La comissió europea avalua a TikTok sobre el compliment de la llei de serveis digitals

La Unió Europea va sancionar a TikTok en 2023 amb una multa de 345 milions d’euros a causa del seu incompliment de les normes de protecció de dades en relació amb la privacitat dels menors. La Comissió de Protecció de Dades irlandesa (CPD), que actua en nom de la UE, va dur a terme una recerca de dos anys i va concloure que TikTok no va protegir adequadament la intimitat dels menors segons les estrictes normes de protecció de dades del bloc. Alguns dels problemes identificats inclouen:

1. Registre de menors com a comptes públics per defecte: Els menors es van registrar de tal manera que els seus comptes es van definir com a públiques automàticament.
2. Mode “connexió familiar”: Aquest mode permet vincular el compte de TikTok d’un pare amb la del seu fill adolescent. No obstant això, l’empresa no va verificar si l’usuari associat era realment el progenitor o tutor.
3. Riscos per als més joves: Encara que la plataforma està teòricament reservada per a usuaris majors de 13 anys, la CPD considera que TikTok no va tenir degudament en compte els riscos que comportava per als menors, els qui així i tot van aconseguir crear comptes.

TikTok discrepa amb la decisió, argumentant que les crítiques se centren en característiques i ajustos que estaven en vigor fa tres anys i que han canviat des de llavors. Per exemple, tots els comptes de menors de 16 anys ara són privades per defecte. L’empresa també afirma haver eliminat gairebé 17 milions de comptes a tot el món en els primers tres mesos de 2023 a causa de sospites que pertanyien a menors de 13 anys. L’autoritat irlandesa de protecció de dades té jurisdicció per a actuar en nom de la UE perquè la seu principal de TikTok a Europa es troba a Irlanda.

A més, la Comissió Europea ha obert un expedient sancionador a TikTok per a investigar si ha incomplert la Llei de Serveis Digitals (DSA) en àrees com la protecció de menors, transparència en la publicitat i gestió de riscos en el disseny. Les possibles sancions podrien aconseguir fins al 6% del valor anual global de TikTok.

LA UE AVALUA A TikTok SOBRE EL COMPLIMENT DE LA LLEI DE SERVEIS DIGITALS (*DSA)

TikTok va ser designada com a Plataforma en línia molt gran el 25 d’abril de 2023, després de declarar que té 135,9 milions d’usuaris actius mensuals a la UE. La DSA s’aplica a totes les plataformes en línia de la UE a partir del 17 de febrer de 2024.

La Comissió Europea va indicar que el procediment segueix a una recerca preliminar sobre un informe d’avaluació de riscos i respostes a les preguntes formulades per la comissió i elaborat per TikTok al setembre de 2023.

La recerca se centrarà en el següent:

• les obligacions en virtut de la Llei de Serveis Digitals relacionades amb l’avaluació i mitigació del risc sistèmic, en termes d’efectes negatius reals o previsibles, inclosos els sistemes algorítmics que estimulen els «efectes de cau de conill». L’avaluació ha de contrarestar els riscos per a l’exercici de drets fonamentals com la salut mental i el benestar, i la protecció dels menors (article 34, apartats 1 i 2, i 35, apartat 1, de la Llei de Serveis Digitals);
• l’obligació d’adoptar mesures adequades i proporcionades per a garantir un alt nivell de privacitat, seguretat i protecció dels menors, tenint en compte la configuració de privacitat per defecte dels menors (article 28, apartat 1, de la Llei de Serveis Digitals);
• l’obligació de proporcionar un repositori fiable i amb capacitat de cerca per als anuncis en TikTok (article 39, apartat 1, de la Llei de Serveis Digitals); i
• les mesures adoptades per a augmentar la transparència de TikTok, a causa de suposades deficiències relacionades amb l’accés de l’investigador a les dades d’accés públic de TikTok (article 40, apartat 12, de la Llei de Serveis Digitals).
• La Comissió va assenyalar que el procediment faculta a la Comissió per a adoptar mesures provisionals i decisions d’incompliment i que la Llei de Serveis Digitals no estableix un termini per a posar fi al procediment. De conformitat amb l’article 28, apartat 1, de la Llei de Serveis Digitals, la incoació del procediment també eximeix als coordinadors de serveis digitals i a qualsevol altra autoritat competent dels Estats membres de la UE de les seves competències per a supervisar i fer complir la Llei de Serveis Digitals.