L'AUTORITÉ IRLANDAISE DES DONNÉES INFLIGE À TIKTOK UNE AMENDE DE 368 MILLIONS DE DOLLARS POUR VIOLATION DE LA LÉGISLATION SUR LA PROTECTION DE LA VIE PRIVÉE
Paris / La Gazette
Le principal régulateur de l'Union européenne a infligé à TikTok une amende de 345 millions d'euros (368 millions de dollars) pour avoir enfreint les lois sur le traitement des données personnelles des enfants. C'est la première fois que l'application populaire de partage de vidéos courtes est sanctionnée pour avoir enfreint les règles strictes de l'Europe en matière de confidentialité des données.
La plateforme de vidéos courtes détenue par des Chinois, qui a connu une croissance rapide chez les adolescents du monde entier ces dernières années, a enfreint un certain nombre de lois européennes sur la protection de la vie privée entre le 31 juillet et le 31 décembre 2020, a déclaré la Commission irlandaise pour la protection des données (DPC) dans un communiqué vendredi.
C'est la première fois que TikTok, propriété de ByteDance, est réprimandé par le DPC, le principal régulateur de la protection de la vie privée pour les entreprises de la Big Tech dont le siège européen se trouve en grande partie à Dublin.
L'enquête de la DPC a révélé que le processus d'inscription des utilisateurs adolescents donnait lieu à des paramètres qui rendaient leurs comptes publics par défaut, ce qui permettait à n'importe qui de visionner et de commenter leurs vidéos.
Ces paramètres par défaut présentaient également un risque pour les enfants de moins de 13 ans qui accédaient à la plateforme alors qu'ils n'y étaient pas autorisés.
En outre, la fonction de "couplage familial" conçue pour permettre aux parents de gérer les paramètres n'était pas assez stricte, car elle permettait aux adultes d'activer la messagerie directe pour les utilisateurs âgés de 16 et 17 ans sans leur consentement. Enfin, le site a incité les utilisateurs adolescents à choisir des options plus "intrusives pour la vie privée" lorsqu'ils s'inscrivent et publient des vidéos.
Un porte-parole de TikTok a insisté qu'il n'était pas d'accord avec la décision, en particulier avec le montant de l'amende, et que la plupart des critiques n'étaient plus pertinentes en raison des mesures qu'il avait introduites avant le début de l'enquête du DPC en septembre 2021.
"La plupart des critiques formulées dans la décision ne sont plus pertinentes en raison des mesures que nous avons introduites au début de l'année 2021, soit plusieurs mois avant le début de l'enquête", a écrit Elaine Fox, responsable de la protection de la vie privée pour l'Europe chez TikTok, dans un billet de blog.
TikTok a ajouté des contrôles parentaux plus stricts au couplage familial en novembre 2020 et a modifié le paramètre par défaut pour tous les utilisateurs enregistrés âgés de moins de 16 ans en "privé" en janvier 2021.
TikTok a déclaré vendredi qu'elle prévoyait de mettre à jour ses documents relatifs à la protection de la vie privée afin de clarifier les différences entre les comptes publics et privés et qu'un compte privé serait présélectionné pour les nouveaux utilisateurs âgés de 16 ou 17 ans lorsqu'ils s'inscriront à l'application à partir de la fin de ce mois.
Le DPC a donné à TikTok trois mois pour mettre en conformité l'ensemble de ses traitements lorsque des infractions ont été constatées.
L'autorité de régulation mène toujours une deuxième enquête pour déterminer si TikTok a respecté le règlement général sur la protection des données de l'UE lorsqu'elle a transféré les informations personnelles de ses utilisateurs en Chine, où son propriétaire, ByteDance, est basé.
TikTok a été accusé de présenter un risque pour la sécurité, car on craint que les informations sensibles des utilisateurs ne se retrouvent en Chine. Elle s'est lancée dans un projet de localisation des données des utilisateurs européens pour répondre à ces inquiétudes : elle a ouvert ce mois-ci un centre de données à Dublin, qui sera le premier de trois centres sur le continent.
