La Unión Europea sancionó a TikTok en 2023 con una multa de 345 millones de euros debido a su incumplimiento de las normas de protección de datos en relación con la privacidad de los menores. La Comisión de Protección de Datos irlandesa (CPD), que actúa en nombre de la UE, llevó a cabo una investigación de dos años y concluyó que TikTok no protegió adecuadamente la intimidad de los menores según las estrictas normas de protección de datos del bloque. Algunos de los problemas identificados incluyen:
- Registro de menores como cuentas públicas por defecto: Los menores se registraron de tal manera que sus cuentas se definieron como públicas automáticamente.
- Modo “conexión familiar”: Este modo permite vincular la cuenta de TikTok de un padre con la de su hijo adolescente. Sin embargo, la empresa no verificó si el usuario asociado era realmente el progenitor o tutor.
- Riesgos para los más jóvenes: Aunque la plataforma está teóricamente reservada para usuarios mayores de 13 años, la CPD considera que TikTok no tuvo debidamente en cuenta los riesgos que entrañaba para los menores, quienes aun así lograron crear cuentas.
TikTok discrepa con la decisión, argumentando que las críticas se centran en características y ajustes que estaban en vigor hace tres años y que han cambiado desde entonces. Por ejemplo, todas las cuentas de menores de 16 años ahora son privadas por defecto. La empresa también afirma haber eliminado casi 17 millones de cuentas en todo el mundo en los primeros tres meses de 2023 debido a sospechas de que pertenecían a menores de 13 años. La autoridad irlandesa de protección de datos tiene jurisdicción para actuar en nombre de la UE porque la sede principal de TikTok en Europa se encuentra en Irlanda.
Además, la Comisión Europea ha abierto un expediente sancionador a TikTok para investigar si ha incumplido la Ley de Servicios Digitales (DSA) en áreas como la protección de menores, transparencia en la publicidad y gestión de riesgos en el diseño. Las posibles sanciones podrían alcanzar hasta el 6% del valor anual global de TikTok.
LA UE EVALÚA A TIKTOK SOBRE EL CUMPLIMIENTO DE LA LEY DE SERVICIOS DIGITALES (DSA)
TikTok fue designada como Plataforma en línea muy grande el 25 de abril de 2023, tras declarar que tiene 135,9 millones de usuarios activos mensuales en la UE. La DSA se aplica a todas las plataformas en línea de la UE a partir del 17 de febrero de 2024.
La Comisión Europea indicó que el procedimiento sigue a una investigación preliminar sobre un informe de evaluación de riesgos y respuestas a las preguntas formuladas por la comisión y elaborado por TikTok en septiembre de 2023.
La investigación se centrará en lo siguiente:
- las obligaciones en virtud de la Ley de Servicios Digitales relacionadas con la evaluación y mitigación del riesgo sistémico, en términos de efectos negativos reales o previsibles, incluidos los sistemas algorítmicos que estimulan los «efectos de madriguera de conejo». La evaluación debe contrarrestar los riesgos para el ejercicio de derechos fundamentales como la salud mental y el bienestar, y la protección de los menores (artículo 34, apartados 1 y 2, y 35, apartado 1, de la Ley de Servicios Digitales);
- la obligación de adoptar medidas adecuadas y proporcionadas para garantizar un alto nivel de privacidad, seguridad y protección de los menores, teniendo en cuenta la configuración de privacidad por defecto de los menores (artículo 28, apartado 1, de la Ley de Servicios Digitales);
- la obligación de proporcionar un repositorio fiable y con capacidad de búsqueda para los anuncios en TikTok (artículo 39, apartado 1, de la Ley de Servicios Digitales); y
- las medidas adoptadas para aumentar la transparencia de TikTok, debido a supuestas deficiencias relacionadas con el acceso del investigador a los datos de acceso público de TikTok (artículo 40, apartado 12, de la Ley de Servicios Digitales).
La Comisión señaló que el procedimiento faculta a la Comisión para adoptar medidas provisionales y decisiones de incumplimiento y que la Ley de Servicios Digitales no establece un plazo para poner fin al procedimiento. De conformidad con el artículo 28, apartado 1, de la Ley de Servicios Digitales, la incoación del procedimiento también exime a los coordinadores de servicios digitales y a cualquier otra autoridad competente de los Estados miembros de la UE de sus competencias para supervisar y hacer cumplir la Ley de Servicios Digitales.
