Le régulateur britannique de la confidentialité a annoncé son intention d’infliger à TikTok une amende de 27 millions de livres sterling pour violation des lois sur la protection des données du pays.
Le Bureau du commissaire à l’information (ICO) a délivré au géant chinois des réseaux sociaux une “notification d’intention” qui explique qu’il pense que TikTok a enfreint la loi entre 2018 et 2020.
Les conclusions provisoires de l’ICO indiquent que TikTok pourrait avoir :
- Traitement des données d’enfants de moins de 13 ans sans consentement parental « approprié »
- N’a pas fourni d’informations aux utilisateurs “d’une manière concise, transparente et facilement compréhensible”
- Données de catégorie spéciale traitées – qui incluent l’origine ethnique et raciale, les données génétiques, de santé et biométriques, et plus encore – sans fondement juridique pour le faire
Le commissaire à l’information, John Edwards, a fait valoir que TikTok n’avait pas rempli son obligation légale de protéger la vie privée de ses plus jeunes utilisateurs.
“J’ai été clair sur le fait que notre travail pour mieux protéger les enfants en ligne implique de travailler avec des organisations, mais impliquera également des mesures d’application si nécessaire”, il ajouta.
«En plus de cela, nous examinons actuellement comment plus de 50 services en ligne différents se conforment au code des enfants et avons six enquêtes en cours sur des entreprises fournissant des services numériques qui n’ont pas, à notre avis, pris leurs responsabilités en matière de sécurité des enfants. assez sérieusement.
Cependant, la grande mise en garde ici est que ces résultats sont provisoires. TikTok a désormais le droit de faire ses propres représentations auprès du régulateur, après quoi une décision finale sera prise.
Historiquement, de grandes organisations telles que Marriott International et British Airways ont réussi à réduire considérablement la valeur des amendes initialement prévues dans des documents similaires d’« avis d’intention ».
Les commentateurs ont fait valoir dans le passé que les régulateurs du RGPD comme l’ICO sont souvent dépassés, en particulier dans le secteur de la technologie, par des entreprises aux poches plus profondes, de meilleurs avocats et plus d’expertise technologique.
