Obwohl lange Zeit vergangen ist, wurde schließlich festgestellt, dass TikTok bei der Verarbeitung von Kinderdaten gegen die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union verstoßen hat. Laut einer heute veröffentlichten Entscheidung der irischen Datenschutzkommission (DPC) wurde die Video-Sharing-Plattform gerügt und mit einer Geldstrafe von 345 Millionen Euro (ca. 379 Millionen US-Dollar) belegt. Es wurde außerdem angewiesen, die Berichtigung innerhalb von drei Monaten abzuschließen, um die rechtswidrige Datenverarbeitung in Einklang zu bringen.
Es wurde festgestellt, dass TikTok gegen die folgenden acht Artikel der DSGVO verstoßen hat: Artikel 5(1)(a); Artikel 5 Absatz 1 Buchstabe c; Artikel 5 Absatz 1 Buchstabe f; Artikel 24 Absatz 1; Artikel 25 Absatz 1; Artikel 25 Absatz 2; Artikel 12 Absatz 1; und Artikel 13 Absatz 1 Buchstabe e – d. h. es handelt sich um einen Verstoß gegen die Rechtmäßigkeit, Fairness und Transparenz der Datenverarbeitung; Datenminimierung; Datensicherheit; die Verantwortung des Verantwortlichen; Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen; und das Recht der betroffenen Personen, einschließlich Minderjähriger, eine klare Mitteilung über die Datenverarbeitung zu erhalten; und Auskunft über die Empfänger Ihrer personenbezogenen Daten zu erhalten. Das ist also eine ziemlich erschöpfende Liste von Verstößen.
In der Entscheidung wurde kein Verstoß gegen die Altersüberprüfungsmethoden von TikTok festgestellt, was bei einigen regionalen Regulierungsbehörden für TikTok ein Problem darstellte. Die irische Regulierungsbehörde stellte jedoch fest, dass die Entscheidung einen Verstoß gegen Artikel 24 Absatz 1 der DSGVO dokumentierte – da TikTok keine geeigneten technischen und organisatorischen Maßnahmen ergriffen hat, weil es bestimmte Risiken, die durch den Zugriff von Kindern unter 13 Jahren auf die Plattform entstehen, nicht ordnungsgemäß berücksichtigt hat, da die Standardeinstellungen des Kontos es jedem, ob auf TikTok oder nicht, ermöglichen, die von diesen Benutzern geposteten Social-Media-Inhalte anzuzeigen.
Es wurde festgestellt, dass die zu diesem Zeitpunkt von TikTok implementierten Einstellungen es Kindern ermöglichten, ihre Konten während des Registrierungsprozesses standardmäßig auf öffentlich zu setzen. „Dies bedeutet auch, dass beispielsweise Videos, die auf Kinderbenutzerkonten gepostet werden, standardmäßig als öffentliche Videos angezeigt werden, Kommentare standardmäßig als öffentliche Kommentare angezeigt werden und die Funktionen „Duett“ und „Stitch“ standardmäßig aktiviert sind“, stellte der DPC fest.
Über die sogenannte „Family Match“-Funktion können Kinderkonten auch mit nicht verifizierten Nicht-Kind-Benutzern „abgeglichen“ werden. TikTok überprüft jedoch nicht, ob der Benutzer tatsächlich der Elternteil oder Erziehungsberechtigte des untergeordneten Benutzers ist. Den Erkenntnissen des DPC zufolge können Nicht-Kinderbenutzer die Funktion nutzen, um Direktnachrichten an Kinderbenutzer über 16 Jahren zu senden – „wodurch die Funktion für Kinderbenutzer weniger streng wird“.