévoit de partager son projet de conclusions sur son enquête sur les transferts de données de TikTok vers la Chine avec d’autres agences européennes de protection des données d’ici la fin de cette année.
© 2023 The Financial Times Ltd. Tous droits réservés. Ne pas être redistribué, copié ou modifié de quelque manière que ce soit.