TikTok、ヨーロッパでのデータプライバシー法違反の新たな告発に直面

TikTokは、プライバシー擁護団体が最近、この人気プラットフォームがサードパーティのマーケティングサービスを通じて同意なしにGrindr上のユーザーアクティビティを追跡し、機密性の高いユーザー情報を暴露する可能性を許容したと告発したため、ヨーロッパで新たな監視の下にあります。

ウィーンに拠点を置く擁護団体であるNone of Your Business（noyb）が提起した告発は、TikTokがユーザーから個人情報をどのように収集し、またユーザーにその情報をどのように透明に伝達しているかに関連する懸念が高まっていることをさらに浮き彫りにしています。

Noybはまた、GrindrとAppsFlyerに対しても苦情を申し立て、これらの企業が地域の法律、すなわちEUの一般データ保護規則（GDPR）に違反したとしてオーストリアのデータ保護当局に提訴しました。

NoybがTikTokがアクセスを取得する方法を説明

Noybの告発は、承認された法的チャネルを通じてユーザーが個人データへのアクセスを要求した結果に基づいています。その結果、TikTokがGrindrやLinkedInなどのアプリ、さらにはeコマースプラットフォームを通じてショッピングカートに追加されたアイテムなど、ユーザーの行動やアクティビティに関する詳細な記録を監視および受信できることが明らかになりました。

この苦情は、TikTokが自身のアプリを超えて情報をどのように収集し、それをユーザーにどのように明確に説明しているかについての継続的な懸念に加わります。

noybによると、この追跡の多くはユーザーの知識なしに行われるため、多くのTikTokユーザーは、そのデータがサードパーティのサービスとどのように広範囲に共有されているかを完全に認識していない可能性があります。

プライバシー擁護団体は、特に非常に個人的で親密な行動やアクティビティの追跡に関連して、この追跡に対して重大な懸念を表明しています。

ヨーロッパのプライバシー規則は、個人の性的指向に関連するすべての情報に対して、より高いレベルの保護を規定しています。

いくつかの明確化の要求の後、noybは、TikTokがデータにアクセスする理由が広告のパーソナライズ、セキュリティのためのデータの分析などであることを述べているのに対し、noybは、EU法がデータ処理の目的をどのように解釈するかに関連して、これは誤りであると信じています。

TikTokの問題は積み重なり続けています

以前Cryptopolitanで述べたように、アイルランド当局は現在、TikTokを含む主要なテクノロジー企業に対する調査をエスカレートさせており、これらはユーザーデータの取り扱い慣行と、企業の総収入に基づいて罰金が科される可能性があるEUのデジタル立法に関する義務に関連しています。

TikTokへのこの調査は、ヨーロッパ全体でデジタルプラットフォームに対する規制監視が増加している時期に行われています。これは、今年初めにアイルランド当局がTikTokの国際的なデータ転送に関する懸念からTikTokに5億3000万ユーロの罰金を科したことで示されています。

Grindrはまた、ロンドンでの別の事例において、数年前に同意なく第三者にHIVの陽性情報を開示したとして、個人から訴訟を起こされています。この件はTikTokとは無関係ですが、デートアプリが個人データをどのように使用・保護しているかに対する監視の強化に拍車をかけています。

現在、TikTok、Grindr、AppsFlyerの当局者は、最新の主張に対して公に回答していません。オーストリアのデータ保護当局は、苦情を先に進めるかどうかを決定すると予想されており、このプロセスには数ヶ月かかる可能性があります。

明確なのは、TikTokがヨーロッパの規制当局の標的であり続けていることです。監視が強まるにつれて、この事件は、地域全体のユーザーが共有するより広範な懸念を浮き彫りにします。それは、人気アプリが実際にどれだけのことを知っており、その知識が電話を離れてどこまで移動するのかについて、本当にオープンかどうかという懸念です。