La Comisión de Protección de Datos (CPD) de la República de Irlanda ha impuesto sanciones administrativas por un total de 345 millones de euros a TikTok, al constatar que la empresa incumplió el Reglamento General de Protección de Datos (RGPD) en el tratamiento de la información sobre menores.
En una declaración, la CPD detalla que la investigación iniciada en 2021 ha concluido que TikTok incumplió múltiples leyes sobre privacidad entre julio de 2020 y diciembre de 2020, al no proteger los datos de sus usuarios infantiles.
El organismo de control señala que la configuración por omisión de las cuentas de niños hacía que estas fueran accesibles al público general, lo que exponía el contenido publicado tanto a usuarios de la plataforma como a no usuarios.
También se produjeron otras infracciones, como por ejemplo una función de sincronización familiar que permite vincular cuentas de niños a otras pertenecientes a adultos que no han sido verificados como padres y tutores, así como deficiencias en el sistema de comprobación de edad.
Por otra parte, la Comisión explica que una autoridad supervisora de Berlín ha pedido que se incluya “el descubrimiento de una infracción adicional” de los principios de equidad del RGPD. Dicha infracción consistiría en el uso de los llamados patrones oscuros, que incitan al usuario “a elegir opciones más intrusivas en el ámbito de la privacidad” durante el registro y la publicación de vídeos.
TikTok dispone de tres meses para “ajustar sus procesos a la normativa”.
En su respuesta a la decisión, TikTok argumenta que “la mayoría de las críticas que se hallan en la decisión ya no son relevantes, debido a medidas que introdujimos a principios de 2021, varios meses antes de que comenzara la investigación”.
“Con todo el respecto, disentimos de la decisión adoptada en varios aspectos, sobre todo en la cuantía de la multa, y tenemos la intención de aportar datos importantes para la comprensión del contexto, al tiempo que evaluamos los próximos pasos.”