TikTok blijft persoonlijke gegevens naar China sturen
TikTok blijft voorlopig data van gebruikers naar onder meer China sturen. Het bedrijf gaat daarmee in tegen een gezamenlijk besluit van de Europese privacytoezichthouders, die hebben bepaald dat het doorgeven van de data onrechtmatig is. TikTok toont sinds gisteren een waarschuwing aan gebruikers over wat het bedrijf met de data doet. De Autoriteit Persoonsgegevens (AP) vindt het belangrijk dat mensen begrijpen wat dit betekent voor hun privacy.
De AP roept gebruikers en organisaties op om goed na te denken of zij gebruik willen blijven maken van TikTok en andere diensten die persoonsgegevens doorgeven aan landen buiten de EU. De AP ziet dat deze internationale doorgifte een breder maatschappelijk probleem is en onderzoekt ook de risico’s bij andere online diensten.
Wat betekent de melding van TikTok?
TikTok heeft het besluit van de Europese toezichthouders aangevochten en de doorgifte van persoonsgegevens gaat in de tussentijd door. Gebruikers krijgen een melding over wat TikTok met hun persoonsgegevens doet, waaruit blijkt:
- TikTok blijft persoonsgegevens van Europese gebruikers doorgeven aan landen buiten de EU, waaronder China.
- De Ierse privacytoezichthouder (DPC) heeft eerder geoordeeld – in EDPB-verband – dat deze doorgifte in strijd is met de Algemene verordening gegevensbescherming (AVG).
- De Ierse rechter heeft de opgelegde maatregelen tijdelijk opgeschort, maar het oordeel van de toezichthouders blijft staan.
‘Het is goed dat de Ierse rechter TikTok verplicht om gebruikers beter te informeren,’ zegt AP-vicevoorzitter Monique Verdier. ‘TikTok verzamelt en gebruikt veel persoonsgegevens, zoals klikgedrag, locatiegegevens, contactinformatie en soms ook financiële gegevens. Vooral jongeren zijn zich vaak onvoldoende bewust van deze dataverzameling en de risico’s daarvan. In Europa gelden duidelijke regels die mensen zeggenschap geven over hun gegevens; buiten de EU, zoals in China, gelden die regels niet op dezelfde manier. Gebruikers hebben dan vaak weinig controle over wat er met hun gegevens gebeurt. Wij vinden dat mensen en organisaties zich serieus moeten afvragen of zij dit willen accepteren.’
Oproep aan TikTok-gebruikers
De AP geeft iedereen die TikTok gebruikt het volgende advies:
- Lees de melding en de privacyverklaring van TikTok goed door.
- Controleer de privacy-instellingen: welke toegang heeft TikTok tot uw camera, microfoon, contacten of locatie?
- Bepaal of u TikTok onder deze omstandigheden wilt blijven gebruiken. Zo niet, dan kunt u de app (tijdelijk) verwijderen of uw account deactiveren.
- Wees terughoudend met wat u deelt via de app. Deel geen gevoelige informatie.
Daarnaast geeft de AP specifieke adviezen aan organisaties die TikTok gebruiken:
- Breng de risico’s in kaart, bijvoorbeeld via een data protection impact assessment (DPIA). Neem daarin mee dat toezichthouders de doorgifte door TikTok als onrechtmatig hebben beoordeeld.
- Bepaal of het verantwoord is om TikTok te blijven gebruiken. (Semi-)publieke organisaties hebben hierbij een voorbeeldfunctie. Overheden die het platform gebruiken, geven de indruk dat dat zonder problemen kan.
- Blijft u TikTok gebruiken? Wees daarover duidelijk en transparant richting uw doelgroepen. Ook over de risico’s die het voor hen met zich meebrengt.
