Kanadische Datenschutzbeamte sagen, TikTok schützt Kinderdaten nicht
Die enorm beliebte Social-Media-App TikTok hat sensible Informationen von Hunderttausenden kanadischen Kindern unter 13 Jahren gesammelt, wie eine gemeinsame Untersuchung von Datenschutzbehörden ergab.
Die Untersuchung – eingeleitet vom federalen Datenschutzbeauftragten und seinen Kollegen in Quebec, British Columbia und Alberta – beleuchtete die Datenschutzpraktiken der Video-App im Hinblick auf jüngere Nutzer und ob eine „gültige und sinnvolle“ Einwilligung für die Sammlung, Nutzung und Weitergabe personenbezogener Daten eingeholt wird.
TikToks Nutzungsbedingungen verbieten Nutzern unter 13 Jahren (14 in Quebec) die Plattform zu verwenden.
Allerdings „hat das Unternehmen aufgrund unzureichender Altersverifizierungsmaßnahmen die personenbezogenen Daten einer großen Zahl kanadischer Kinder gesammelt, einschließlich Informationen, die die Behörden als sensibel betrachten“, heißt es in dem Bericht.
Es wurde auch festgestellt, dass TikTok die Sammlung und Nutzung biometrischer Informationen, wie Gesichts- und Stimmendaten, im Kontext der Video-, Bild- und Audioanalyse nicht ausreichend erklärt hat.
Michael Harvey, Informations- und Datenschutzbeauftragter für British Columbia, sagte, sie seien „beeindruckt von der Ausführlichkeit“ der Profilierung durch TikTok.
Er erklärte, dass Biometrie in Kombination mit Standortdaten verwendet werde, um „umfassende Schlussfolgerungen über die Nutzer zu ziehen, etwa über ihre Kaufkraft, und das zu nutzen, um zu entscheiden, welchen Inhalt, einschließlich Werbung, ihnen zuzuspielen.“
„Offensichtlich ist das super sensibel, wenn es um Kinder und Jugendliche geht. Aber wir glauben nicht, dass selbst Erwachsene eine vernünftige Erwartung hatten, dass das passiert“, sagte Harvey.
Je nach den hochgeladenen oder angesehenen Inhalten könnte TikTok auch sensible Informationen über die Gesundheit, politische Meinungen, Geschlechtsidentität und sexuelle Orientierung der Nutzer sammeln.
„Wir haben mit Besorgnis während einer Demonstration des Werbeportals von TikTok festgestellt, dass Werbetreibende Nutzer basierend auf ihrem Transgender-Status ansprechen könnten“, hob der Bericht hervor.
„TikTok behauptete, dass dies nicht möglich sein sollte, konnte aber nicht erklären, wie oder warum diese Option verfügbar war.“
Der federale Datenschutzbeauftragte Philippe Dufresne sagte, Kanadier im Allgemeinen müssten besser verstehen, wie viele sensible Daten TikTok von seinen Nutzern sammelt, und entscheiden, ob sie die App komfortabel nutzen wollen.
TikTok verlangt von Nutzern, seine Nutzungsbedingungen und Datenschutzrichtlinie ausdrücklich zu akzeptieren, aber der Bericht stellte fest, dass die Einwilligung bezüglich Tracking, Profilierung, Targeting und Inhaltsanpassung „nicht gültig oder sinnvoll“ war.
Dufresne sagte, „es gibt bestimmte Dinge, die wir als zu weitgehend empfinden“, wenn Nutzer unter 13 Jahren sind – selbst wenn sie „zustimmen“ klicken.
Die Untersuchung ergab, dass TikTok etwa 500.000 minderjährige kanadische Nutzer pro Jahr entfernt, aber da die internen Altersmoderationspraktiken von TikTok begrenzt sind, wenn Nutzer keinen Inhalt posten, „ist es hochgradig wahrscheinlich, dass viele weitere minderjährige Nutzer die Plattform nutzen und interagieren, ohne entdeckt zu werden.“
TikTok stimmt Änderungen zu
Der Bericht besagte, dass TikTok bereits eine breite Palette von Informationen von Kindern sammelte, noch bevor sie entdeckt und von der Plattform entfernt wurden.
Die Datenschutzbeauftragten sagten, TikTok habe zugestimmt, seine Altersverifizierung zu verbessern und vorab Hinweise auf die umfassende Datensammlung zu geben.
Das Unternehmen habe auch zugestimmt, Werbetreibenden „effektiv zu verbieten“, Nutzer unter 18 Jahren anzusprechen, außer basierend auf breiten Kategorien wie Sprache und ungefährer Standort, so der Bericht.
In einer Erklärung sagte TikTok-Sprecherin Danielle Morgan: „Während wir mit einigen der Feststellungen nicht einverstanden sind, bleiben wir verpflichtet, starke Transparenz- und Datenschutzpraktiken aufrechtzuerhalten.“
Dufresne sagte, er und seine Kollegen würden nachhaken, um sicherzustellen, dass TikTok seine Versprechen einhält.
Michael Geist, Rechtsprofessor und Canada Research Chair für Internet- und E-Commerce-Recht an der University of Ottawa, sagte, dass eine erfolgreiche Verbesserung der Altersverifizierung schwierig sein könnte.
„Wir alle wissen, dass viele Kinder entschlossen sind, auf einige dieser Plattformen zu gelangen“, sagte er. „Das spricht in vielerlei Hinsicht für die Notwendigkeit, sicherzustellen, dass die Kernregeln, denen das Unternehmen folgt, zweckmäßig und angemessen sind.“
Geist fügte hinzu, dass „Eltern eine bedeutende Rolle spielen müssen.“
TikTok sollte angeben, dass Daten nach China gehen können: Beauftragter
Die Überprüfung wurde teilweise durch eine Flut von Medienberichten und akademischen Untersuchungen ausgelöst, die Bedenken zur Sammlung, Nutzung und Weitergabe personenbezogener Daten durch TikTok äußerten.
Es gibt auch wachsende nationale Sicherheitsbedenken, da TikToks Muttergesellschaft ByteDance in China ansässig ist und chinesischen Gesetzen unterliegt, die chinesische Bürger weltweit verpflichten, mit den Geheimdiensten Chinas zusammenzuarbeiten und zu kooperieren.
Während der Bericht nicht in diese breiteren nationalen Sicherheitsfragen einging, sagte Dufresne, er und die Autoren des Berichts seien besorgt über Daten, die außerhalb Kanadas transferiert werden.
„Eine unserer spezifischen Empfehlungen war, dass die Richtlinie das expliziter machen sollte, sie sollte sagen, dass diese Informationen nach China gehen und von der chinesischen Regierung zugänglich sein können“, sagte er.
Ende letzten Jahres ordnete die kanadische Regierung TikTok an, seine kanadischen Operationen aufzulösen, nach einer nationalen Sicherheitsüberprüfung von ByteDance.
Der Erlass, erlassen unter dem Investment Canada Act, forderte die Schließung der beiden kanadischen Büros des Unternehmens, erlaubt aber Kanadiern weiterhin, die App zu nutzen.
Über die Ergebnisse der nationalen Sicherheitsüberprüfung ist nicht viel öffentlich bekannt. Die Regierung hat nur gesagt, dass sie ihre Entscheidung auf Informationen und Beweisen basierte, die während der Überprüfung ans Licht kamen, und auf dem Rat der kanadischen Sicherheits- und Geheimdienstgemeinschaft.
Der ehemalige Leiter des Canadian Security Intelligence Service (CSIS), David Vigneault, hat Kanadier – einschließlich Teenager – öffentlich gewarnt, die App zu nutzen.
In einem CBC-News-Interview im Mai 2024 sagte der damalige Direktor der Spionagebehörde, „es gibt eine sehr klare Strategie seitens der chinesischen Regierung“, personenbezogene Informationen zu erwerben, und es sei „sehr klar“ aus dem Design der App, dass Daten, die von ihren Nutzern gesammelt werden, der Volksrepublik China zur Verfügung stehen.
Die Entscheidung der Bundesregierung hat Rückschläge von kanadischen Creators und Künstlern ausgelöst, die argumentieren, dass der Verlust eines kanadabasierten Teams ihren Karrieren schadet und die heimische Kreativität behindert.
TikTok wurde zuvor angewiesen, seine US-Operationen zu verkaufen oder das Risiko einer Schließung einzugehen. Ein Deal wird derzeit von der Trump-Administration verhandelt, um die Kontrolle der App von ByteDance zu trennen.
