TikTok krijgt een officiële waarschuwing van de Italiaanse privacy-autoriteit. De organisatie vraagt geen toestemming meer aan Europese gebruikers voor de verwerking van persoonsgegevens in gerichte advertenties. TikTok beroept zich op de AVG/GDPR, maar daar heeft de Italiaanse privacy-autoriteit geen boodschap aan.
TikTok waarschuwde Europese gebruikers in de afgelopen maanden over een wijziging van het privacybeleid. De organisatie zou vanaf juli geen toestemming meer vragen voor de verwerking van persoonsgegevens in gerichte advertenties. De privacy-autoriteit van Italië vindt het onacceptabel. TikTok ontving een waarschuwing en moet het beleid voor Italiaanse gebruikers aanpassen.
Illegaal of niet?
Het is gebruikelijk voor grote platformen om de persoonsgegevens van gebruikers in gerichte advertenties te verwerken. Je bent sneller geneigd om op een advertentie te klikken wanneer het product aansluit op jouw interesses. Het is daarentegen niet zomaar toegestaan om persoonsgegevens voor gerichte advertenties te verzamelen. Organisaties hebben volgens de AVG/GDPR een grondslag nodig.
Een grondslag is een geldige reden. De AVG/GDPR biedt zes opties. ‘Toestemming’ komt het vaakste voor. Geef je een organisatie goedkeuring om jouw persoonsgegevens voor een doeleinde te verwerken, dan mag de organisatie jouw gegevens verwerken.
TikTok vroeg jarenlang toestemming aan Europese gebruikers, maar daar wil de organisatie vanaf. Gebruikers die geen toestemming geven leveren minder geld op. Om hun gegevens alsnog te kunnen verwerken, werkt TikTok sinds juli met een nieuwe grondslag: ‘gerechtvaardigd belang‘.
‘Gerechtvaardigd belang’
De grondslag is bedoeld voor organisaties die niet tot nauwelijks kunnen bestaan zonder persoonsgegevens te verwerken. In principe is het niet de bedoeling dat een organisatie de grondslag gebruikt om meer te verdienen. Toch komt het voor. Bijvoorbeeld wanneer de extra inkomsten een faillissement voorkomen.
TikTok gebruikt de grondslag sinds kort in Europa om gegevens te verzamelen zonder toestemming te vragen. De Italiaanse privacy-autoriteit vindt de grondslag ongeldig. Past TikTok het beleid niet aan, dan kan de waakhond ingrijpen. In 2020 werd de organisatie door de Italiaanse privacy-autoriteit geforceerd om 500.000 Italiaanse accounts te blokkeren.
Beperkt tot Italië
De Italiaanse waakhond kan niet bepalen hoe TikTok met gebruikers in andere EU-landen omgaat. Het Europese hoofdkantoor van TikTok ligt in Ierland. Alleen de Ierse privacy-autoriteit mag maatregelen treffen die in heel Europa gelden.
Op dit moment heeft de Ierse privacy-autoriteit haar handen vol aan twee lopende onderzoeken naar TikTok. De kans op een vervolg is op de korte termijn klein. Ook de Nederlandse Autoriteit Persoonsgegevens heeft nog niet op het nieuws gereageerd.
5 uur geleden
