TikTok sieht sich mit neuen Vorwürfen europäischer Datenschutzbehörden wegen fortgesetzter Übermittlung von Benutzerdaten nach China und unbefugter Nachverfolgung über Anwendungen hinweg konfrontiert.
Die norwegische Datenschutzbehörde veröffentlichte am Freitag eine Erklärung, in der es heißt, dass TikTok trotz vorheriger Regulierungsmaßnahmen weiterhin Daten von europäischen Nutzern nach China überträgt. Norwegische Benutzer erhielten diese Woche Benachrichtigungen, in denen sie darüber informiert wurden, dass ihre persönlichen Daten weiterhin für TikTok-Mitarbeiter in China zugänglich sind. Tobias Judin, Abteilungsleiter bei der norwegischen Behörde, sagte: „Die Praxis könnte negative Folgen für den Datenschutz haben, da die chinesische Gesetzgebung möglicherweise verlangen könnte, dass die Daten an chinesische Behörden weitergegeben werden.“ Judin fügte hinzu: „Gleichzeitig ist es schwierig vorherzusagen, ob diese Daten in Zukunft tatsächlich an chinesische Behörden weitergegeben werden.“
Der norwegischen Warnung folgte eine Warnung der niederländischen Datenschutzbehörde vom 16. Dezember. Diese Behörde warnte Benutzer davor, dass TikTok weiterhin personenbezogene Daten nach China sendet, während sie gleichzeitig gegen frühere Regulierungsentscheidungen Berufung einlegt. Monique Verdier, stellvertretende Vorsitzende der niederländischen Behörde, betonte, dass die Nutzer die Auswirkungen begreifen müssen, da junge Menschen sich der Risiken der Datenerfassung „oft nicht ausreichend bewusst“ seien.
Am 17. Dezember reichte die österreichische Gruppe für digitale Rechte noyb zwei Beschwerden gegen TikTok, AppsFlyer und Grindr ein. In der ersten Beschwerde wird behauptet, dass TikTok die Aktivitäten eines Benutzers in anderen Apps, einschließlich Grindr, LinkedIn und Warenkorb-Ergänzungen, ohne Zustimmung illegal verfolgt hat. Die Daten dieser Apps wurden über AppsFlyer, ein israelisches Unternehmen für mobile Analysen, an TikTok weitergeleitet. Bei dem Tracking wurden Informationen über die sexuelle Orientierung erfasst, die gemäß Artikel 9 der Datenschutz-Grundverordnung (DSGVO) als sensible Daten eingestuft sind und eine Verarbeitung nur in Ausnahmefällen zulassen. Der Nutzer hatte dieser Datenweitergabe nicht zugestimmt.
Kleanthi Sardeli, Datenschutzanwältin bei noyb, sagte: „Wie viele seiner US-Kollegen sammelt TikTok zunehmend Daten aus anderen Apps und Quellen.“ Sardeli bemerkte: „Dadurch kann die chinesische App ein vollständiges Bild der Online-Aktivitäten der Menschen gewinnen.“
In der zweiten Noyb-Beschwerde wird TikTok ein Verstoß gegen die Artikel 12 und 15 der DSGVO vorgeworfen. Diese Artikel verlangen von den Verantwortlichen, den Nutzern auf Anfrage transparente Informationen und Zugang zu ihren vollständigen personenbezogenen Daten zu gewähren. Laut der Beschwerde liefert das Download-Tool von TikTok nur die Daten, die das Unternehmen für die „relevantesten“ hält, nicht den vollständigen Satz. TikTok gab diese Einschränkung später zu.
Noyb fordert die österreichischen Regulierungsbehörden auf, TikTok, AppsFlyer und Grindr anzuweisen, diese Praktiken zu stoppen, die fehlenden Daten bereitzustellen und Bußgelder gemäß Artikel 83 DSGVO zu erheben. Vertreter von TikTok, Grindr und AppsFlyer antworteten nicht auf Anfragen nach Kommentaren.
Diese Entwicklungen folgen auf eine Geldbuße in Höhe von 530 Millionen Euro, die die irische Datenschutzkommission im Mai gegen TikTok verhängt hatte. Die Strafe war auf Verstöße zurückzuführen, bei denen es um die Übermittlung personenbezogener Daten von Nutzern nach China ging, ohne dass ein gleichwertiger EU-Schutz für Daten besteht, auf die chinesische Mitarbeiter zugreifen. TikTok plant, gegen die Entscheidung Berufung einzulegen und erklärt, dass dies Auswirkungen auf multinationale Datenübertragungen im Großen und Ganzen haben könnte.
