TikTok je tijekom proteklih nekoliko tjedana sustavno obavještavao svoje punoljetne korisnike o namjeri prikazivanja personaliziranih oglasa, i to počevši od danas. Prikazivanje personaliziranih oglasa korisnicima TikToka nije ništa novo, ali do sada su takvu obradu osobnih podataka temeljili na privoli. Od danas, doduše, planirali su ju provoditi temeljem legitimnog interesa sukladno članku 6. stavak 1. točka f) GDPR-a.
Talijansko nadzorno tijelo za zaštitu podataka – Garante, brzo je reagiralo provedbom vlastite istrage te je prošlog tjedna izdalo Odluku br. 248 kojom je izreklo hitno upozorenje društvenoj mreži TikTok – TikTok Italy S.r.l. i TikTok Technology Limited. Istragom je utvrđeno da TikTok ne može predviđene aktivnosti temeljiti na legitimnom interesu te da bi u tom slučaju došlo do povreda članka 5. stavka 3. ePrivacy direktive i članka 122. talijanskog Kodeksa o zaštiti osobnih podataka. Naime, TikTok je za potrebe prikazivanja personaliziranih oglasa namjeravao koristiti automatski prikupljene informacije o korisnicima, što uključuje informacije o korisničkom uređaju, operativnom sustavu, uzorke tipkanja, IP adresu i podatke o lokaciji, te podatke prikupljene putem mrežnih kolačića i sličnih tehnologija za praćenje.
Garante je o svemu izvijestio i Europski odbor za zaštitu podataka (EDPB) te irski DPC. Pod pritiskom od strane regulatora, ali i javnosti, TikTok je ipak odlučio „pauzirati“ ovu promjenu politike privatnosti. Iz tvrtke su objavili sljedeće:
While we engage on the questions from stakeholders about our proposed personalised advertising changes in Europe, we are pausing the introduction of that part of our privacy policy update.
We believe that personalised advertising provides the best in-app experience for our community and brings us in line with industry practices, and we look forward to engaging with stakeholders and addressing their concerns.
Podsjetimo, da bi obrada osobnih podataka mogla imati pravnu osnovnu u legitimnom interesu, voditelj obrade mora provesti procjenu legitimnog interesa koja se sastoji od tri testa – test svrhe, test nužnosti i test ravnoteže.
