Le 4 avril 2023, l’organisme de réglementation de la protection des données du Royaume-Uni, l’Information Commissioner’s Office (ICO), a infligé une amende de 12,7 millions de livres sterling à TikTok Information Technologies UK Limited et TikTok Inc (ensemble, « TikTok ») pour un certain nombre de les violations de la loi britannique sur la protection des données, y compris la non-utilisation complète de la loi sur les données personnelles des enfants.
En résumé, l’ICO a constaté que TikTok avait enfreint le RGPD britannique entre mai 2018 et juillet 2020 en :
- fournir ses services (c’est-à-dire un service de la société de l’information) aux enfants britanniques de moins de 13 ans et traiter leurs données personnelles sans le consentement ou l’autorisation de leurs parents ou tuteurs ;
- ne pas informer les utilisateurs de la plate-forme sur la manière dont leurs données sont collectées, utilisées et partagées d’une manière facile à comprendre, ce qui signifie que les utilisateurs de la plate-forme, en particulier les enfants, n’étaient probablement pas en mesure de faire des choix éclairés sur l’opportunité et la manière de s’engager avec il; autre
- ne pas veiller à ce que les données personnelles de ses utilisateurs soient traitées de manière licite, loyale et transparente.
Le commissaire à l’information du Royaume-Uni, John Edwards, a déclaré que «TikTok aurait dû savoir mieux. TikTok aurait dû faire mieux. Notre amende de 12,7 millions de livres sterling reflète le grave impact que leurs échecs ont pu avoir. Ils n’ont pas fait assez pour vérifier qui utilisait leur plateforme ou n’ont pas pris suffisamment de mesures pour retirer les enfants mineurs qui utilisaient leur plateforme.”
Cette amende fait suite à l’avis d’intention initial qui a été émis à TikTok en septembre 2022 pour une amende de 27 millions de livres sterling. L’amende a été réduite à la suite des représentations de TikTok auprès de l’ICO, qui ont conduit l’ICO à ne pas donner suite à la conclusion antérieure relative à l’utilisation illégale de données de catégorie spéciale.
