على الرغم من مرور وقت طويل، تبين أخيرًا أن TikTok قد انتهكت اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي في معالجة بيانات الأطفال. تم توبيخ منصة مشاركة الفيديو وغرامة قدرها 345 مليون يورو (حوالي 379 مليون دولار)، وفقًا لقرار صدر اليوم عن لجنة حماية البيانات الأيرلندية (DPC). كما أُمرت بإكمال التصحيح في غضون ثلاثة أشهر لجعل معالجة البيانات غير القانونية الخاصة بها متوافقة.
تبين أن TikTok قد انتهك المواد الثمانية التالية من اللائحة العامة لحماية البيانات: المادة 5 (1) (أ)؛ المادة 5(1)(ج)؛ المادة 5 (1) (و)؛ المادة 24(1)؛ المادة 25(1)؛ المادة 25(2)؛ المادة 12(1)؛ والمادة 13 (1) (هـ) - أي انتهاك لقانونية وعدالة وشفافية معالجة البيانات؛ تقليل البيانات؛ أمن البيانات؛ مسؤولية المراقب؛ حماية البيانات حسب التصميم وبشكل افتراضي؛ وحق أصحاب البيانات، بما في ذلك القاصرين، في تلقي إخطار واضح بمعالجة البيانات؛ والحصول على معلومات حول مستلمي بياناتهم الشخصية. هذه قائمة شاملة جدًا من الانتهاكات.
لم يجد القرار خرقًا في أساليب التحقق من العمر في TikTok، والتي كانت نقطة اشتعال لـ TikTok أمام بعض المنظمين الإقليميين، لكن الهيئة التنظيمية الأيرلندية أشارت إلى أن القرار وثق انتهاكًا للمادة 24 (1) من اللائحة العامة لحماية البيانات - حيث أصدرت أن TikTok لم تنفذ التدابير الفنية والتنظيمية المناسبة لأنها لم تأخذ في الاعتبار بشكل صحيح بعض المخاطر التي يشكلها الأطفال دون سن 13 عامًا الذين يصلون إلى المنصة، حيث تسمح إعدادات الحساب الافتراضية لأي شخص، سواء على TikTok أم لا، عرض محتوى الوسائط الاجتماعية الذي نشره هؤلاء المستخدمون.
تبين أن الإعدادات التي نفذتها TikTok في هذا الوقت مكنت المستخدمين الأطفال من تعيين حساباتهم للعامة بشكل افتراضي أثناء عملية التسجيل. "وهذا يعني أيضًا، على سبيل المثال، أن مقاطع الفيديو المنشورة على حسابات المستخدمين الأطفال تكون افتراضيًا لمقاطع الفيديو العامة، والتعليقات افتراضيًا للتعليقات العامة، ويتم تمكين ميزات "Duet" و"Stitch" افتراضيًا".
يمكن أيضًا "مطابقة" حسابات الأطفال مع مستخدمين غير أطفال لم يتم التحقق منهم من خلال ما يسمى بميزة "المطابقة العائلية"، لكن TikTok لا تتحقق مما إذا كان المستخدم هو بالفعل والد المستخدم الطفل أو ولي أمره. وفقًا للنتائج التي توصلت إليها DPC، يمكن للمستخدمين غير الأطفال استخدام الميزة لإرسال رسائل مباشرة إلى المستخدمين الأطفال الذين تزيد أعمارهم عن 16 عامًا - "مما يجعل الميزة أقل صرامة بالنسبة للمستخدمين الأطفال".