子どもアカウントに関するEUデータ法違反でTikTokに3億4500万ユーロの罰金

• TikTokが子どものアカウントに関連するEUデータ法違反により、アイルランドのデータ保護委員会から3億4500万ユーロ（2億9600万ポンド）の罰金を科された
• 中国系の動画アプリが、一般データ保護規則（GDPR）の規則に複数回違反していたことが判明
• 違反内容には、児童ユーザーのアカウントをデフォルトで公開設定にしていたこと、児童ユーザーに明確な情報を提供していなかったこと、プラットフォーム上で13歳未満のリスクを適切に考慮していなかったことなどが含まれる
• 「ファミリーペアリング」機能では、大人が子どものアカウント設定を制御できる一方で、その大人が親または保護者かどうかを確認していなかった
• DuetおよびStitch機能も、ユーザーが他人とコンテンツを組み合わせられる機能として、17歳未満のユーザーに対してデフォルトで有効化されていた
• こうした違反があったにもかかわらず、DPCはTikTokのユーザー年齢確認方法についてはGDPR違反ではないと判断
• この罰金は、4月に英国のデータ規制当局が、親の同意なしに13歳未満の子ども140万人のデータを違法に処理した件で1270万ポンドの罰金を科したことに続くもの
• TikTokは、調査で指摘された問題には対応済みであり、2021年以降は13歳から15歳までのすべてのアカウントをデフォルトで非公開に設定していると述べた
• TikTokはこの決定と罰金額の規模に同意しておらず、問題視された機能や設定は調査開始前に変更されていたと主張
• DPCの決定の一部は欧州データ保護会議によって覆され、その結果、「ダークパターン」の使用が個人データの公正な処理に関するGDPR規定に違反するとのドイツ当局の判断案が盛り込まれた

[GN⁺]

Hacker Newsのコメント

• TikTokが、子どもアカウントに関するEUのデータ法違反で€345Mの罰金を科された。
• プラットフォームの「ファミリーペアリング」仕組みについて、成人が子どもアカウントの設定を制御できる一方で、その成人が親または保護者であるかの確認が不十分だと判断された。
• 一部のユーザーは、TikTokや他のテック企業が成人ユーザーと子どもユーザーの関係をどのように確認できるのか疑問を呈している。
• TikTokのライブ配信に未成年ユーザーが存在することへの懸念があり、プラットフォームの規則では、ライブ配信を行うには18歳以上で、かつフォロワーが1000人以上である必要がある。
• 一部には、TikTok自身のルール執行不足という認識を踏まえると、この裁定は時宜を得ているように見える。
• 13歳から18歳までのユーザーが配信から除外される理由に疑問が呈され、一部では、プラットフォームの性的コンテンツ禁止が十分な統制手段であるべきだと主張されている。
• 一部のコメント投稿者は、EUのデータ法が国際企業だけでなく欧州企業にも適用されることを望んでいる。
• この罰金は、TikTokの年間収益の約2.6%または10日分の事業運営に相当し、重要だと見る人もいれば、不十分だと見る人もいる。
• 追加の処罰として、TikTokが一定期間特定地域で事業を行うことを禁じる案などが提案されている。
• 罰金額が最終的にどこへ向かうのかについて疑問が呈されている。
• 一部のユーザーは、罰金がTikTokの総収益に比べて小さく見えても、なお相当な金額だと主張している。
• EUが有力な欧州プレイヤー不在のまま、アジアと米国の大手ソーシャルメディア企業を効果的に規制できるのかについて懐疑的な見方がある。