Onduidelijk privacybeleid kost TikTok 750.000 euro

TikTok is een applicatie waarmee gebruikers korte video’s kunnen maken, bewerken en delen. De app werd razend populair en is zeker niet onomstreden. Er zijn wel vaker video’s te vinden die te expliciet zijn voor jonge kinderen en het zou voor de Chinese regering te eenvoudig zijn om data van gebruikers te verzamelen. Het is een van de redenen waarom de Autoriteit Persoonsgegevens (AP) op 8 mei 2020 aangaf een onderzoek te starten naar TikTok. Intussen resulteerde dit onderzoek in een boete van ruim 750.000 euro.

Privacybeleid was uitsluitend in het Engels beschikbaar

Uit het onderzoek van de Autoriteit Persoonsgegevens blijkt dat TikTok niet helemaal voldoet aan de informatieplicht en het transparantiebeginsel. Volgens de AVG (Algemene Verordening Gegevensbescherming) moeten verwerkers van persoonsgegevens beknopt, begrijpelijk en in eenvoudige taal informeren over hoe en waarom ze persoonsgegevens verwerken.

TikTok had dan wel een privacybeleid, maar dit was uitsluitend in de Engelse taal opgesteld. Bovendien was het qua taalgebruik niet aangepast aan jonge Nederlandstalige kinderen. Het is namelijk zo dat TikTok vooral populair is bij de zogenaamde Zoomers, kinderen geboren tussen het begin van de jaren nul en halverwege de jaren tien.

Dat de Nederlandse privacywaakhond TikTok een boete kan opleggen, komt omdat TikTok op het moment van de inbreuk geen Europese hoofdvestiging had. In zo’n geval kan het toezicht vanuit alle EU-lidstaten gebeuren. In het andere geval moet dit gebeuren vanuit het EU-land met de hoofdvestiging. Omdat TikTok nu een vestiging heeft geopend in Ierland, heeft de AP het dossier aan de Ierse toezichthouder overgedragen. De Ierse toezichthouder dient nu voor de andere mogelijke inbreuken het onderzoek af te ronden en een oordeel te vellen.

AP kan boetes tot 750.000 euro opleggen

Wanneer er niet of onvoldoende aan de informatieplicht is voldaan, kan er volgens de AVG een boete worden opgelegd van maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet. De Autoriteit Persoonsgegevens heeft echter eigen boetebeleidsregels opgesteld op basis waarvan het in dit geval boetes van maximaal 750.000 euro kan opleggen. TikTok krijgt hier met andere woorden de zwaarste boete voor de kiezen. Dit verklaart de Autoriteit Persoonsgegevens op basis van de ernst van de inbreuk, de grote groep gebruikers onder de zestien jaar en de aanzienlijke duur van de inbreuk.

Het boetebesluit van de Autoriteit Persoonsgegevens bewijst nogmaals hoe belangrijk het is om aan de informatieplicht te voldoen. Het informeren over het verwerken van persoonsgegevens moet begrijpelijk en transparant gebeuren én in een eenvoudige taal. Dit wil onder andere zeggen dat het geen juridische, specialistische of technische taal of terminologie mag bevatten. Voor organisaties die zich richten op kinderen geldt er een extra zware maatstaf. De toon, de stijl en het taalgebruik moet dan ook op het niveau van het kind zijn. Een privacybeleid dat louter in het Engels is opgesteld, is in ieder geval niet voldoende.

Privacybeleid laten opstellen door MKBrecht.nl

Wanneer je persoonsgegevens verwerkt van voornamelijk (jonge) kinderen is het nog belangrijker dat je in begrijpelijke en eenvoudige taal informeert. Doe dit in de taal van het kind. We raden aan om het privacybeleid door een juridisch expert te laten opstellen. Plan een intakegesprek in en laat je privacybeleid door ons opstellen. Zo voorkom je inbreuken en torenhoge boetes.